运行状态
屏幕锁定 未知
截图记录图表
滚轮缩放X轴、横向滚动查看细节、点击波峰查看对应时段
截图预览
点击小时格子即可查看该时段截图
RustDesk 远程控制
以 xi 用户图形会话运行 RustDesk，可在内网/公网远程查看桌面。仅当用户已登录桌面会话时才能启动。
状态：未运行
连接地址 8.134.135.91:3289（IP直连），密码见方案文档；客户端下载
rustdesk-1.4.9-x86_64.zip
Java 程序专用规则
仅允许 Eclipse 运行，其他所有 Java 程序将被自动终止（每 5 秒扫描）。
当前：未启用
xi 用户进程白名单监管
对用户 xi 的运行进程白名单监管：系统进程自动放行；GESP 本机编译的小程序（用户目录下
<1MB 非下载/缓存）自动放行；用户下载/存放的程序必须加入白名单 才能运行，否则每 5 秒终止。
当前：未启用
进程列表
| PID | 名称 | CPU% | 内存% | 命令 | 操作 |
|---|
进程黑名单（封禁规则）
三项规则可任填其一或组合：命中即封禁（每5秒扫描并终止）。按可执行路径匹配可防止改名后绕过。
新进程出现记录
记录目标主机上首次出现的新进程（系统进程除外），可一键加入白名单