客户端能力配置
客户端能力配置指进行Agent客户端运行和检测的相关设置，支持配置客户端自保护、本地文件检测引擎功能。本文介绍客户端能力配置支持的功能及如何配置相应功能。
客户端自保护
客户端自保护功能可以主动拦截恶意卸载云安全中心Agent的行为，保障云安全中心防御机制稳定运行。
功能说明
开启客户端自保护后，未通过云安全中心控制台卸载Agent的行为将被云安全中心主动拦截，与此同时云安全中心会对您服务器Agent目录下的进程文件提供默认保护，防止攻击者入侵服务器后卸载云安全中心Agent或您服务器中的其他进程误关闭Agent，避免发生云安全中心对您服务器防护失效的情况。建议您为所有服务器开启客户端自保护。
说明 为服务器开启客户端自保护功能后，您只能通过以下两种方式卸载云安全中心Agent。
- 关闭服务器的客户端自保护状态后，在服务器上卸载Agent。
- 在云安全中心控制台上卸载Agent。具体操作，请参见卸载Agent。
如果服务器操作系统和内核版本不在客户端自保护支持的操作系统和内核版本范围内，该服务器将无法使用客户端自保护功能。
客户端自保护支持的操作系统和内核版本（点我查看）
| 操作系统 | 支持的操作系统版本 | 支持的内核（Kernel）版本 |
| Windows（64位） |
| 所有版本 |
| CentOS（64位） |
|
|
| Ubuntu（64位） |
|
|
| AliyunLinux（64位） | AliyunLinux 2.1903 |
|
版本限制
云安全中心所有版本用户都可使用该功能。各版本支持的功能详情，请参见功能特性。
为服务器开启客户端自保护
- 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。在左侧导航栏，选择。
- 在设置页签的客户端能力配置子页签，打开客户端自保护区域防御模式开关。客户端自保护防御模式开启后，您已安装了Agent并属于客户端自保护功能保护范围内的服务器会自动开启客户端自保护。
- 单击保护范围右侧的管理。
- 在客户端自保护面板，选中需要开启客户端自保护的服务器，并单击确定。选中的服务器将开启客户端自保护功能，取消选中的服务器将关闭客户端自保护功能。说明 服务器开启客户端自保护后，自保护机制会立即生效。服务器关闭客户端自保护5分钟后，自保护机制才会关闭。
如何判断客户端自保护是否已关闭
为服务器关闭客户端自保护后，您可以通过服务器中是否存在
AliSecGuard进程，来判断客户端自保护的关闭状态。如果AliSecGuard进程不存在，则表示客户端自保护功能已关闭。在服务器中查看是否存在AliSecGuard进程的方法如下：- Winndows：在服务器的任务管理器的详细信息页签，查看是否存在
AliSecGuard.exe。 - Linux：在服务器中执行
ps -ef | grep AliSecGuard命令，根据返回信息判断是否存在AliSecGuard进程。
本地文件检测
本地文件检测引擎为阿里云云安全中心自主研发的本地文件威胁检测引擎。该引擎可以减少数据上传、云查杀数据交互等性能损耗，具备较高的检测效率。
当服务器开启了本地文件检测功能后，服务器上的文件将启用本地+云端双引擎的检测模式。优先使用本地文件检测引擎进行检测，检测无安全威胁之后才会将文件上传到云端进行二次检测。
版本限制
仅云安全中心的企业版和旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见购买云安全中心和升级与降配。
开启本地文件检测
- 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。在左侧导航栏，选择。
- 开启文件检测。
- 在设置页签的客户端能力配置子页签，打开本地文件检测引擎区域的文件检测开关。
- 单击安装范围右侧的管理。
- 在本地文件检测引擎面板，选择需开启本地文件检测的服务器，并单击确定。