1、支持对计算机外部设备进行管理，限制其使用。支持对终端运维资源运行情况进行监控，可设置告警阀值。支持限制计算机的U盘、软盘、光盘，包括可擦写光盘的使用权限。支持违规外联管理检测客户端是否与外网连通。支持用户密码管理，对系统的本地安全策略、本地帐户锁定策略、屏保进行设置，同时可以检测系统密码弱口令。支持用户权限管理，检查系统用户、系统用户组的权限的改变和系统用户、系统用户组的增加或减少。

2、同时支持上网访问审计，杀毒软件安装情况检查，文件输出审计，文件保护及审计，上网控制策略，文件内容检查，安全刻录审计。

3、部署程序防卸载能力，卸载程序需结合USB KEY对身份进行验证，防止非法用户卸载程序。