银河麒麟操作系统默认启用硬件资产自动上报,需通过安全中心关闭并用命令行双重验证停用。操作包括:1.启动安全中心;2.进入【安全防护】→【隐私与合规】→【硬件信息管理】;3.关闭“硬件资产自动采集与上报”;4.确认弹窗并输管理员密码;5.终端执行systemctl status、stop、disable kylin-hwreporter及检查crontab。

银河麒麟操作系统默认启用硬件资产信息自动上报功能,可能将CPU型号、内存容量、磁盘序列号等敏感设备信息发送至远程服务器,若你身处涉密环境或仅需本地运维管理,必须立即关闭该功能。
通过安全中心图形界面关闭硬件资产自动上报
该方式直接作用于KYSEC安全子系统前端策略面板,无需记忆命令,所有操作在安全中心内闭环完成,适用于V10 SP1及后续所有桌面版本。
1、点击左下角【开始菜单】→在搜索框中输入“安全中心”并单击启动应用。
2、在安全中心主界面左侧导航栏中,依次点击【安全防护】→【隐私与合规】→【硬件信息管理】。
3、页面右侧显示“硬件资产自动采集与上报”模块,当前状态为“已启用”,点击右侧开关将其切换为“已关闭”。
4、系统弹出确认对话框:“关闭后,系统将不再向麒麟云平台上传设备识别码、主板序列号、固件版本等硬件指纹信息”,点击【确定】并输入管理员密码完成授权。
5、关闭成功后,该开关变为灰色不可点击状态,且下方提示文字更新为“当前未启用硬件资产上报服务”。【注意:此操作不会影响本地硬件检测工具(如lshw、dmidecode)的正常使用】
验证上报服务是否真正停用
仅关闭图形界面开关不能完全排除后台残留进程仍在运行,需通过终端命令双重确认。
1、打开终端,执行以下命令检查kylin-hwreporter服务状态:
sudo systemctl status kylin-hwreporter
2、若输出中包含“active (running)”,说明服务仍在后台运行,需立即停止:
sudo systemctl stop kylin-hwreporter && sudo systemctl disable kylin-hwreporter
3、再次执行status命令,确认输出变为“inactive (dead)”且“Loaded”行末尾显示“disabled”。
4、最后检查计划任务中是否存在定时上报任务:
sudo crontab -l | grep -i hwreport
5、若发现类似“0 2 * * * /usr/bin/kylin-hwreporter --upload”的条目,执行sudo crontab -e,将该行前面加#注释并保存退出。











