请选择 进入手机版 | 继续访问电脑版

Discuz! Board

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 2355|回复: 0

系统参数列表

[复制链接]

49

主题

49

帖子

205

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
205
发表于 2020-5-6 10:46:55 | 显示全部楼层 |阅读模式
客户端配置
打包里面增加GongAn.config        这是公安测试版本,有这个文件会自动加上GongAn=1。服务器和管理机必须在配置文件里面手动加。
UpdatePackSecond=9                    配置补丁升级定时检测秒数,如果不设置则默认10分钟检测一次补丁升级。
AuditNoDownFile=1                配置下载审批结束的文件时,不进行下载,而是直接本地文件解密。
JMAuditNoFile=1                        配置申请时上传和下载都不真实传文件。
OutLanIP=                        配置客户端连接的第二个IP,第一个IP连接不通会用这个IP继续连接服务器。        
JMNoProtect=1                        配置客户端加密没有剪切板保护。
UACModify=0                        配置客户端安装不自动关闭UAC
SimpleLog=1                        配置客户端发送简单日志,不发设备管理,补丁列表等。
GetServIPFromWeb=1        SERIAL_NUM=加密狗ID      配置客户端通过外网连接服务器;  服务器在服务器界面上的“系统设置”里,选中“启用外网设置”保存。并重开服务器。
ConfigScreenWidth=
ConfigScreenHeight=                配置多屏监视时默认屏幕大小,这在多个显示器合在一起显示时用。
SubmitFileServDNS=www.baidu.com                配置客户端提交文件加密申请到服务器的域名连接。
ServerMode=1                        配置不检测SessionID,可以在远程桌面或服务器操作系统下运行客户端。
RemoteSession=1                        配置客户端用最后登陆的session启动起来。有这个参数NoSessionCheck=1不起作用。
NoSessionCheck=1                配置不检测Session登陆,有云桌面上使用。        
quickstart=1                        配置客户端快速启动。
RunSoftUserRight=1                配置软件分发安装时以用户权限启动。
ForceLoadJMPolicy=1                配置加密策略只要有加密策略变化就自动强制生效。
WEBPORT=                        网址过滤不走80端口配置。
WhiteServTailZero=1             服务器白名单功能1K文件头填充到文件尾部。
NoReboot=1                        配置此参数安装客户端结束时不会提示是否重启对话框,但会提示“客户端已安装完成”,如果什么也不要提示,则再加一个参数NoInstallEndBox=1
ShouldScanMD5=1UseSoftMd5=1        配置客户端是否自动搜集本机软件的MD5。在管理机的YTSysconfigM.ini里面配置ImportWhiteSoft=1即可在程序策略里面导入MD5.   客户端配置ScanSystem32=1是扫描系统目录下面所有文件,一般这个不需要配置。
RadiusCheckSec=300                秒单位,不设置的话默认最小一分钟,这是客户端如果在这个设置的秒内没有接收到交换机的定时握手消息,则会自动触发重新认证,发送start消息,一般可以不配置。
RadiusAutoNet=1                        配置客户端自动与Radius服务器进行认证,不需要输入用户名密码。
OutSendShellOpen=1                配置外发包直接类似于双击打开,不通过指定软件去打开。
EncryptPList=a.exe|b.exe        配置开机启动比加密进程启动早的情况下需要加密的进程名。
UDiskCreateFile=1                配置U盘禁用时,如果有目录预览的情况,可能存在U盘会可以打开几秒的情况,配置这个参数是再次保护U盘被打开。
NewInstallDelFromZR=1  FirstInstall=1   这两个参数配置客户端首次安装时会从准入里删除机器,变能临时用户
服务器配置
DefaultDepName=新建部门       新增加的机器默认会加到这个部门名称里面来
SCREEN_VIEW_CHECK=1              安装客户端会提示是否允许远程
UseDepPolicy=1                按部门策略管理
NoCheckRight=1                      此参数加在YTSysconfigS.ini里面,客户端加密权限不判断。
FileAuditUser=1                        设置管理机加密审批时按人员帐号审批,不是按机器来设置审批。
NotUseOnlineCount=1                配置按照机器表个数来判断授权是否超过点数。
管理端配置YTSysconfigM.ini
ShowMobile=1                          显示移动端安全桌面功能。
ShowOfficeScan=1                配置准入显示上传officeScan功能。
FileAuditUser=1                        配置解密审批按域帐号来审批。默认是按机器来审批的。
Vdesk=1                                显示虚拟桌面策略。
AutoLogin=1                        管理机自动登陆    只要第一次输入用户名和密码,之后不需要再输入自动登陆.
ShowLock=1                        管理机可以锁定客户端屏幕
ShowOfficeScan=1                显示亚信officescan上传
ShowClientDownFile=1                管理机菜单日志管理里面增加“上传文件”菜单。
ImportWhiteSoft=1                管理机导入程序白名单库显示。
JMALL=1                                管理机可以全盘加密JPG这些文件。
准入硬件参数配置:/ytsoft/ytconfig.dat
YT_USE_CLIENT_SUBMIT_MAC=1      这个参数是在IP MAC绑定的情况下,加上这个参数,则MAC地址依靠客户端本地提交,而不是从交换机里面获取或跨三层路由获取。(跨三层路由获取不到的情况才这样用.

ListenEth=eth6                        配置侦听网卡为eth6


=============移动Linux主服务器配置文件ytsysconfigs.ini      (注意所有大小写一定一样)
服务器程序运行目录为:/zdgk/server

[MYSQL]
MYSQLIP=192.168.1.58
MYSQLUserName=root
MYSQLUserPWD=rootroot
MYSQLPORT=3306

[Multi-Server]
IsMainServ=1
SubServCount=2
SubServIP0=192.168.1.108
SubServIP0=192.168.1.144

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|阳途科技知识库

GMT+8, 2020-7-7 08:09 , Processed in 0.133345 second(s), 19 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表