随着企业日常使用计算机进行办公的趋势逐步扩大，管理者对于终端的管理难度也是越来越大，为提高企业信息安全及内外网计算机桌面终端的管控水平，就需要找一个能够进行桌面管理的工具对企业内所有员工电脑使用情况进行了解和管理。

面对企业中上百台员工电脑的使用来说，管理者如何高效管理员工电脑桌面就成了比较头疼的问题，为了解决批量管理员工电脑的问题，有很多企业都通过使用域之盾进行桌面管理，可以对不同部门应用不同策略模板进行管理，也可以统一对企业局域网内所有员工电脑进行管理，并且管理者在进行员工电脑桌面管理时可以通过实时屏幕在管理端以屏幕墙形式查看多个员工电脑画面，而且还可以从多方面进行员工电脑管理，比如：

在文档数据安全方面可以进行：

1.文档透明加密

通过文档加密中的透明加密模式可以对员工电脑常用办公文档类型进行加密，打开加密文档下的文件后，文件就自动变成加密状态了，加密文件只能在当前局域网打开，外发加密文件需要管理端审批，私自外发出去的文件打开后都是乱码，从而在一定程度上保护数据安全性；

2.文档备份与外发管理

在文档安全中可以对修改或删除时的文件进行自动备份，在备份到本地的同时还可以备份到服务器端，还可以开启文档防勒索功能，在文件外发限制方面，可以做到限制通过浏览器、聊天工具和邮件等形式外发文件，而且还能自定义程序进程限制文件外发，让管理者能够从多角度进行限制文件外发；

3.U盘使用管理

通过U盘管理可以对员工在电脑随意使用U盘行为进行管理，比如通过U盘存储控制可以设置仅读取、仅写入和禁止使用等权限，而且还能设置提交U盘使用申请、U盘使用白名单和U盘加密区，并且还能进行U盘插拔使用行为记录和U盘文件操作记录；

4.外设使用管理

在外设管理中，可以禁止便携式存储设备、移动硬盘、USB外设、蓝牙设备、红外设备和无线网卡等使用，做到对电脑usb接口全面管理，防止员工在usb接口滥用外接设备的行为；

5.邮件外发管理

为防止员工通过邮件私自外发重要文件，可以通过邮件白名单和邮件发送控制对邮件地址进行限制，还可以通过匹配规则对发件人、收件人和正文内容中包含关键字进行设置，还能够设置禁止发送附件及禁止使用哪些邮箱后缀形式发送。

在终端电脑使用及上网方面可以进行：

1.上网行为审计

通过网络审计可以对员工电脑的所有上网行为进行审计，比如通过开启聊天行为审计、网络搜索审计、浏览网页审计、邮件外发审计和上传下载审计，就可以了解到员工在电脑上的所有上网行为了，从而规范员工上网行为；

2.本地操作审计

通过本地审计可以了解到员工在电脑桌面的操作行为，比如可以开启屏幕录像和屏幕快照来记录员工电脑屏幕操作情况，还能够进行文件操作审计、剪贴板使用审计、应用程序审计、打印审计等；

3.终端防火墙管理

通过终端防火墙可以对员工使用网络情况进行设置，比如在工作模式中设置仅允许内网访问、仅允许访问内部互联区和禁止所有网络访问，还可以选择开启IP端口防火墙、禁止程序访问指定端口和禁止访问本地端口等，还能对客户端流量上传及下载进行限速；

4.终端安全

通过终端安全可以对员工电脑上软、硬件进行防护，通过开启软、硬件变化报警就可以防止员工私自拆换电脑硬盘等行为，并且可以禁止员工电脑截屏、使用注册表、修改敏感注册表、使用控制面板、修改IP地址和禁止使用任务管理器等行为；

5.网站访问控制

通过网络审计了解到员工在工作期间浏览哪些与工作无关的网页，就可以开启网站访问控制，并根据禁止访问以下网站和仅允许访问以下网站进行具体设置即可，从而防止员工在电脑长时间浏览与工作无关的网页行为；

6.应用程序使用控制

通过应用程序管控可以防止员工在电脑使用与工作无关的程序，比如通过应用程序黑白名单可以设置员工在电脑仅允许使用哪些程序，或禁止使用哪些程序的行为，并且可以禁止员工在电脑下载新软件行为，或者对员工电脑应用企业软件库。

在员工工作效率统计和离职分析方面可以进行：

1.工作效率分析

工作工作效率分析可以对每个部门员工电脑的工作效率进行统计，对于员工日均办公时长可以通过列表形式进行查看，通过树状图查看部门日均办公时长，通过工作效率趋势可以查看每个部门工作效率走势；

2.离职风险分析

通过离职风险分析，可以进行员工分析、部门分析和离职风险趋势分析，能够对所有员工总人数进行离职分析，并且进行异动人数和高危人数统计，在风险员工分析中可以对每个员工的访问求职网站次数、高危工作次数和敏感聊天次数进行统计记录，让管理者能够及时发现有离职倾向的员工并采取对应的管理方法；

3.时间画像统计

通过时间画像可以对员工每天上班后的电脑操作行为进行记录，通过时间轴可以查看员工任意时间的电脑操作记录，并且对员工电脑操作行为进行状态、程序、办公和网页等进行分类，而且可以查看到每个时间点员工在电脑操作记录和对应屏幕快照使用。