若统信UOS安全中心功能未生效，需依次启用核心服务、配置右键查杀、开启U盘锁定与白名单、设置应用防卸载及进程管控、启用关键文件保护与内核模块黑名单。
如果您在统信uos桌面专业版中启用安全中心，但发现病毒查杀未生效或权限控制策略未按预期执行，则可能是由于功能未正确启用、策略配置缺失或模块服务未运行。以下是解决此问题的步骤：
一、启用并验证安全中心核心服务
安全中心依赖后台守护进程提供实时防护能力，若服务未启动，所有防护功能将处于失效状态。需确认基础服务是否正常运行，并手动激活关键模块。
1、打开终端，执行命令：sudo systemctl status uos-security-center.service，检查服务状态是否为“active (running)”。
2、若显示“inactive”或“failed”，执行：sudo systemctl start uos-security-center.service 启动服务。
3、执行：sudo systemctl enable uos-security-center.service 设置开机自启。
4、在安全中心主界面右上角点击齿轮图标进入【设置】，确认【实时病毒防护】与【U盘访问锁定】开关已开启。
二、配置文件级病毒查杀右键集成
该功能使用户可在任意文件或目录上直接调用查杀引擎，无需先打开安全中心界面，提升响应效率。其依赖于右键菜单插件注册机制，需手动触发注册流程。
1、在【启动器】中搜索并打开【安全中心】。
2、点击右上角菜单按钮（三个点），选择【设置】。
3、在设置页中找到【右键菜单】区域，勾选：加入“病毒查杀”到文件右键菜单。
4、关闭并重新打开任意文件管理器窗口，对任意文件右键，确认菜单中出现【病毒查杀】选项。
三、启用U盘访问锁定与设备白名单
U盘访问锁定通过内核层拦截未授权USB存储设备的挂载行为，防止恶意代码经移动介质传播。白名单机制允许指定可信设备豁免拦截，避免误阻业务U盘。
1、在安全中心主界面切换至【USB安全管控】标签页。
2、点击【启用U盘访问锁定】开关，系统将提示需要管理员权限，输入密码确认。
通过 NVIDIA NIM API 调用 Kimi K2.5 视觉模型分析图像，非常适合为 MiniMax M2.5、GLM-5 等非视觉模型赋予视觉能力。
3、点击【添加白名单设备】，插入目标U盘后点击【自动识别】，或手动输入设备Vendor ID与Product ID。
4、在设备列表中，对已添加设备勾选【始终允许访问】，并点击【保存策略】。
四、配置应用防卸载与进程行为管控
应用防卸载功能基于包管理系统级钩子，阻止非授权用户或恶意进程卸载受保护软件；进程行为管控则监控可疑操作（如内存注入、异常提权），触发实时拦截。
1、进入安全中心【应用管控】页签，点击【新增受保护应用】。
2、在弹出窗口中选择需防护的软件包（例如：dde-file-manager、uos-ai-assistant），勾选：启用防卸载 与 监控进程行为。
3、点击【确认添加】，所选应用图标右侧将显示盾牌标识。
4、返回【病毒查杀】页签，点击【扫描设置】，将【高级防护】中的【进程行为监控】设为开启状态。
五、启用关键文件保护与内核模块黑名单
关键文件保护利用inotify+fanotify机制监听指定路径的写入、删除、重命名等操作，一旦检测到未授权修改即刻回滚并告警；内核模块黑名单则通过modprobe.d规则禁止加载高危驱动模块。
1、进入安全中心【可信保护】页签，点击【添加关键文件】。
2、输入绝对路径（例如：/etc/passwd、/usr/bin/sudo），每行一个，点击【确定】。
3、切换至【内核黑名单】子页，点击【新增模块】，输入模块名（例如：usb-storage、nvidia），点击【加入黑名单】。
4、点击【立即应用】，系统将自动重建initramfs并重启相关服务。
