文档中心

ArkClaw 企业版

桌面端安全管理

管理命令规则

管理命令规则

命令规则用于管控桌面端助手执行的命令。您可以配置企业自定义规则，也可以调整内置规则的管控动作。

规则类型

规则类型	说明
自定义规则	由管理员手动创建，按命令形态或命令前缀匹配。命中后按设定动作处理，优先级高于内置规则和员工本机自设规则。说明当一条命令同时命中多条自定义规则时，优先应用匹配更具体的命令形态。匹配长度相同时，按规则在列表中的顺序应用。
内置规则	系统预设的命令类目规则。管理员可以按类目调整管控动作，修改后无需发布，桌面端在线时会自动同步。

配置自定义规则

登录 ArkClaw 企业版控制台。

在左侧导航树中，选择“运维与安全 > 安全管理”。

在“安全管理”页面，选择“桌面端安全 > 命令规则”页签。

在“自定义规则”区域，单击“编辑”按钮。

在“编辑自定义规则”弹窗中，单击“添加规则”按钮。

配置自定义规则。

输入需要匹配的命令形态。

选择管控动作。

管控动作	说明
禁止	客户端不可执行的命令，系统将拦截命令并中断相关任务。
需确认	将暂停自动执行，等待员工确认后，命令才会继续执行。
提醒	命令继续执行，同时在对话中提醒员工并记录事件。
允许	命令继续执行，并豁免内置规则对该命令的拦截。

输入规则说明。

在“测试匹配”输入框中输入示例命令，确认命中的规则和处理动作符合预期。

单击“确定”按钮，完成操作。

配置内置规则

登录 ArkClaw 企业版控制台。

在左侧导航树中，选择“运维与安全 > 安全管理”。

在“安全管理”页面，选择“桌面端安全 > 命令规则”页签。

在“内置规则”区域，找到需要配置的命令类目。

内置类型	说明
文件删除与系统破坏	用于管控可能删除文件或破坏系统状态的命令。
系统关机与控制	用于管控关机、重启或控制系统运行状态的命令。
提权与账号管理	用于管控提权、账号或权限管理相关命令。
远程下载执行	用于管控从远程获取内容并执行的命令。
反向连接与远程控制	用于管控建立反向连接或远程控制通道的命令。
网络扫描与公网暴露	用于管控网络扫描、端口或服务暴露相关命令。
开机自启动与驻留	用于管控开机自启动或后台驻留相关命令。
关闭安全防护	用于管控关闭或绕过安全防护相关命令。
凭据读取	用于管控读取凭据、密钥或敏感配置相关命令。

选择管控动作完成操作。

管控动作	说明
不管控	不下发该类目的规则。
提醒	在对话中提醒员工，并记录对应事件。
需确认	员工确认后，命令才会继续执行。
禁止	客户端不可执行的命令。

最近更新时间：2026.10.21 16:48:00

这个页面对您有帮助吗？

有用

有用

无用

无用