- 综合排序
- 最热优先
- 最新优先
- 来自专栏释然IT杂谈
【安全基线】Windows终端合规安全设置
进入“控制面板->管理工具->本地安全策略”. 2. 在“本地策略->安全选项”中：将“关机：清除虚拟内存页面文件”，双击，修改状态为“已启用”。 进入“控制面板->管理工具->本地安全策略”. 2. 在“本地策略->安全选项”中：将“交互式登录：不显示上次登录”，双击，修改状态为“已启用”。 3. 检查Windows Firewall服务是否开启，如下所示： 4. 补充：在Windows vista 以前的旧版本系统的中，设置稍有区别 5. 3. 打开“配置自动更新”后，启用“配置自动更新”并选择“4-自动下载并计划安装”，并设置计划安装日期和安装时间。 4. 3. 双击“Microsoft ftpsvc”服务：服务状态改为“已停止”，操作同上。
6.3K10编辑于 2022-10-27 - 来自专栏python3
终端IO---ttyS3: 3 inp
没系统地学过终端I/O的控制，只是按照别人的要求配置了一下 背景：gps插在串口3上 #include <stdio.h> #include "time.h" #include <sys/types.h int main() { struct termios opt; int fd=-1; int nread; char buf[1024]; fd=open("/dev/ttyS3" ,O_RDONLY |O_NONBLOCK); if(fd==-1) { printf("open /dev/ttyS3 error\n"); } tcgetattr (fd,&opt); //获取终端属性到opt tcflush(fd,TCIOFLUSH); //同时刷新收到的数据但是不读，刷新写入的数据但是不传送 =-1) close(fd); return 0; } 我用 cat /dev/ttyS3 发现输入到串口的数据是对的啊 可是我用上面这个程序去读的时候 出现如下错误啊： ttyS3: 3
1.2K10发布于 2020-01-06 - 来自专栏吾爱运维
聊聊终端安全加固那些事
序言： 内网电脑如何设置才能更安全呢，如何设置才能通过等保测评呢，今天小编和大家聊聊终端安全加固那些事，希望对您有所帮助。 说明： 这3个配合使用，先禁用Guest账号、Administrator账号，新建一个账号授予管理员权限，然后给这个管理员权限账号设置8位数以上的复杂密码，这样配置帐户密码策略和锁定策略，会更安全。 3、杀毒软件 杀毒软件是必须的，且病毒库要实时更新。 Windows防火墙-高级设置-高级安全Windows防火墙-入站规则-新建规则-规则类型-端口 （3）协议选择TCP，特定本地端口；137-139,445,3389 （4）设置个名称。 总结： 终端安全一方面通过技术保障，一方面用户安全意识要加大，比如人离开桌面里面锁屏，不然再牛的技术你挡不住人家直接到你电脑瞎搞啊。
5.8K10编辑于 2022-09-29 - 来自专栏物联网IOT安全
自助终端设备安全剖析
对于自助终端设备的安全问题，人们的关注点却比较少，受年华表哥邀请，特写此文对自助终端设备安全做简单的分析与大家交流。 若是按照功能分类基本可以分为： 自助充值终端 自助缴费终端 自助售货终端 自助发卡终端 自助售取票终端 自助打印终端 自助查询终端 0x01 操作系统 目前，自助终端设备常用的操作系统为Windows和 0x02 网络通信 对于自助终端设备来说，网络通信的实现有三种方式： 3G/4G移动网络 WiFi无线网络 有线以太网 对于一些特定场所、具体实施、具有布线规划要求的自助终端设备，比如机场车站的售取票机 这里对自助终端设备的消费模式稍微展开讲一下： 我们常见的水卡、电卡、饭卡等充值消费终端为IC卡感应，使用时不需要接入互联网，但是终端设备在进行结算时还是需要互联网的，所以有些终端短暂断网是可以工作的。 其产生的安全危害小到售卖机失窃，大到进入各种系统进行内网渗透。以上仅为技术交流，请勿用于非法用途。
4.2K20发布于 2020-06-09 - 来自专栏民工哥技术之路
终端安全十条“军规”
如今，越来越多的应用、APP扎堆似的产生，如同“雨后春笋”，因此，终端的使用安全性也面临着严峻的形势，用户信息泄密、支付信息泄密等等，一系列的安全性问题爆发出来。 无认是用户个人 还是企业内部用户 终端安全使用问题一直存在 那么应该如何保护终端安全呢？ 做好以下几点“军规” 一：规范的名称 可能企业内部的终端需用到此条“军规”，有利于管理检测来路不明的用户及非法接入的设备 二：安全的账号口令 这点非常重要，很多用户都为了方便容易记忆，使用很简单的口令且很长时间不会修改 ，长时间使用都会存在不安全因素，所以系统补丁程序发布后要及时更新 五：防病毒软件及时更新 无论企业用户或个人用户的终端，千万记住一定要安装防病毒软件，这样有助于帮助用户检测、识别病毒攻击 总之，挺多的Free 九：安装增强软件 这个就是用来保护系统及终端安全的一些软件，什么系统修复啊、清理工具啊等等 十：重要的数据及时安全备份 最后一点特别的重要，重要的数据一定及时安全备份，防止损坏，无论企业用户与个人用户
2.3K30发布于 2020-09-16 终端安全防护系统如何防护终端？五个安全措施筑牢企业安全防线
但你问他一句“你公司核心数据安全吗”，他立马眼神飘忽，开始跟你聊天气。兄弟，醒醒。2025年底，韩国电商巨头Coupang出事了。 再往前看，2026年3月，美国医疗设备巨头Stryker被黑客入侵，数万台员工终端的数据被远程一键清空。黑客干这事用了什么高科技吗？没有。他们只是滥用了企业自己的终端管理平台。看清楚了吗？ 你觉得你的公司比这些巨头安全？你的公司没有防火墙吗？有。有杀毒软件吗？有。但防火墙防的是外面的黑客，杀毒软件杀的是病毒。你的数据是从门里面被搬走的。所以今天聊一个东西：终端安全防护系统。 但更关键的是安全层面的管控。员工随意访问高风险网站、下载来路不明的软件，很容易把木马病毒带进公司内网。 Stryker数万台终端被清空，恢复都恢复不过来。你的公司经得起这样的打击吗？别等到数据没了才后悔。装一套终端安全系统，比出事之后请律师便宜多了。
15020编辑于 2026-09-17- 来自专栏火绒安全
【新布局】火绒安全企业产品Linux终端、macOS终端开启公测
“火速出击，绒装上阵”，3月29日，火绒安全旗下企业产品“火绒终端安全管理系统V2.0”推出Linux终端与macOS终端两个重要版本（下称Linux版、macOS版），并正式开启全网公测，欢迎广大新老企业用户前往火绒安全官网参与免费试用活动 对此，火绒安全在深入了解产品需求基础上，结合自有核心技术，推出“火绒终端安全管理系统V2.0”Linux终端与macOS终端，帮助用户将终端纳入统一管理和防护，至此，火绒的用户服务领域再次获得延伸，产品具备更充分的防护纵深 macOS终端：轻便简洁干净 深度兼容macOS操作系统 “火绒终端安全管理系统V2.0”macOS终端秉承火绒安全产品一贯的轻便、简洁、干净的特点，占用空间小，轻巧干净，无弹窗打扰，并且可深度兼容macOS macOS版本除了拥有【病毒查杀】、【添加信任与隔离】、【自定义设置】等主要功能外，还具备对终端进行集中管控、将安全风险可视化等优势：通过“火绒终端安全管理系统V2.0”的控制中心，将企业内macOS系统终端纳入统一管控下 随着使用火绒安全产品的用户数量不断增加，火绒安全的服务范围也在逐渐扩大，未来，火绒安全将继续深耕终端安全领域，打磨核心技术，通过优质的产品+服务，为用户构建完善的终端安全防护体系。
4.9K50编辑于 2022-03-29 - 来自专栏FreeBuf
关于移动终端的短信安全分析
正是由于短信的重要性与便捷性才越来越受到攻击者的关注，短信攻击案例很多，本文主要从短信嗅探、短信轰炸、钓鱼短信、短信盗取四方面来总结基于移动终端短信的安全问题，针对每种攻击方式的实际案例、攻击分析、防范方法进行解析 3. 3. 防范建议 识别发送端（不保险）：若发送端是私人号码，而发送的消息是官方的，可以判断定有问题，以此提高安全意识，忽略短信中的提醒，拒绝点击短信链接。 五、总结 本文所述的关于移动终端的短信安全不一定完全全面，但是可以给广大用户一些启发，短信作为重要的信息验证手段，需要得到足够的安全重视。 针对安全的研究机构、企业应及时关注安全问题，提出安全建议，为社会维护安全稳定。 *本文原创作者：白帽子111，本文属FreeBuf原创奖励计划，未经许可禁止转载
7.8K20发布于 2018-12-18 - 来自专栏数通
别让终端成 “漏洞”！这篇文章带你读懂终端安全系统
而想要守住这道关键防线，一款靠谱的终端安全系统，必不可少。 一、先搞懂：什么是终端安全？什么是终端安全系统？ 很多人以为 “终端安全” 就是装个杀毒软件，其实远不止这么简单。 所谓终端安全，是一种从源头保障网络安全的防护方法 —— 在企业网络里，每一台计算设备（电脑、服务器、移动终端等）想要接入网络、访问资源，都必须先遵守统一的安全标准，不符合要求的设备，直接被 “拒之门外” 二、终端安全的 “守护神”：五大核心体系，一个都不能少 一款成熟的终端安全系统，之所以能抵御各种风险，关键在于它有一套完整的 “安全防护体系”，这五大核心要素，缺一不可： 1. 3. 安全认证：全方位 “扫描”，堵住每一个漏洞 身份和准入都过了，日常防护也不能松。 3. 终端全面识别：“无死角” 覆盖，不遗漏任何设备 不管是 Windows 电脑、Linux 服务器，还是员工的工作手机、平板，系统都能精准识别，纳入防护范围。
64010编辑于 2025-10-11 - 来自专栏安智客
《移动终端安全环境安全评估内容和方法》关键点
不管是GP TEE安全认证，还是泰尔实验室安全认证，还是CC认证，都是按照CC标准规范的评估方法和原则来进行的。 比如泰尔终端实验室制定了一些规范： 《移动终端安全环境安全评估内容和方法》该文档作为总体性文档。 其参考的文档则有： 《YDT 2844.1-2015 移动终端可信环境技术要求 第1部分：总体》 《YDT 2844.2-2015 移动终端可信环境技术要求 第2部分：可信执行环境》 《YDT 2844.3 -2015 移动终端可信环境技术要求 第3部分：安全存储》 《YDT 2844.4-2015 移动终端可信环境技术要求 第4部分：操作系统的安全保护》 《YDT 2844.5-2016 移动终端可信环境技术要求 该规范将安全级别定义为4个安全级别。 另外该文档对安全功能进行了细化，对于我们产品安全设计具有很好的参考意义： ? 基本上上述安全目标也就是TEE可信执行环境操作系统的特征。
3K100发布于 2018-02-24 - 来自专栏漫途科技
特种设备安全监测终端，降低安全隐患风险！
特种设备运行关系到人民生命财产安全，关系到经济健康发展，关系到社会的稳定。有关特种设备的事故基本都发生在使用过程中，因此，使用过程的安全管理是特种设备的管理重点。 刷卡取电：操作人员通过申请，拿到设备取电卡，插入终端进行设备上电操作。2. 一键断电：设备外置断电旋钮，发生意外情况时，可快速对设备进行断电操作。3. 电流监测：对特种设备的用电能耗进行监测管理。 降低安全隐患：特种设备安全监测终端的自动断电功能和刷卡授权操作可以防止未经授权的人员滥用设备，从而减少安全风险。2. 3. 提高生产效率：规范化管理特种设备的使用流程和操作标准，减少设备的停机时间和故障率，提高生产效率。终端的数据记录和监管功能，可以追溯设备的使用信息，提供数据支持进行生产过程的优化和改进。4. 实现能源节约：终端的自动断电功能可以避免设备长时间空载而浪费能源，提高能源利用效率。通过使用特种设备安全监测终端，可以提升工厂内特种设备的运行规范，实现设备运行数据的信息化和智能化管理。
2.6K20编辑于 2023-09-26 - 来自专栏黑白天安全团队
终端安全系列-计划任务详解
每个计划任务包含了触发器、操作、条件、设置和安全性选项等任务的详细配置信息。 一个自定义文件夹可以包含一个或多个计划任务。 安全选项：指定任务的安全设置，包括哪些用户可以运行任务以及任务需要哪些特定权限。 3. 但是我们想要做的的是怎么样绕过终端安全进行写计划任务进行权限维持。 4.1. 使用 schtasks.exe 命令 方法一：使用 schtasks.exe 命令来创建计划任务。 TaskDefinition: 代表计划任务定义，用于设置计划任务的各种属性，如触发器、动作、安全选项等。
7.4K10编辑于 2023-08-28 - 来自专栏终端安全
终端安全管理系统：5 大场景，堵住企业终端隐患的所有口子
没有终端安全管理的企业，就像大门永远敞开的金库，所有人都能随意进出、顺手牵羊。今天，我只想掏心窝跟所有企业管理者说真话：企业不做终端安全管控，到底在裸奔什么、透支什么、输掉什么。 人工手动排查、更新补丁效率极低、遗漏率极高，全网终端无法统一管控，安全隐患长期积压。看似无关紧要的漏洞，都是击穿企业安全防线的致命缺口。 【硬核解决方案】自动化漏洞巡检+补丁静默分发，实现全网终端无感知安全防护。系统搭建专属内网补丁服务器，自动同步安全合规的系统补丁，无需人工操作，后台自动完成全网终端漏洞巡检、补丁检测与修复。 可现实是，一次安全事故带来的损失，往往是一套安全系统成本的几十倍、上百倍。终端安全管理系统，从来不是给企业增加负担，而是帮企业守住家底、规避风险、规避猝死危机。 别让辛辛苦苦做起来的企业，毁于一次本可以避免的终端安全事故。编辑：小亮
12510编辑于 2026-09-24 - 来自专栏终端安全
终端太多、系统太杂、漏洞太多？终端安全管理系统怎么破局？
由于缺乏统一的终端安全管控，恶意软件在内部网络中迅速横向扩散。事后，该机构启动了终端安全整体改造项目，引入涵盖终端安全管理系统、网络准入控制等在内的整体方案，建立“可管、可控、可溯”的终端安全体系。 那么问题来了：终端安全管理系统到底是什么？它能为企业解决哪些实际问题？一场关于终端安全的对话记者：很多企业IT负责人第一次听到“终端安全管理系统”这个词，会觉得有点抽象。 不管是Windows终端还是信创终端，同一套安全策略要能一致生效。亚信安全为某股份制商业银行部署的方案，就实现了对信创和非信创终端的统一管理，包括授权和策略的统一下发。 兼容好——Agent对终端性能的影响要可控。行业建议Agent端的CPU占用控制在3%以下、内存控制在60MB以内，否则员工会抱怨电脑变慢，IT部门就会被投诉淹没。 安全顾问：合规确实是很多企业启动终端安全建设的“第一推力”。等保2.0明确要求建立“全维度覆盖、全生命周期管控”的纵深防护体系，终端操作全程可记录、行为可追溯、风险可审计、证据可留存。
13810编辑于 2026-09-22 - 来自专栏FreeBuf
2020年IoT终端安全白皮书
物联网终端设备的安全问题已成为限制物联网业务广泛部署的一大障碍。分析物联网终端面临的安全风险，对提升物联网安全水平，促进物联网及其生态系统的健康发展有着重要意义。 ，为物联网相关企业建立健全面向IoT终端安全的检测、评估体系提供参考。 Gartner预测，为了防范安全威胁，2020年底全球物联网安全支出将达到24.57亿美元，其中，终端安全支出约5.41亿美元，网关安全支出约3.27亿美元，专业服务支出约15.89亿美元。 ? OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库，支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 第三方库漏洞风险等级分布 3、OpenSSL库潜在安全风险较多 漏洞数量最多的OpenSSL库，被调用35次，共发现安全漏洞1283个，分布在0.9.7、0.9.8、1.0.0、1.0.1、1.0.2五个版本中
2.8K10发布于 2021-03-09 - 来自专栏博文视点Broadview
支付平台架构：终端安全技术实现
对于从事支付行业的第三方支付机构来说，终端数据的安全防护无疑是支付业务发展的重要保证之一，是安全防护长城的第一关。支付系统一般会采用安全加密、访问授权、传输安全等方法来保障终端数据的安全。 ------ 本文选自《支付平台架构：业务、规划、设计与实现》一书，将详细介绍支付平台终端安全的技术实现。 ▼ 扫码获取本书详情 ▼ ---- 终端安全技术实现 首先讲解在本地加密存储的方法，加密方法有两种：对称加解密和非对称加解密。 但由于非对称加密适用于安全级别较高、运算速度较慢及私钥一般不在终端存储等场景中，所以在技术选型上面不宜使用。 说到对称加密算法，可以选择使用以下几种方案。 这里的终端安全示例代码以Android操作系统为例，并且使用Java来实现安全加密、访问授权和传输安全。
2.1K20编辑于 2023-05-19 - 来自专栏电脑权限管理
终端安全管理系统主要是什么功能？企业终端防护体系科普
很多企业 IT 在搭建内网安全体系时，经常会看到 “终端安全管理系统” 这个名词。不少人会简单理解成单纯的屏幕监控工具，其实这个认知很片面。 终端安全管理系统是一套面向企业办公电脑终端的综合性安全管理体系，覆盖资产盘点、行为审计、外设管控、风险告警等多个模块，核心目的是保护企业内部数据资产，同时满足等保、内部保密相关的合规要求。 不仅花费大量时间查杀病毒，部分产品图纸存在被窃取风险，后续还要配合内部安全审计，整体损失不小。这次事件之后，企业调研终端安全管理系统，希望把分散的办公终端纳入统一管理，解决终端不可视、不可控的问题。 3. 外设与硬件端口管控对 U 盘、移动硬盘等移动存储设备做权限管控，记录插拔和文件拷贝行为，支持按岗位设置差异化权限。可以独立控制光驱读写权限；同时限制终端执行未知脚本程序，阻挡恶意脚本运行。 成熟方案支持分部门、分用户配置差异化策略，高敏感岗位强化审计与外设限制，普通岗位放宽管控，平衡安全和业务。误区 3：部署之后长期不维护，忽略策略迭代安全策略不是一次性设置就永久生效。
19110编辑于 2026-09-04 顺着攻击链看迪康终端安全
引言：先把自己放到攻击者的位置评价终端安全方案的好坏，有个简单有效的方法：不先看功能清单，而是先问一句——如果我是攻击者，拿到这台终端之后能干什么？ 文中以迪康端点安全一体化系统这类一体化终端安全平台作为防守侧的参照实现。2. 3. 第二环：执行与权限维持——进来了怎么站住脚载荷落地后，攻击者第一件事是稳住阵地：提权到管理员、装持久化（计划任务、服务、注册表 Run 键、DLL 劫持），然后想办法关掉安全软件。 更高阶的对抗涉及对抗 BYOVD（自带漏洞驱动提权终止安全进程）——即攻击者加载一个有签名但有漏洞的驱动来杀掉安全组件，防守方需要维护已知漏洞驱动黑名单并阻断其加载。软件与配置基线。 结语把视角从"防守方有什么功能"切换成"攻击者走哪条路"，结论会变得清晰：终端安全没有银弹，只有一道道有明确失效条件的防线。
7710编辑于 2026-10-13企业终端安全审计如何实现全流程留痕？一文了解终端安全审计能力建设
一、为什么企业需要终端安全审计？随着远程办公、移动办公逐渐普及，企业终端每天都会产生大量数据交互。 因此，建立覆盖终端全生命周期的安全审计体系，已经成为企业信息安全建设的重要组成部分 。二、终端安全审计覆盖哪些内容？ 终端安全管理系统能够实时记录终端与USB存储设备之间的数据交互过程，包括：文件复制文件删除文件修改文件导入文件导出操作时间操作人员设备信息所有日志统一上传至管理平台集中保存，即使终端离线，也能够在恢复联网后自动补传日志 这种按需录像方式能够有效减少存储 占用，同时重点保留关键业务操作过程，为安全审计和事件取证提供更加直观的依据。五、终端安全审计能够解决哪些管理问题？ 六、总结随着企业数字化程度不断提高，终端已经成为数据安全管理的重要防线。
20620编辑于 2026-07-28- 来自专栏Rovo89
给Sublime Text 3添加终端支持
该教程我只在 macOS10.12.3 下设置成功，其他情况未作太多的了解，仅供参考 感觉没什么人还在用Sublime了··· 查看$path 在终端输入以下命令，查看返回 echo $path 返回 /usr/local/bin /usr/bin /bin /usr/sbin /sbin 其中/usr/local/bin是macOS的默认加载路径，创建一条symbolic link就可以实现在终端打开 Sublime 设置安装 查找Sublime 3的CLI的设置教程: Here 发现有这条 ln -s "/Applications/Sublime Text.app/Contents/SharedSupport 插件地址 ：Here 通过 Package Control 安装 安装完就打开它的 setting - user 因为需要支持iTerm2,所以修改为 { "terminal": "iTerm2-v3. sh", "parameters": ["--open-in-tab"] } 更多设置方法看上面的插件地址 测试 打开Sublime,快捷键control + command + t就可以打开终端
3.2K20发布于 2018-07-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号