1、补丁管理：支持Win10，智能中继，支持与WSUS 联动，内网自动安全导入补丁，秒级漏洞检查，补丁安装率自动统计；

2、安全基线：自动对电脑密码复杂度、屏保口令、AD域、共享目录、计算机名、注册表、文件、系统、进程、服务、杀毒软件等检查；

3、权限管控：组策略、注册表、网络、服务等设置，软件安装、卸载权限、进程黑白名单管理、IP-MAC地址绑定；

1、主机监控：对主机的软硬件配置变更，系统账号、设置变更，事件日志采集，屏幕录像；

2、上网审计：对上网、发帖、网盘上传、BT下载等进行审计与控制；

3、即时通讯：对QQ、钉钉等数十款即时通讯工具进行审计，对聊天内容、收发文件、图片进行场景化还原，可对敏感内容进行告警；

4、文件操作：对U盘、共享文件夹、FTP拷贝，打印、光驱刻录、导入导出等行为进行敏感审计和阻断。

5、打印审计：可以审计监控打印的文件名、打印页数以及所使用的打印机，并将打印文件传送到指定的网络存储位置，能够禁止指定的打印进程并能对指定的打印机进行进行打印控制；对于终端打印的文档，可添加自定义防泄密水印，其中水印的内容、字体、颜色、版式均可由用户自由配置编辑。

6、屏幕审计：对屏幕进行抓拍审计，实时审计特定计算机，可指定时间截取屏幕，并且对用户计算机做屏幕快照并保存下来，以备管理员回放审计；同时，可自定义屏幕水印显示，根据用户访问页面内容不同，动态地现实屏幕水印，防止通过拍照方式将终端访问的机密信息外传扩散。

1、网络访问控制：内置终端个人防火墙，自定义访问控制列表，自定义触发场景，网络流量统计及网络异常检；

2、少违规外联管理：可禁用和审计自建WiFi热点、智能设备、双网卡、无线网卡、串并行接口、蓝牙、红外、光驱等行为并支持Wi-Fi白名单管理；

3、移动存储管理：支持U盘、移动硬盘、移动智能设备等进行注册、授权管理及拷贝审计，支持加密U盘。

移动安全助手自带企业级应用商店，管理员可以发布企业应用给指定用户、用户组、部门及设备等，并能远程控制移动端，具备失联检査、地理围栏、终端流量监控、禁止WLAN热点、禁止开启蓝牙、禁止安装非法应用、SSID等功能。