如何檢視用戶端有哪些策略

在日常運維與排障過程中，管理員經常需要確認某臺端點

當前生效了哪些策略

、策略是否已成功下發，以及策略號對應的具體功能。本文提供兩種常用檢視方式：

伺服器主控台檢視

與

用戶端本機檢視

，便於在不同場景下快速核對。

• 方法一：從伺服器端點清單檢視
• 方法二：從用戶端本機檢視

方法一：從 Ping32 主控台檢視

1. 執行 Ping32 主控台進入

端點清單

，雙擊要檢視策略的端點，在右側端點概覽中的點選

更多

，選擇

策略資訊

。

2. 檢視目標端點的策略資訊。

方法二：從用戶端本機檢視

1. 在用戶端電腦開啟

命令提示符（CMD）

，輸入命令

nsec -setting

。

2. 在彈窗中輸入密碼（密碼請詢問工作人員），點選“確定”。

3. 進入設定介面後，點選

系統

標籤頁。

4. 在頁面下方檢視

“策略”

， 根據策略號對照策略功能名稱進行確認（如下圖）。

附：策略號對應功能描述

網路相關

• 101：瀏覽網站稽核
• 102：網站訪問控制
• 103：網頁敏感詞攔截
• 121：電子郵件稽核
• 122：郵件管控
• 131：HTTP POST 控制
• 132：HTTP 控制

系統相關

• 151：系統元件控制
• 152：禁用系統服務
• 161：軟體黑名單
• 162：軟體白名單
• 163：盜版軟體檢測
• 164：軟體變更警示
• 165：禁止安裝軟體
• 166：未安裝某些軟體禁止入網
• 167：應用商店
• 168：UWP 軟體管理
• 171：網路訪問控制
• 172：非法外聯
• 173：可信網路
• 174：網路流量控制
• 175：網路流量統計
• 176：網路安全域
• 180：HTTP/HTTPS 應用層網路請求控制

DLP 相關

• 201：本機檔案操作稽核
• 203：文件外發管控
• 204：右鍵選單的傳送方式管控
• 205：敏感詞
• 206：文件操作控制
• 207：新的檔案外發管控
• 208：檔案流轉浮水印
• 209：新增檔案外發簽核申請的檔案外發管控
• 210：洩密追蹤、本機檔案操作稽核（洩密追蹤擴充套件 = 老洩密追蹤 + 檔案操作稽核 + 文件流轉浮水印）
• 211：截圖管控
• 212：螢幕浮水印
• 213：視窗浮水印
• 214：智慧截圖
• 215：螢幕錄影
• 216：觸發截圖
• 221：列印記錄檔稽核
• 222：列印管控
• 223：列印浮水印
• 231：剪下板稽核
• 232：禁用剪貼簿
• 233：定時刪除某些位置的檔案

裝置管理

• 216：觸發式截圖
• 251：U 盤權限控制
• 252：磁碟加密
• 253：U 盤警示
• 254：U 盤文件自動加解密
• 255：U 盤儲存稽核
• 261：USB 埠控制
• 262：硬體變更警示
• 263：禁用裝置

文件加密

• 301：文件加密預設策略
• 351：文件備份
• 352：文件備份

其他

• 801：桌面個性化
• 802：工單管理
• 803：敏感內容掃描
• 804：共享感知