功能

资产清单

每个代理报告硬件、操作系统、磁盘、网络适配器和已安装软件，以及 Microsoft Defender、防火墙和 BitLocker 的状态。

• 客户、站点和设备，支持筛选、批量操作和快速搜索（Ctrl+K）。
• 设备和客户的自定义字段——资产编号、保修、合同——也可通过 API 使用。

监控与告警

CPU、内存、磁盘空间、离线设备、已停止的服务、关闭的 Defender 或防火墙、待重启、磁盘健康（SMART、RAID）、Windows 事件日志和进程监控，以及从设备发起的网络检查（ping、TCP、网站和证书）。

• 24 小时到 90 天的历史记录，以及磁盘将满预测。
• 告警通过电子邮件、Slack、Microsoft Teams 或签名的 Webhook 发送。

远程桌面

浏览器中的远程桌面，支持 Windows 和 Linux（X11）——技术人员无需安装任何软件。

• 登录和 UAC 界面、多显示器、双向文本剪贴板、通过 Ctrl+C / Ctrl+V 复制文件。
• 远程屏幕上的可选通知会告诉用户有人已连接。

终端与文件

浏览器中的终端——Windows 上以 SYSTEM 身份运行 PowerShell，Linux 上为 root shell——以及支持上传、下载和 ZIP 的文件管理器。

• 进程和服务、重启和关机。
• Windows 上的注册表编辑器和计划任务。

脚本

PowerShell、cmd、bash 和 sh，可在一台设备、多台设备同时或按计划运行，来自共享脚本库。

• 每台设备的结果；每个操作都是可跟踪、取消或停止的作业。
• 离线设备的作业会等待设备重新上线。

更新与软件

缺少的 Windows 更新和 Linux 软件包（apt、dnf），可手动或按计划安装；通过 winget 和可选的 Chocolatey 安装程序；您自己的 MSI/EXE 软件库可静默部署到大量设备。

• 所有已安装程序集中列出，可静默卸载。
• 分批更新、重启期限和维护窗口。

BitLocker

通过策略启用；恢复密钥会被收集，在服务器上加密保存，并且只在密码验证后向管理员显示。

漏洞

将已安装程序与 NVD（常见 Windows 程序）和 OSV（Debian 和 Ubuntu 软件包）比对，按设备和全部设备汇总，并对严重情况发出告警。