基础设施安全

上传应用

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择应用与外设驱动中心 > 应用管理，单击应用管理页签。

3. 在应用管理页面上单击添加应用。

4. 在应用上传面板，填写以下配置项的信息，并单击确定。

   配置项	描述
   应用分类	您可以根据所上传应用的类型，选择云电脑应用或者Web应用。
   应用名称	填写应用的名称。
   版本信息	填写应用的版本信息。
   开发者	填写应用的开发者。
   应用简述	简单描述应用的用途和功能。
   应用详述	详细描述应用的相关信息。
   应用图标	您可以单击上传图片，选择应用图标并上传。 说明 只支持上传PNG、SVG、JPG和JPEG格式的图片，图片大小不可超过1 MB。
   应用类型	从下拉框中选择应用所属的分类。
   应用标签	根据需要为自上传的应用增加标签，用于快速搜索应用。最多可以添加5个标签。
   上传方式	当应用分类为云电脑应用时，需要填写该配置项。 根据需要，选择上传文件或OSS链接。 上传文件 选择上传文件，然后单击查看本地文件，并选择符合要求的文件。 说明 仅支持上传.exe、.mis或.zip格式的文件，文件大小不可超过5 GB。若超过，请使用OSS链接。 OSS链接 选择OSS链接。 将鼠标悬停在OSS链接右侧的问号上，在弹出的气泡中单击帮助文档，查看获取OSS链接的方法并获取OSS链接。 在OSS链接文本框中填入上一步获取的OSS链接。
   应用链接	当应用分类为Web应用时，需要填写该配置项。 填写Web应用的URL。
   应用提权安装	开启后，即使终端用户不具备本地管理员的权限，也可以安装此应用。 说明 仅2.0.0及以上版本的云电脑镜像支持此功能。
   入驻协议	选择我已经阅读并同意《不侵权承诺及免责声明》。

设置应用可见性

您可以通过可见性开关和可见用户范围来控制应用在无影应用中心内的可见性与可见范围。

1. 在左侧导航栏，选择应用与外设驱动中心 > 应用管理，单击应用管理页签。

2. 在应用管理页面找到目标应用，并根据需要完成以下操作之一：

   • 单一操作：在操作列中单击设置可见性。

   • 批量操作：选中多个目标应用，在页面顶部单击批量设置可见性。

3. 在设置可见性面板或批量设置可见性面板上，根据需要完成以下操作之一：

   • 令应用对所有用户不可见：关闭设置可见性开关。

   • 令应用对所有用户可见：打开设置可见性开关，并选择全部用户。

   • 令应用对指定用户可见：打开设置可见性开关，并选择部分用户，然后选择具体的用户账号。

4. 单击确定。

开启自动安装和自动卸载

无影提供的沙箱应用支持自动安装和自动卸载。

1. 在左侧导航栏，选择应用与外设驱动中心 > 应用管理，单击应用管理页签。

2. 根据需要执行相应的操作：

   自动安装

   1. 在应用管理页面找到目标应用，并根据需要完成以下操作之一：

      • 单一操作：在操作列中单击自动安装。

      • 批量操作：选中多个目标应用，在页面顶部单击批量自动安装。

   2. 在自动安装面板或批量自动安装面板上根据需要完成以下操作之一：

      • 为全部用户开启自动安装：选择全部用户。

      • 为指定用户开启自动安装：选择部分用户，然后选择用户账号类型和具体的用户账号。

   自动卸载

   说明

   仅2.1.0及以上版本的云电脑镜像支持无影沙箱应用的自动卸载。

   1. 在应用管理页面找到目标应用，并根据需要完成以下操作之一：

      • 单一操作：在操作列中单击自动卸载。

      • 批量操作：选中多个目标应用，在页面顶部单击批量自动卸载。

   2. 在自动卸载面板或批量自动卸载面板上根据需要完成以下操作之一：

      • 为可见该应用的全部用户开启自动安装：选择可见选中应用的全部用户。

      • 为可见该应用的指定用户开启自动安装：选择可见选中应用的部分用户，然后选择用户账号类型和具体的用户账号。

3. 单击确定。

开启防病毒服务

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择安全与审计 > 防病毒。

3. 首次使用防病毒服务时，在防病毒页面上单击立即启用，然后单击添加办公网络。

4. 在选择办公网络对话框中，选择地域和要开启防病毒服务办公网络，并单击确定。

5. 在病毒防御区域，单击立即扫描。

   首次扫描时，请在授权提示对话框中单击确定。

6. 在选择扫描范围面板上，选择账号类型以及相应的扫描范围，并单击确定。

扫描病毒

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择安全与审计 > 防病毒。

3. 根据需要执行以下任务之一：

   立即扫描

   1. 在病毒防御区域，单击立即扫描。

      首次扫描时，请在授权提示对话框中单击确定。

   2. 在选择扫描范围面板上，选择账号类型以及相应的扫描范围，并单击确定。

   定时扫描

   1. 在病毒防御区域，单击定时扫描。

   2. 在定时扫描页面上单击新建定时扫描。

      首次扫描时，请在授权提示对话框中单击确定。

   3. 在新建定时扫描面板上完成以下配置，并单击确定。

      配置项	说明
      任务名称	自定义的定时扫描任务名称。长度不超过128个字符，仅支持中文、英文、数字、下划线（_）和短划线（-）。
      任务频率	选择执行定时扫描任务的频率（例如每隔3天执行一次）和每次执行时的时间区间（例如00:00~06:00）。
      账号类型	选择终端用户账号的类型，包括便捷账号和AD域账号。若选择AD域账号，则还需要选择具体的AD域。
      扫描范围	选择终端用户所属的组织。

      创建成功的定时扫描任务将显示在定时扫描页面的表格内。您可以在该页面对定时扫描任务进行禁用、启用、编辑、复制或删除操作。

处理病毒扫描结果

若扫描出病毒，为了保障云电脑环境和数据的安全，请及时处理。在病毒防御区域单击立即处理，即可跳转至SASE控制台进行处理。具体操作，请参见查看病毒统计数据。