中软统一终端安全管理平台

1.安装

安装服务器：运行wbserverinstall.exe，一直点击下一步，其中有一步输入数据库密码。之后创建证书，见图1；

获取授权，见图2；

输入服务器名称，见图3。

安装控制台：运行wbconsoleinstall.exe，一直点击下一步，完成。启动控制台wbconsole.exe，首次登陆要用admin帐号，并导入证书文件wbserver.cer，见图4。（以后登陆直接输入用户名和密码即可）

添加管理帐号：用admin登陆并增加用户，见图5、6。

用security登陆并审核，见图7、8。

安装客户端：运行spshield.exe，进入打包程序界面，输入服务器ip和导入证书，见图9；

不启用接入认证，见图10；

点应用，完成客户端打包。（以后安装直接用网络版客户端和单机版客户端即可，分别放在两个服务器上）。在装客户端之前要设置客户端注册模式，见图11。

单机版要用认证模式，需要提前添加帐号信息，见图12。

客户端卸载：见图01。

2.配置策略

用op登陆，见图13。

进入失泄密策略编辑界面，图14；

同时编辑在线策略和离线策略，见图15、16；

编辑好的策略应用到个人或者组织，见图17。

下发策略的另一种方法：把某个人直接拖到相应的群组里，见图18。

主机安全策略编辑：见图19。

可信策略编辑：见图20。

3.可信盘制作

用op登陆。

磁盘入库（做编号），见图21。

可信盘制作，见图22、23、24、25。

如果想要两个服务器通用，要点“起用跨服务器”。

4.服务器备份与恢复

使用桌面上的“备份与恢复工具”，选择输出目录，选择要导出的规模，见图26。

停止UEM daemon service和UEM security patron service两个服务，然后就可以导出。完成后，启动UEM开头的三个服务。

恢复系统点击“数据导入”。