【项目背景】
稀土大厦里一家做工程咨询的公司，60台办公电脑三年没系统性地管过。症状是典型的"越用越卡"：开机自动启动十几个后台，浏览器塞了五条工具栏，下午三点办公室里此起彼伏的弹窗广告，最严重的一台电脑风扇狂转，我们一查进程，挖矿脚本已经跑了俩月，CPU常年九十多度。财务部更悬，报税电脑上居然装着三个来历不明的"提效插件"。IT没有专人，之前全靠一位懂电脑的行政兼职，鼠标垫都拍不平。
【咨询设计】
很多老板把桌面治理理解成"管员工"，一听白名单就担心员工抵触，实际上软件白名单防的不是员工，是勒索病毒和挖矿木马——绝大多数终端攻击的第一步都是诱导用户运行一个不该运行的程序，白名单把这条路直接焊死，这是终端安全里性价比最高的一道闸。方案分四块：全公司部署终端安全管理系统，默认拦截、白名单放行办公必需软件，装机清单跟各部门负责人逐条确认过；USB存储默认禁用，报备过的加密U盘单独放行并留审计日志；补丁由服务端统一推送，避开上班高峰；弹窗广告类全家桶在白名单机制下天然装不进来。分批推进：财务部先上，跑两周稳定后铺开全公司，顺序很重要，先拿矛盾最小的部门打样。
【施工规划】
60台电脑按部门分五个批次，每晚处置一批，第二天不影响办公。老系统统一重装为标准镜像：系统加办公软件加受控客户端一次装齐，全盘格式化前对有个人工作文件的机器先备份用户目录——治理的第一原则是不弄丢任何人的活儿。核心交换机划终端VLAN，访问策略按部门细分，财务网段只有财务部终端能进。
【安全补丁】
治理顺手做了一次弱口令审计：60台机器里19台密码是123456或者干脆空密码，全部强制重置并开启复杂度策略；挖矿那台机器做了全盘排查确认无横向扩散；浏览器的下载目录默认自动扫描。这套组合拳打完，终端层面基本杜绝了"一台中招全楼沦陷"的经典剧本。
【验收交付】
上线一个月数据：开机平均耗时从4分10秒降到38秒，弹窗广告归零，终端故障工单从每周十几单降到3单以内，那位兼职行政第一次过上了不用拍主机的日子。给行政培训了白名单申请流程和日志查询，新员工入职装机的标准流程也写成了两页纸手册。
【售后承诺】
终端治理是长期活儿，我们按月远程巡检策略命中情况，每季度上门一次。热线17704868686，电脑的事，别等卡死才想起来管。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）