全密态功能可以对数据库表中的被保护数据列进行加密，避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在加密状态下不可见，但在授权解密后可用。本文介绍如何开通全密态功能。前提条件 RDS MySQL实例的大版本为...
可能的原因 解决方法 管理员在创建自定义镜像的云电脑内安装了某些软件（例如杀毒软件），在制作镜像的过程中，这些软件禁用了镜像内的无影组件，从而导致镜像创建失败。由管理员在云电脑内卸载此类软件，然后尝试重新创建自定义镜像。管理...
云电脑策略用于管控云电脑在体验、安全、审计、外设、协作、AI方面的规则。本文介绍与审计相关的规则。背景信息 使用场景 根据企业的安全审计要求，您可能需要审计云电脑上所执行的操作。借助云电脑策略中的录屏审计管控规则（公测），您...
安装安全软件/VPN软件 检测方法 检查云电脑内是否安装了安全软件和VPN，无影仅会识别市面上常见的安全软件和VPN软件。修复方法 如果遇到影响某些网站访问的情况，可以考虑关闭软件后重试。启用防火墙 检测方法 检查云电脑内防火墙是否启用...
说明 升级镜像不会影响云电脑内的数据和软件，您可以放心升级。升级过程大约需要10~15分钟，请耐心等待。如果在云电脑卡片上未找到 更新 按钮，此时需要联系管理员确认是否已经为您开启镜像自动升级功能，开启后系统将自动为您推送镜像升级...
全密态功能可以避免非授权人员通过云平台软件或工具接触明文数据，命令行工具和DMS通过集成加密解密模块，确保数据在数据库内可用不可见（传输和存储过程中加密，仅授权用户在特定条件下可解密查看）。本文介绍如何使用命令行工具和DMS查询...
多台共享型云电脑（原云电脑池）是云电脑的集合，用于对一组云电脑进行统一管理和调度，以提高云电脑的管理和使用效率，节约使用成本。本文介绍如何创建一个 多台共享型云电脑。背景信息 多台共享型云电脑 将根据您选择的付费类型和设置的...
无影云电脑企业版 提供丰富的日志查询能力、录屏审计能力和监控报警功能。您可以随时查询关于管理员操作、终端用户操作或文件传输的详细日志，可以借助录屏审计能力来记录终端用户在云电脑上的操作过程并随时回看，也可以借助各类监控页面...
在使用无影云电脑时，若需实现多台云电脑之间的文件共享，应创建一个文件存储NAS，并将该NAS挂载至各台云电脑上，使其作为本地目录进行访问。方案概览 阿里云无影云电脑可通过挂载共享文件存储NAS，实现多台云电脑集共享存储，并通过SMB...
云电脑本地管理员可以下载安装软件或执行需云电脑本地管理员才有权限操作的任务。您可以在创建AD办公网络时将该办公网络下的云电脑设置为云电脑本地管理员，也可以在AD域控中按需设置本地管理员权限。您可以根据需要选择以下一种方式设置云...
使用VPN网关及其隧道加密技术，可以实现云下本地数据中心、办公网、客户端和云上VPC私网连通及安全互访。使用场景 场景一：使用IPsec-VPN连接本地数据中心与云上VPC IPsec-VPN基于IPsec协议，实现 站点到站点（Site-to-Site）类型的加密...
功能 说明 参考文档 丰富的密钥管理类型 提供免费的默认密钥用于云产品服务端加密，也提供付费的软件密钥、硬件密钥用于您的自建应用数据加密或云产品服务端加密，满足不同业务和安全合规场景的密钥管理需求。密钥服务概述 先进的安全合规...
密钥管理类型 密钥规格 支持的加密算法 填充模式 默认密钥 Aliyun_AES_256 GCM（默认值）不涉及 软件密钥 Aliyun_AES_256 GCM（默认值）不涉及 硬件密钥 Aliyun_AES_256 Aliyun_AES_192 Aliyun_AES_128 GCM（默认值）、ECB、CBC 数据加密...
云助手是阿里云提供的原生运维部署服务，您无需连接云电脑，即可通过云助手远程自动执行Bat、PowerShell或者Shell命令，完成运行自动化运维脚本、安装或卸载软件等任务。重要 云电脑默认已安装并运行云助手服务，请勿停止该服务，以免影响...
无影云电脑企业版是阿里云提供的桌面即服务（DaaS）产品。基于自研的 ASP（Adaptive Streaming Protocol）协议，为企业提供标准化的桌面环境，解决传统PC及虚拟桌面架构（VDI）在集中管理、数据安全与资源弹性方面的挑战。用户无需管理底层...
仅云电脑关机 云电脑和无影自研硬件终端同时关机 全部型号 V7.7或以上 云电脑重启操作联动 可选项：终端用户自定义 管理员管控：请选择当终端用户通过悬浮球菜单、云电脑卡片、或云电脑系统内的电源选项重启时，需自动执行的操作。仅云电脑...
同时支持对RDS（MySQL或PostgreSQL）、PolarDB（MySQL或PostgreSQL）中已识别出的敏感列数据进行加密，以免非授权人员通过云平台软件或数据库连接工具直接访问到敏感数据明文。安全基线检测（配置风险）数据安全中心以GB/T 37988-2019...
BatchModifyEntitlement 批量修改云电脑的用户授权 批量分配用户到多台云电脑 共享型云电脑 API 标题 API概述 共享型云电脑资源 共享型云电脑资源 CreateDesktopGroup 创建共享型云电脑 创建共享型云电脑。GetDesktopGroupDetail 获取共享...
键鼠与手柄 在云电脑内玩游戏或者使用3D软件时，出现鼠标轨迹异常怎么办？iPad外接鼠标后，鼠标显示和操作异常，怎么办？为什么云电脑无法识别我的游戏手柄？U盘与UKey 在云电脑内怎么使用UKey设备？云电脑的外设列表中未显示UKey设备，...
还原点和镜像都可以用于备份和恢复云电脑的数据。本文介绍还原点与镜像的区别和使用方法。重要 本文以 Windows客户端 V7.11版本为例。如果你的使用体验与文档描述不符，可能是因为你使用的是其他类型的客户端，或者版本过低，请升级至最新...
云电脑本地管理员 云电脑本地管理员可以下载安装软件或执行需要本地管理员权限才可以操作的任务。如果选中 设置企业AD账号为云电脑本地管理员，则 办公网络 内已授权使用云电脑的用户均具有本地管理员的权限。另外，您也可以在AD域控服务器...
非授权人员 通过云平台软件或数据库连接工具直接 获取敏感数据明文，从而有效抵御内外部安全威胁，保障数据安全。功能介绍 数据安全中心的列加密功能包含 加密设置 与 账号权限管理 两大部分，前者用于定义加密算法、方式及范围（如数据库...
云电脑策略是进行云电脑管控的重要工具。本文介绍云电脑策略的概念、类型、计费规则和变更生效时间。什么是云电脑策略 云电脑策略是一组规则的集合，用于控制和影响云电脑使用全过程中各个环节的体验、行为、能力、安全性等等。管理员只...
数据传输安全 加密协议 IDaaS CIAM 在数据传输过程中使用强加密协议，确保数据在客户端与服务器之间的安全性：TLS 1.2 及以上版本：采用传输层安全性协议（TLS）对敏感数据进行加密传输。HTTPS 加密：所有 API 请求和用户访问均通过HTTPS...
从 Android Studio 顶部导航栏进入 mPaaS 基础工具 生成加密图片（专有云配置文件）页面，填写相关配置信息后，点击 OK 生成加密图片。appSecret 可从 mPaaS 控制台的 代码管理 代码配置 Android 标签页获取，如下图所示。进行正常的 RPC ...
BitLocker 是微软提供的安全加密功能，可与 TPM 配合使用，实现系统盘全盘加密，确保系统仅在可信环境中才能解密启动。系统盘解密工作原理 密钥层级：通过三层密钥保障数据安全，密钥明文仅加载至内存中使用。全卷加密密钥（FVEK）：直接...
无影部署工具 可帮助您快速扫描本地电脑已连接的外接设备，并检测其在云电脑中的可用性。通过检测后，您可以通过该工具将其设备驱动程序批量上传至您的企业名下驱动库，从而实现驱动资源的集中管理，显著提升外接设备接入云电脑的效率与...
密钥管理服务 KMS（Key Management Service）费用 用于存储加密的KMS的费用，需要购买软件密钥管理实例或硬件密钥管理实例。关于KMS的更多计费信息，请参见 产品计费。注意事项 用于加密的密钥需处于 启用中 状态，避免因KMS实例到期不可用...
通过 数据安全中心DSC（Data Security Center）提供的列加密功能，可以实现对RDS PostgreSQL敏感列数据加密访问，防止非授权人员通过云平台软件或数据库连接工具直接访问敏感数据明文。该功能可确保列数据在数据库内可用但不可见，有效防御...
列加密 DSC提供列加密功能，可以对RDS数据库表中已扫描识别的敏感数据列进行访问加密，避免非授权人员通过云平台软件或数据库连接工具直连访问到敏感数据明文，实现数据在数据库内可用不可见，有效防御来自云平台外部和内部的安全威胁，让...
列加密 列加密功能是一种数据安全技术，通过对数据库中的特定列进行加密，防止非授权人员通过云平台软件或数据库连接工具直接获取敏感数据明文，从而有效抵御内外部安全威胁，保障数据安全。图片脱敏 通过OSS图片脱敏功能，可以创建图片...
备份加密是利用备份工具（Xtrabackup）的加密能力对专属集群MyBase for MySQL实例的备份进行加密，以此来提高数据的安全性。前提条件 实例类型为如下之一：MyBase MySQL 8.0高可用版（本地SSD盘）MyBase MySQL 5.7高可用版（本地SSD盘）...
备份加密是利用备份工具（Xtrabackup）的加密能力对RDS MySQL实例备份进行加密，开发人员无需更改任何应用程序。如果需要使用加密的备份，需要先下载备份，然后在解压缩时进行解密。前提条件 RDS MySQL实例需满足如下要求：大版本：8.0、5....
密钥管理服务是一个综合的云上数据加密服务，它提供密钥管理服务KMS、加密服务HSM，为您解决数据安全、密钥安全、密钥管理、凭据管理等问题。产品简介 密钥管理服务KMS 提供安全合规的密钥管理和凭据管理。它不仅支持云产品服务端加密，还...
密钥管理服务 KMS（Key Management Service）费用 用于云盘加密的KMS的费用，需要购买软件密钥管理实例或硬件密钥管理实例。关于KMS的更多计费信息，请参见 产品计费。注意事项 加密行为不可逆，一旦启用云盘加密，便无法关闭。用于加密的...
加密密钥 云盘加密所需密钥由 密钥管理服务（KMS）提供，您可以使用KMS下的默认密钥（含服务密钥和主密钥）、软件密钥和硬件密钥等多种类型密钥加密云盘，不同密钥类型的区别如下：密钥类型 加密算法 费用 创建者 密钥材料来源 说明 默认...
2024.09.24 OSS图片脱敏 列加密 新增 新增列加密服务，可以对RDS数据库表中已扫描识别的敏感数据列进行访问加密，避免非授权人员通过云平台软件或数据库连接工具直接访问到敏感数据明文，实现数据在数据库内可用不可见。2024.09.20 列加密 ...
本文介绍 无影云电脑企业版 的使用限制。资源配额限制 无影云电脑企业版 的各类资源在单个地域下的配额限制如下表所示。如需提升配额，您可以提交 工单 以获取阿里云技术支持。说明 各账号的默认配额可能不同，具体请以控制台显示为准。...
ISV在 无影云电脑企业版 控制台售卖自己的软件前，需要先申请入驻云市场。具体操作，请参见 入驻云市场。上架商品。ISV提交软件的基础信息、销售信息、商品协议等信息后，提交上架商品申请。具体操作，请参见 上架商品。审核商品。阿里云...
如果需要更换云电脑或共享型云电脑的操作系统，或者需要初始化云电脑，可以通过变更镜像来快速实现。本文介绍如何变更云电脑或共享型云电脑的镜像。背景信息 限制 GPU镜像和非GPU镜像之间不支持互相变更，即云电脑规格为企业图形型时，只能...