火绒小问答——「企业版」终端密码保护

尊敬的用户，您好！

为进一步提升终端安全防护水平，防范各类终端操作风险，保障企业全网终端安全稳定运行，火绒终端安全管理系统提供终端密码保护相关配置功能。以下将为您详细介绍该功能的相关设置、辅助操作及注意事项，确保您全面了解并灵活运用。

一、功能概述

终端密码保护包含两个独立设置：

1.管理员密码保护：

防止终端用户修改火绒终端的防护设置、关闭防护功能或取消与中心的策略同步。

2.防止终端卸载密码保护：

防止终端用户使用火绒卸载程序卸载终端软件。

启用后，当终端用户执行上述受保护操作时，系统会弹窗要求输入密码，验证通过后方可执行。

二、设置路径

在火绒终端安全管理系统以超级管理员身份登录控制中心进行配置：

导航：中心管理 → 中心设置 → 终端管理员设置。

三、中心设置方法（主要配置途径）

1.启用并设置密码：

o启用管理员密码保护：

勾选“启用管理员密码保护”复选框。在下方密码输入框中设置密码。密码必须为8-32位，包含大小写字母、数字和特殊字符。支持点击【随机生成】按钮自动创建强密码。

o启用防止终端卸载密码保护：

勾选“启用防止终端卸载密码保护”复选框。同样设置符合复杂度要求的密码（可与管理员密码不同）。

o注意：密码输入框支持切换明文/密文显示。

2.保存设置：

o点击页面下方的【保存】按钮，使配置生效。

o策略同步后，所有在线终端将立即应用此保护。

四、辅助功能：临时密码

生成临时密码：

在【终端详情】页面，可以为单个终端生成临时密码，并设置有效时间。临时密码仅对该终端生效，过期后自动失效。

用途：

当终端用户需要临时进行受保护操作（如修改设置）时，管理员可生成临时密码发送给用户，避免泄露主密码，提升安全性。

五、验证与效果

终端验证：

启用后，终端用户尝试修改设置、关闭防护或卸载时，会弹出密码验证窗口。

中心同步：

若终端离线，密码保护设置将在其下次上线时同步生效。

六、注意事项

1.密码管理：

务必妥善保管密码。若忘记密码，需通过控制中心重置（超级管理员可修改）。

2.临时密码时效：

临时密码的有效期可自定义，过期后需重新生成。

3.卸载保护：

即使终端被恶意终止进程，卸载保护依然有效，卸载时必须输入密码。

七、相关加固建议

根据安全加固文档，启用终端密码保护是防范病毒（如银狐病毒）、勒索软件的重要措施之一，可有效防止员工误操作或恶意退出防护，确保企业全网终端安全策略的一致性。

尊敬的用户：

若您有其他产品使用问题，可通过以下方式联系我们~

微信公众号：

主界面---常见问题---人工客服

火绒官方论坛：

https://bbs.huorong.cn/

火绒官方服务热线：

400-998-3555（法定工作日8:30-20:30，法定节假日9:30-18:30）