企业须将统信UOS终端纳管至域管平台（确认“域管状态”为“已加入域”），运行V20专业版1060+版本；通过域管平台配置USB禁用、桌面水印、防截图及文件操作审计策略，确保安全基线统一与数据防泄密。
企业需对成百上千台统信UOS终端统一配置策略、限制外设使用、审计文件操作并防止截图泄密，避免因终端分散管理导致安全基线不一致、数据泄露风险上升或运维响应滞后。
确认终端已纳管至集中域管平台
打开【控制中心】→【系统信息】→查看“域管状态”是否显示“已加入域”，若为“未加入域”，说明终端尚未被纳管，后续所有策略均无法生效。
域管客户端已预装在统信UOS桌面专业版中，无需手动安装；但必须由管理员通过域管平台下发加入域指令，终端重启后自动完成注册。
【终端必须运行V20桌面专业版(1060)及以上版本，低版本不支持底层接口管控能力】
配置外设安全策略（USB存储禁用）
方法一：在域管平台Web界面，进入【终端安全管控】→【外设安全管控】→勾选“存储设备”→选择“禁止读写”→保存策略并立即下发。
方法二：针对特定部门，可进一步按设备标识精准拦截——点击“添加设备规则”，输入U盘的VID/PID（需提前用lsusb命令获取），避免误禁打印机或加密狗。
注意：该策略作用于内核层，普通用户无法通过禁用USB端口或卸载驱动绕过，但需确保终端防火墙服务处于启用状态，否则策略同步可能失败。
启用桌面水印与防截图录屏
第一步：在域管平台【终端安全管控】→【桌面水印】中开启功能，设置水印内容为“{用户名}@{部门}”，字体大小选18，透明度调至30%，密度等级设为“高”。
第二步：勾选“启用防截图录屏”，选择“仅保护指定应用窗口”或“全屏强制保护”——若选后者，所有第三方截图工具（如Flameshot、Deepin Screenshot）及快捷键PrtSc将失效，但系统自带录屏仍可运行，需额外配置应用管控策略禁用。
第三步：点击【策略下发】→选择目标组织单元→勾选“立即执行”，终端将在2分钟内刷新策略并生效。
审计USB拷贝与本地打印行为
进入【终端安全管控】→【数据安全管控】→开启“文件拷贝审计”和“文件打印审计”开关。
审计日志默认上报至域管平台服务器，不落本地磁盘；管理员可在【审计报表】模块中按时间、用户、设备类型筛选记录，例如导出“近7天从USB设备拷贝超过50MB文件的全部操作”。
该功能依赖终端上的uos-audit-agent服务，若发现无日志上报，先检查该服务是否运行：systemctl status uos-audit-agent。
