kisEPM软件运行提权系统

对客户端的支持

windows 7/windows 10/windows 11

一、需求场景

在域环境中，用户默认都不具有管理员权限，通常情况下，软件的运行都不受影响，但有少数软件却无法在普通用户权限下运行，要求有管理员权限，但如果把整个系统的管理员权限都给用户，又会导致客户端不受控，久而久之就会导致客户端“面目全非”，各种软件全家桶装满系统，系统卡顿，更危险的是“病毒软件”也将同时具有管理员权限，从而完全控制整个电脑，进而影响到整个网络的安全。

二、主要功能项

图：管理端策略界面

1，允许管理员指定哪些程序（进程）可以提权运行；

2，可以通过进程名、产品名称、厂商名、厂商数字签名、程序哈希值、程序路径多个条件限定要提权的程序；

   程序提供了软件信息查看工具，可以提取程序的进程名、产品名称、厂商名、厂商数字签名、程序哈希值、

   程序路径，便于策略创建。

3，可以针对IP及范围、用户组、计算机组应用提权策略；

4，管理台内置了大部分需要提权程序的策略，一键启用即可。

5，根据UAC功能是否影响到相应程序，如果有影响，则通过右键手动提权。

   如果没有影响，则双击运行程序时自动提权。

6，具有提权报表，可以查看与搜索哪台计算机，哪个IP，哪个用户在什么时候提权了哪个程序。

7，客户端代理可以通过组策略或软件分发工具远程部署与安装、卸载。客户端代理后期可实现自动升级。

8，客户端具有日志，便于排错。

9，客户端可手动更新提权策略。

三、程序特点

1.开箱即用

内置了常用的需要提权的程序，一键启用即可。

2.灵活

可针对多个条件来限定要提权的程序；

也可以根据IP、用户组、计算机组来限定要提权的电脑。

3.尽量不改变用户操作方式

如果未启用UAC，用户打开程序方式不改变，如果启用了UAC，部分程序需要在右键中

选择提权。

4.客户端资源占用低

通常只占用不到30M的内存。

四、测试与购买

测试与购买请联系：