帮助文档

目录

安全中心

概述

安全中心是一款提供系统安全检测、病毒查杀、垃圾清理以及安全防护的应用工具。

使用入门

您可以通过以下方式运行或关闭安全中心,或者创建快捷方式。

运行安全中心

  1. 单击任务栏上的启动器图标,进入启动器界面。
  2. 上下滚动鼠标滚轮浏览或通过搜索,找到安全中心图标 ,单击运行 。
  3. 右键单击 ,您可以:
    • 单击 发送到桌面,在桌面创建快捷方式。
    • 单击 发送到任务栏,将应用程序固定到任务栏。
    • 单击 开机自动启动,将应用程序添加到开机启动项,在电脑开机时自动运行该应用程序。

关闭安全中心

操作介绍

首页体检

  1. 打开安全中心,选择左侧导航栏的 首页体检,单击 立即体检 后进行系统体检。
  2. 体检完后,若有异常则可以对每个问题项单独操作,比如 “系统版本不是最新”,单击 前往更新 即可。还可以单击 一键修复 修复多项问题。

病毒查杀

病毒扫描

安全中心支持三种病毒扫描方式,分别为全盘扫描、快速扫描和自定义扫描。针对快速扫描和全盘扫描,还可以设置定时扫描,详细操作请参考主菜单设置中的 定时扫描

  1. 打开安全中心,选择左侧导航栏的 病毒查杀。在病毒查杀界面,选择病毒扫描方式,扫描完成后会显示扫描结果。
  2. 根据扫描结果,可以对每个风险项单独操作,也可以选择批量操作。

单项操作

批量操作

勾选需要处理的风险项后,在页面底部的下拉框中选择 立即修复立即隔离添加信任 选项后,单击 执行,则可以批量处理风险项。

隔离区

在病毒查杀界面,单击 隔离区,可查看隔离文件列表,还可以选择将文件移出隔离。

信任区

在病毒查杀界面,单击 信任区,可查看信任文件列表,还可以选择将文件移出信任。

查杀日志

在病毒查杀界面,单击 查杀日志,可查看每次病毒扫描的时间、扫描类型及结果。单击详情按钮 ,可查看日志详情,还可以选择删除日志。

病毒库更新

每天都有新病毒产生,所以要定期更新病毒库,以满足计算机的安全需求,当前支持病毒库在线更新和离线更新。

在线更新

在线自动更新:在主菜单设置中勾选“病毒库自动升级”,当有新的病毒库时,打开安全中心后会自动升级。

在线手动更新:在主菜单设置中去勾选“病毒库自动升级”,当有新的病毒库时,在病毒查杀界面,单击 有更新

离线更新

如果因为断网等情况无法在线更新病毒库,则可以选择离线更新。

  1. 在安全中心界面,单击
  2. 选择 病毒库离线更新,弹出文件管理器,导入对应的.zip格式病毒库文件。如果当前使用的杀毒引擎是瑞星网安,则必须导入瑞星网安病毒库文件。
  3. 导入成功后,病毒查杀界面右下角的病毒库版本更新为导入后的版本号。

防火墙

打开安全中心,选择左侧导航栏的 防火墙

在防火墙界面,防火墙开关默认关闭,网络防护策略无法生效。开启后默认选中专用网络策略,也可以切换为公共网络策略或自定义网络防护规则。

说明:当系统安全等级切换为高或中时,防火墙开关则会开启。

自定义规则

  1. 在防火墙界面,勾选“自定义”,单击更多图标 >,进入配置界面。
  2. 单击 添加 按钮,填写或勾选防火墙规则信息,包括规则名称、程序服务、策略、方向。协议等。
    • 规则名称:规则名称不可重复,可以使用默认名称或自定义名称。
    • 程序服务:默认选择全部服务,也可以在下拉框中勾选或在输入框模糊搜索对应的服务。
    • 策略:默认选择允许,表示允许数据包传输。选择拒绝,表示不允许数据包传输。
    • 方向:默认选择出入站,出站表示本地主机访问外部数据,入站表示外部数据进入本地主机。
    • 协议:系统支持的通信协议,默认选择TCP,也可以在下拉框中勾选或在输入框模糊搜索对应的协议。
    • 本地端口/IP:非必填项,表示本地主机的端口号和IP,填写规则可以参考示例。
    • 远程端口/IP:非必填项,表示远程主机的端口号和IP,填写规则可以参考示例。
    • 状态:默认不勾选,表示该规则已停用。勾选后,启用该规则。
  3. 完成所有的信息后,单击 保存 按钮。添加成功后,在配置页面查看规则列表。
  4. 如果添加了多个规则,默认已启用的规则优先显示在前面并按照创建时间降序排列,已停用的规则在后面显示且按照创建规则时间的降序排列。当先后创建的规则有冲突时,以最后创建的启用规则为准。

右键菜单

对于已添加的规则,根据启用状态可以进行相关操作。

单项操作:

多项操作:

安全防护

打开安全中心,选择左侧导航栏的 安全防护。在安全防护界面,您可以选择是否开启病毒防护、系统防护和网络防护功能。

病毒防护

病毒防护功能默认开启,可以对接入电脑的USB存储设备进行病毒扫描。如发现USB存储设备文件有异常病毒,则可以进行相应的处理,保障系统避免病毒的侵害。

单击 USB存储设备 可以跳转到安全设置界面,设置USB存储设备的处理方式。

系统防护

操作系统远程登录端口默认开启,当登录密码极其简单的时候,系统被入侵时容易被攻破。

网络防护

远程访问控制

对系统里有调用远程服务的应用进行管控,远程访问控制功能默认关闭。

联网控制

对系统里的应用做联网的控制限制,联网控制功能默认关闭。

流量监控

对系统里应用上网所使用的流量情况进行监控,流量监控功能默认关闭。

垃圾清理

操作系统在日常运行中会产生各种垃圾,当垃圾越来越多,会影响系统的运行效率,浪费磁盘资源。建议定期清理垃圾,保障系统运行流畅,提升资源利用率。

  1. 打开安全中心,选择左侧导航栏的 垃圾清理,进入垃圾清理界面。
  2. 勾选对应的垃圾类型,当前可以选择清理系统垃圾、应用垃圾、痕迹信息和Cookies。
  3. 单击 立即扫描,进入扫描界面。
  4. 扫描完成后,可查看扫描发现的垃圾,并进行相应的处理。
    • 立即清理:清理所有选中的垃圾,您还可以自行取消勾选或者增加勾选。
    • 返回:不做任何处理,返回到垃圾清理界面。
  5. 清理完成后单击 完成 即可,清理过程中还可以单击 取消清理。

安全工具

打开安全中心,选择左侧导航栏的 安全工具。在安全工具界面,单击对应图标则可以使用小工具。

安全工具

打开安全中心,选择左侧导航栏的 安全工具。安全工具包括系统工具和网络工具,单击对应图标则可以使用小工具。

系统工具

USB安全

在USB安全界面,可以查看带存储功能的 USB 设备连接电脑的记录。

还可以将常用的USB设备加入白名单,设置只允许白名单设备连接电脑,防止电脑数据泄露。

登录安全

在登录安全界面,可以设置密码安全等级,还可以设置密码到期提醒时间,定期更换密码。

自启动应用

开机自启动管理界面仅显示启动器里的应用,包括应用名称、自启动状态和操作按钮。每个应用可选择允许或禁止开机自启动。

系统安全等级

根据使用场景,选择适合系统安全等级配置,默认系统安全等级为低。

(1)系统安全等级由低或中切换为高

  1. 在系统安全等级界面,勾选“高”。弹出授权框,输入系统登录密码进行认证。
  2. 弹出二次确认窗口,单击 确定。配置系统管理员、审计管理员、安全管理员帐号密码,每个管理员分配不同的权限。
    • 系统管理员(sysadm):创建、删除用户,安装软件,系统相关设置;
    • 审计管理员(audadm):添加审计规则,查看审计日志;
    • 安全管理员(secadm):管理用户安全上下文,查询、设置安全配置;
  3. 配置成功后,重启系统生效,普通用户部分权限会受限。在系统登录界面会显示三个管理员帐户,可以进行切换。

(2)系统安全等级由高切换为中或低

只有在安全管理员帐户下,系统安全等级可以从高切换为中或低。系统管理员和审计管理员帐户都无法切换系统安全等级。

  1. 如果当前不是安全管理员帐户,在系统登录界面单击切换用户图标,选择secadm用户并登录。
  2. 进入系统安全等级界面,勾选“中”或“低”。弹出授权框,输入系统登录密码进行认证。
  3. 二次确认,配置成功后,删除三权帐户、恢复普通用户权限,等级切换立即生效。系统重启后恢复系统安全相关配置。

(3)系统安全等级由低切换为中或由中切换为低

  1. 在系统安全等级界面,由低切换为中或由中切换为低时,需要系统登录密码进行认证。
  2. 二次确认,配置成功后,等级切换立即生效。

可信保护

主要对系统关键组件进行完整性校验,可信保护功能默认关闭。

当系统安全等级切换为高时,同步开启完整性检查开关;当系统安全等级切换为中或低时,同步关闭完整性检查开关,可以自行关闭或开启。

  1. 在可信保护界面,默认提供部分受保护的系统文件,不可修改,不可移除,保护策略默认禁止。对于新增的组件文件,则可以进行修改、移除保护,设置保护策略等操作。
  2. 单击 添加 按钮,弹出文件管理器窗口,可以手动添加需保护的组件文件。
  3. 新增的组件文件保护策略默认为“警告”,也可以设置为“禁止”。
    • 警告:当完整性被破坏且被检测到执行时,发出系统通知“xxx组件完整性被破坏,是否允许执行”,您可以选择 忽略禁止
    • 禁止:当完整性被破坏且被检测到执行时,发出系统通知“xxx组件完整性被破坏,禁止执行”。
  4. 如果组件文件被修改了,状态栏从“正常”变为“已篡改”。
  5. 勾选对应的组件文件,单击 移除保护,移除后则不再受保护。

网络工具

联网控制

使用前需打开安全防护界面中的联网控制开关,否则以下操作将不会生效。

联网控制是设置启动器中单个应用联网的状态,每个应用或服务下拉框有三种选项。

说明:如果不发起网络连接则不会有提示信息,比如本身就不会联网的应用,即使选择 询问禁止 也不会在启动时弹出提示。

流量监控

使用前需打开安全防护界面的流量监控开关,否则以下操作将不会生效。

在流量监控界面,可查看当前联网应用和流量排名。

主菜单

在主菜单中,您可以进行相关参数设置、问题反馈、切换窗口主题,查看帮助文档等操作。

设置

在安全中心界面,单击 ,选择 设置 ,您可以进行基础设置及安全设置。

基础设置

病毒查杀

杀毒引擎

可以选择瑞星网安或安恒信息杀毒引擎。

关闭主窗口

安全设置

恢复默认

单击 恢复默认 ,恢复默认设置。

用户反馈

  1. 在安全中心界面,单击
  2. 选择 用户反馈,跳转到 “服务与支持”应用的留言咨询界面,您可以反馈相关问题。

安全日志

  1. 在安全中心界面,单击
  2. 选择 安全日志,可以根据日志类型和日期查看安全中心的操作日志,还可以选择清除日志。

主题

窗口主题包含浅色主题、深色主题和系统主题。

  1. 在安全中心界面,单击
  2. 选择 主题,选择一个主题颜色。

帮助

  1. 在安全中心界面,单击
  2. 选择 帮助,查看关于安全中心的帮助文档,进一步了解和使用安全中心。

关于

  1. 在安全中心界面,单击
  2. 选择 关于,查看安全中心的版本和介绍。

退出

  1. 在安全中心界面,单击
  2. 选择 退出