银河麒麟桌面操作系统使用及介绍

点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！  

系统融入更多企业级使用场景，增加多种触控手势和统一认证方式，自研应用和工具软件全面提升，让您的办公更加高效；注重移动设备协同，优化驱动管理，引入可信安全计算体系，封装系统级SDK，操作简便，上手快速。

提供了丰富的系统设置功能，整体相关设置项能满足正常操作系统使用，以及部分个性化配置，包含用户账号、外部设备、网络配置、通知管理、安全管理、系统更新、系统管理及个性化设置。

• 可信基础硬件；
• 麒麟可信执行环境（KyTEE）；
• 银河麒麟操作系统（系统安全KySEC和运行环境）。

• 安全体检
  对系统账户安全，系统配置安全，系统软件漏洞等进行多项检测，及时发现和修复系统安全隐患，并且可针对单项异常进行专项修复，保障系统运行安全和稳定；
• 账户保护
  提升了账户和登录的安全性，自定义设置密码强度、密码连续输错次数、用户锁定时间，防止密码被暴力破解导致数据丢失；
• 网络保护
  帮助识别网络访问，设置防火墙访问规则，在使用公共场所的网络时，保护系统网络安全性；设置应用联网控制的策略，在未授权的应用或服务访问网络时，可及时拦截并提醒；
• 病毒防护
  通过对系统的病毒查杀保护系统健康，快速查杀、全屏查杀、自定义查杀可满足不同场景下的查杀任务，配合标准或高速扫描模式，将潜在风险隔离至特定区域。
• 应用保护
  可检查应用程序来源、设置应用程序执行控制策略，检测文件损坏篡改状态，同时可进行应用防护控制，设置进程防杀死，避免系统关键内核模块遭受恶意卸载，保护系统运行完整性，免受安全威胁；
• 设备安全
  提供了接口控制、设备控制、读写权限控制、外设白名单策略控制等功能，对已接入设备可进行追踪，查看接入记录；支持对外设进行管控，管理接口权限、设备权限，对权限控制，提升整体安全性，防止系统数据泄露。

• 文件保护箱
  是具有数据隔离与加密保护的特殊目录，支持通过文件保护箱管理工具和文件管理器进行新建、删除、打开、锁定、密码修改、重命名等操作。
• 日志查看器

  是一款集中展示系统日志的工具，包含系统日志、启动日志、登录日志、应用日志和安全日志，提供复制、刷新、导出、搜索、排序等功能。

• 银河麒麟桌面V10为用户提供了麒麟移动应用兼容运行环境（KMRE）和麒麟Windows应用兼容运行环境（KWRE）的创新技术。
• 麒麟移动运行环境（KMRE）摒弃虚拟机和模拟器方案，真正地将系统和移动环境合二为一，从本质上让系统支持移动应用的运行，从而形成了一套先进完整的移动应用生态迁移解决方案。本地APK包支持直接安装，使桌面PC与移动设备融合，为用户提供了更加便捷的操作体验，解决用户应用的多样化需求。KMRE在软件商店中在移动应用项中体现，目前KMRE仅支持ARM架构!!!。
• 麒麟Windows运行环境（KWRE）是一套跨平台在系统上运行Windows应用的兼容环境，支持在多个架构下对所需Windows应用进行适配，使得Windows应用可以在麒麟桌面操作系统V10上运行，满足客户日常办公与生产需要。

• KWRE一键安装技术让用户在银河麒麟桌面操作系统V10上安装Windows应用程序变得非常简单。只需在软件商店中搜索对应的应用程序，无需进行任何配置，KWRE环境就会部署在系统中。

• 在硬件兼容层面
  兼容国产化硬件（CPU、显卡）,对于国产化操作系统而且凸显出其安全性、稳定性、易用性。
• 在应用生态层面
  一方面是与国内软件厂商进行兼容适配，完善自有生态链；
  另一方法是使用KMRE和KWRE等方案，提供异构平台下软件运行兼容环境；提高了生态扩展能力。

END