企业终端须分离管理自动待机与屏幕关闭：待机禁用防掉线，屏幕关闭时间≥锁屏时间，同步启用带登录验证的屏保，并加固防绕过；uos需图形与命令双轨配置，禁用休眠、统一锁屏与黑屏时长。
企业终端的自动待机与屏幕关闭策略必须分开管理：待机是系统级节能行为，涉及电源状态切换和网络中断风险；屏幕关闭只是显示器断电，不影响后台运行。二者目标不同、触发机制独立，混设会导致锁屏失效、远程服务掉线或安全策略落空。
Windows域环境：用组策略统一管控
所有策略必须配置在计算机配置路径下，用户配置无效。
- 禁用自动待机（关键）：路径为「计算机配置 → 管理模板 → 系统 → 电源管理 → 交互式设置」，将“当计算机空闲时允许待机”设为“已禁用”。否则设备可能跳过屏保直接休眠，绕过锁屏验证。
- 控制屏幕关闭时间：这不是组策略默认项，而是由电源计划中的“关闭显示器”参数决定。需在「控制面板 → 电源选项 → 更改计划设置 → 更改高级电源设置」中，将“接通电源”下的“关闭显示器”设为≥锁屏时间（如锁屏5分钟，则屏幕关闭设为10分钟），避免黑屏却不锁屏的中间态。
- 同步启用真正锁屏：仅靠屏幕关闭不等于安全防护。必须启用「启用屏幕保护程序」+「在恢复时显示登录屏幕」两项策略，并设超时值（如300秒）。这是唯一能强制调用域认证的组合。
- 加固防绕过：启用“阻止更改屏幕保护程序”“阻止更改屏幕保护程序超时”“隐藏屏幕保护程序选项卡”，从界面层切断用户修改可能。
统信UOS终端：图形与命令双轨配置
UOS采用DDE桌面环境，电源策略由gsettings深度集成，支持交流电/电池双模式独立设定。
- 图形化设置（单用户）：进入「控制中心 → 电源管理」，分别设置【关闭显示器】、【电脑进入待机模式】、【自动锁屏】三项滑块。建议待机设为“从不”，锁屏与屏幕关闭设为相同值（如300秒），并开启“唤醒显示器时需要密码”。
-
命令行批量部署（管理员）：执行以下命令可精确到秒且跨用户生效：
gsettings set com.deepin.dde.power line-power-screen-black-delay 300（插电时屏幕变黑）
gsettings set com.deepin.dde.power line-power-hibernate-delay 0（插电时禁用休眠）
gsettings set com.deepin.dde.power line-power-lock-delay 300（插电时锁屏） -
新用户继承（模板固化）：修改
/etc/skel/.config/autostart/下的启动脚本，让每个新建用户首次登录即加载预设策略。
通用避坑要点
- 休眠必然掉线——内存写入磁盘后整机断电，网卡失电。若需保持SSH、下载等后台任务，必须禁用休眠与待机，只保留屏幕关闭。
- “合盖”动作常被忽略：笔记本需在电源管理中将“合上盖子时”设为“不采取任何操作”，否则物理动作会强制触发待机。
- 验证是否生效：Windows端运行
rsop.msc查看“个性化”策略状态；UOS端执行gsettings get确认键值已写入。 - 不要依赖屏保画面判断锁屏——黑屏≠锁屏。移动鼠标后是否直接弹出登录框，才是唯一有效验证方式。
