如何控制终端上安装指定的软件？
如果您使用的是高级版，可以配置用户未安装指定软件，禁止使用无边界接入（NGN）功能，通过限制用户访问业务资源的方式引导终端用户安装指点软件。
终端的合规检测触发时机是怎么样的？
合规检测的触发时机包含 iOA 客户端启动时、打开客户端主界面时、以及管理员配置的定时检测周期触发时；管理员可以配置最短每隔5分钟进行一次合规检测扫描。
配置了终端安全策略，为什么没有在终端上立即生效？
1. 策略配置完成后，可能需要2~4分钟时间下发到用户终端，此时会有一定时间差；您可以在策略列表上查看策略下发状态。
2. 用户终端持续未接收到策略或策略未能有效执行，请使用客户端上的诊断工具，进行诊断后打包日志 联系我们。
终端安全策略是否可以不依赖于登录或者用户维度进行管控？
终端安全策略主要是面向用户终端生效的策略内容，可以基于终端维度进行策略配置，也可以基于用户维度进行策略配置。
在新建配置页面，添加适用范围时根据企业实际需要进行下发策略对象的选择。
下发给终端时，策略会指定到具体的终端上。
下发给用户时，策略会根据用户登录行为，下发到被登录的终端上。
iOA 的病毒库、漏洞库的更新机制是怎么样的？
iOA 的病毒库和漏洞库由腾讯安全的专业运营人员持续运营，一般情况下，病毒库每周更新至少2次；漏洞库每月至少更新2次；企业客户的终端会自动请求更新到云上最新版本的病毒库、漏洞库。
iOA 具备的数据防泄露能力有哪些？
iOA 并非专业的数据防泄漏产品，仅能通过部分终端管控能力实现轻量化的事前数据泄漏预防，其中包括：
水印保护，震慑用户截屏外发行为。
外设与端口管控，管理移动硬盘、U盘等移动存储的使用权限。
上网拦截，禁用互联网网盘类网站的使用。
文件管控，管理并审计文件操作行为。
部分文件需要免查杀的白名单，如何配置？
说明：
MD5 为半文校验。
