统一盘点硬件资产，先把看得见的管起来

苏州一家电子厂，工位上摆着上百台电脑和打印机。资产台账却还停在两年前手工记的那一版。

有人离职机器没收回，有人私接设备没人察觉。

安企神这类终端管理要补的其中一环，就是让硬件资产不再靠人数。这篇先把"统一盘点硬件资产"拆开：盘的是什么、怎么盘才不留缝。

一、先把"有哪些"变成可读的台账

1. 硬件资产统计：机器不再靠手写

（1）理清的是每台终端的真实身份。硬件资产统计把电脑、打印机、外接设备的型号序列号收进一张表，谁在哪、归谁管一眼可见。

（2）报出的是变动前的底数。首次扫描把现有资产统一登记，后面再看就有对照基准，不用凭记忆对账。

（3）揪出的是账外设备。没在册的终端一联网就被记下来，私接机器藏不住。

2. 软件资产统计：顺带把装了什么也记上

（1）理清的是每台机器跑着哪些程序。软件资产统计和硬件一起盘点，装了什么、版本几何同时留痕。

（2）报出的是授权缺口。哪些没登记、哪些疑似盗版，列出来给采购合规去对。

（3）揪出的是违规应用。黑名单里的程序装上就报警，先发现再处理。

二、变动要能自己跳出来

1. 软硬件变化报警：少了多了马上知道

（1）报出的是资产异动。软硬件变化报警在设备新增、移除、配置改动时主动提示，台账不再滞后。

（2）理清的是责任时点。哪天少了一台、谁的操作触发的，时间点记清楚，追溯有依据。

（3）堵住的是"悄悄换机"。私下拆零件、拿设备回家，变动记录会把异常摆上台面。

2. 性能异常报警：带病运行的设备先标出来

（1）揪出的是快出问题的机器。性能异常报警盯着 CPU、内存、磁盘的异常占用，隐患设备提前标红。

（2）理清的是运维优先级。哪台真要修、哪台偶发，数据说话，不用全员巡检。

（3）报出的是扩容信号。长期高负载的终端集中出现，提示该补设备。

三、装了什么软件也得管

1. 软件统一管理：远程装和卸都在库里

（1）理清的是软件来源。软件统一管理把装卸收成远程操作，员工不用自己找包。

（2）报出的是版本分布。同一软件哪些机器还是旧版，列表一目了然，统一升级有抓手。

（3）堵住的是私自装包。从库外下载的程序，管理端看得到、管得着。

2. 新软件禁止安装：非库里的拦下

（1）堵住的是随意安装。新软件禁止安装配合软件黑名单，不在许可范围的程序装不进来。

（2）理清的是审批链路。要装新工具先走申请，谁批的、为什么装都有记录。

（3）报出的是风险程序。破解版、来路不明的软件被拦下，顺带挡掉一批木马入口。

四、把入口收进企业软件库

1. 企业软件库：下载只走这一处

（1）理清的是统一来源。企业软件库把正版合规软件集中放好，员工下载只用这一处。

（2）堵住的是盗版渠道。库外的安装包不再流通，病毒和破解版失去传播途径。

（3）报出的是使用去向。谁下了什么、装在哪台，库里都有数。

2. 应用上架审核：进库前要过一道

（1）理清的是入库标准。应用上架审核让每个要进库的程序先过一道，带毒的进不来。

（2）报出的是审核结论。通过还是驳回、原因是什么，留痕可查。

（3）堵住的是后门程序。未审核的应用无法分发，终端更干净。

五、补上磁盘与补丁这两块

1. 磁盘信息：容量异常早发现

（1）理清的是存储实况。磁盘信息把每台终端剩余容量、坏道风险列出来，满了的先清。

（2）报出的是异常增长。某台磁盘几天涨满，提示可能大文件外传或缓存堆积。

（3）揪出的是藏数据的盘。外接盘、隐藏分区被识别，资产盘点才完整。

2. 补丁管理：漏洞别留着

（1）理清的是补丁现状。补丁管理统计已装、未装的补丁，哪些机器还裸奔一眼看清。

（2）报出的是风险点。高危漏洞未修的终端列成清单，先补最要紧的。

（3）堵住的是利用窗口。补丁分发到位，攻击者少一条进来路。

统一盘点硬件资产，本质是把"看不见的家底"变成"查得到的台账"。

硬件、软件、变动、入口、补丁，五块串起来才叫盘清楚。

账对上了，后续管控才有落脚点。

责编：小赵