一、项目背景
公司有一批公用终端：前台的访客电脑、培训室的机房、大厅的自助机、几个公共工位。这些电脑之前都是开机就能用，谁都能登，用完还留下一堆文件和记录，管理基本是空白。
后来部分终端换成了麒麟、统信的国产系统，本以为更好管，结果发现漏洞补丁还得一个个手动打，几十台机器根本忙不过来。
这次我们基于迪康端点安全一体化管理系统（原迪康 Defender） ，把公用终端的上机和信创补丁一起管起来，目标是：授权才能用、限时用、用完清，补丁统一分发。 这篇把落地过程记录下来。
二、整体思路
把公用终端的管理拆成上机管控和补丁管理两条线：
- 上机：开机锁屏、上机授权、限时使用、下机清理；
- 补丁：漏洞扫描、补丁测试、批量分发、安装审计。
三、落地过程
第一步：开机锁屏
通过迪康端点安全一体化管理系统开启受限上机，公用终端开机后强制锁屏，未授权无法进入桌面，锁屏界面提示设备已被锁定。
第二步：上机授权
访客用临时上机码，输入码和姓名解锁；内部人员由后台一键开放，免输码。授权可追溯，也照顾了内部使用的便捷。
第三步：限时使用
桌面实时显示剩余上机时长，下机或超时自动关闭程序、清理会话残留；管理员可随时强制下机。
第四步：信创漏洞扫描
对麒麟、统信终端统一扫描，适配 ARM、X86 架构，识别未安装补丁，支持离线补丁。
第五步：补丁分发与审计
补丁先测试再批量分发，安装结果完整记录，严重程度、安装率可统计。
四、工具承载
整个方案都在迪康端点安全一体化管理系统上完成，受限上机和信创补丁共用一套终端代理，策略统一在管理端配置下发，存量环境授权升级即可启用，无需额外部署服务器，覆盖 Windows、信创等环境。
五、实施过程
- 先盘点公用终端位置和用途，针对性开启受限上机；
- 访客场景用上机码，内部场景用一键开放；
- 信创补丁先小范围测试，再批量分发；
- 上线后定期查看上机记录和补丁安装率。
六、实施效果
迪康端点安全一体化管理系统上线后：
- 公用终端从"开机就能用"变成"授权才能用"；
- 限时使用、用完清理，不再被长期占用或留下数据；
- 信创终端补丁统一分发，安装率可查；
- 上机和补丁全程有日志，满足信创和等保要求。
总结
公用终端的管理，核心是把上机和补丁管起来。基于迪康端点安全一体化管理系统的开机锁屏、上机授权、限时使用、漏洞扫描和补丁分发，可以让公用电脑"授权才能用、限时用、用完清"，同时让信创补丁有完整闭环。落地时建议先盘点终端、分场景授权，补丁先测试再分发，最后用日志审计持续巩固。