别的我不知道，单说奇安信天擎 V10 ，某一个版本，测试过，如果设置了根据时间生效的策略，比如 8:00~12:00 ，那么这个时间是以设备的客户端的时间来确定的。

也就是说，如果你的设备是东八区的 8:01 ，那么策略生效，但是如果你把时间调到东七区，时间变成 7:01 ，哎，策略就不生效了。

恰好 Windows 修改时区不需要管理员权限，只需要标准用户权限

诺顿

关键是域控 而不是终端安全

@summerhot 其实没打算做域控……

腾讯 IOA 也可以了解下,这个腾讯自己就在用

关键还是域控

现在很多终端安全也带终端管理的模块

公司用的亿格云的云枢，sass 产品，新起来的可以看看

@WorldDominator 没想到 IOA 还往外卖呢？您说了我才知道。IOA 确实挺好的，使用起来完全无感。