您的 Windows 电脑，得到照护与保护 在诈骗与故障之前
Guardian 在您的 Windows 机器上安装一款轻量代理，通过官方只读 API 读取其健康：硬件、磁盘、电池、网络、更新与 Windows 安全态势。它在 0 到 1000 的刻度上计算健康指数，在有情况需要关注时告警，在诈骗得手前核对链接与 boleto，并执行修复——始终经您授权。
仅限 Windows · 只读遥测 · 0–1000 健康指数 · 修复始终授权 · 本地优先
为什么选择 Guardian
电脑毫无预警地坏掉——而诈骗从链接与 boleto 而来
磁盘将满、更新待装、服务停止：故障之前就有迹象，但无人看见。而同一天，一个可疑链接或一张被篡改的 boleto 就可能代价高昂。Guardian 读取机器的健康，解释哪些需要关注，并帮助您在受损之前核对链接与 boleto。
机器发出迹象，却无人跟进
磁盘将满、更新滞后、意外重启、服务停止。迹象在故障之前出现——无人观察，就演变为紧急工单。
一个链接就足以让诈骗开始
一个与真实网址相仿的地址、一个新近注册的域名。打开前不核对，就很容易上当——而损害在第一次点击时就已开始。
正确的 boleto，收款方却被调包
被篡改的 boleto 与 Pix 密钥会在一切看似正常的情况下把付款转走。付款前核对数字与收款方，会改变结局。
Guardian 做什么
读取健康、防范诈骗并修复——始终经您授权
一款位于您 Windows 电脑上的轻量代理，只读读取、带透明的健康指数，以及在本地运行的防诈工具。
只读遥测，通过官方 API
硬件（CPU、内存、主板、BIOS、GPU）、磁盘（型号、容量与物理健康）、电池、网络、进程、软件、更新、意外重启与停止的服务——只读取，绝不改动。
在 0 到 1000 刻度上的健康指数
一个位于 0 到 1000 刻度上的透明指数，并解释构成它的因子。没有魔法分数：您看得到什么在起作用、为什么。
打开前核对链接
Guardian 解析 DNS、检查 IP 与地址信誉，并以选择加入（opt-in）方式通过 RDAP 查询域名注册信息。它不会打开该网站——只在点击前给出判断。
以本地校验核对 boleto 与 Pix
核对是数学化且本地进行的：boleto 的数字与 CRC，并突出显示收款方。数据不会离开您的机器。
Windows 安全态势
Guardian 读取 Microsoft Defender 的状态及其检测到的威胁，以及 BitLocker、Firewall 与加固（ASR）——并进行报告。它负责观察；负责保护的是 Windows。
安全修复，经授权且可回滚
如今可执行的动作是清理 DNS 缓存——且仅在您授权时运行。此外还有家长控制以及简易、长辈与技术三种模式。
想看到 Guardian 应用到您的 Windows 机器上吗？
分析我的设备安装并跟进
从已安装的代理到经授权的修复
代理需要安装在每台 Windows 机器上。此后采集在本地进行，您在面板中跟进该机器的健康。
轻量代理安装在 Windows 机器上，以计划任务运行，无需管理员权限。每台设备对应一次安装。
只读遥测通过官方 API 采集，并存放在该机器自身的 SQLite 中——未经您授权不上云。
面板展示健康指数、解释因子、实时告警以及那台机器的历史。
当推荐一项修复时，它仅在您授权后运行——且可回滚。必要时的临时提权会经过 UAC。
面板看到的是它被使用的那台机器，而非把多个客户的整支机队汇集在一处。
实际运作
从一处劣化迹象到经授权的修复
这是 Guardian 真实流程的示意示例——包含修复需要您授权的那个环节。不含真实 IP、机器名、用户或数字。
从迹象到修复，逐步进行
示意受监测的设备
本地代理以只读遥测跟进这台电脑的健康。
劣化迹象
出现一处迹象——例如磁盘将满、更新待装或服务停止。
经解释的告警
Guardian 打开一条告警，并说明其背后的因子，不用术语。
带历史的分析
在可见机器历史的情况下分析该情况，并赋予优先级。
推荐修复（需要授权）
Guardian 推荐一项安全修复——仅在您授权后运行。
实施维护
一经授权，维护以可回滚方式实施。
更新历史
该动作进入那台机器的历史，记录做了什么、何时做的。
流程：由本地代理监测设备；一处劣化迹象（例如磁盘将满、更新待装或服务停止）；一条经解释的告警；带历史与优先级的分析；一项需要授权的推荐修复（控制点）；以可回滚方式实施维护；更新历史。
应用场景
Guardian 在日常中的落点
三种情形，读取健康并在行动前核对会改变结果。
及时避免的故障
磁盘将满与更新滞后会以经解释的告警出现——可在机器于最糟时刻卡死之前采取行动。
点击前核对的链接
在打开可疑地址之前，Guardian 解析 DNS 与 IP 并给出判断——不打开该网站。
付款前核对的 boleto
对数字的本地校验与对收款方的突出显示，帮助在付款前识别被篡改的 boleto。
隐私与限度——本地优先
Guardian 采集什么、不做什么，以及什么始终取决于您
Guardian 对自身限度直言不讳。它观察并报告；它不是杀毒软件，不拦截也不清除，也不承诺挡下每一次威胁。
采集什么 × 不采集什么
它采集只读的技术遥测（硬件、磁盘、电池、网络、进程、软件、更新与安全态势）。它不读取您个人文件的内容，也不采集 SMART 或磁盘温度。
摄像头与麦克风关闭；绝不留存密码
摄像头与麦克风默认关闭。Guardian 绝不留存密码或凭据——而 boleto 与 Pix 的核对在本地完成，数据不离开机器。
未经授权不上云
数据留在机器自身的 SQLite 中；未经您授权不会上传到云端，且本地留存期可配置。
修复始终经授权且可回滚
没有修复会自行运行：每一个动作都需要您的授权，并且可回滚。必要时的提权是临时的，并经过 UAC。
Guardian 观察并报告 Windows 安全态势；检测并清除威胁的是 Microsoft Defender。它不替代杀毒软件，也不承诺阻止每一次攻击或每一次故障。
Guardian 的起点与终点
Guardian 不是杀毒软件，也不是远程支持
Guardian 照护 Windows 设备的健康与保护。其他产品解决相近但不同的问题——Guardian 不替代其中任何一个。
Guardian × 杀毒软件/EDR
Guardian 观察安全态势并报告——包括读取 Microsoft Defender 的状态。它不拦截、不清除，也不隔离。做这些的是 Windows 的杀毒软件；Guardian 展示它的状况。
Guardian × 远程支持
Guardian 跟进机器的健康，而不要求不受限的远程访问。它读取只读的技术遥测，不访问您的个人数据——每次修复的授权都在您手中。
这是一种区分，而非集成。Guardian 如今观察并报告；它不拦截威胁、不自行修复，也不访问个人数据。若您的运营需要超出这些的能力，请在签约前与我们沟通。
面向服务商与 MSP
服务商可按机器提供监测与预防性维护
支持服务商与 MSP 可用 Guardian 为客户提供健康监测与预防性维护——按机器，配以培训、合同与同意。
按机器提供服务
代理安装在客户的每一台 Windows 电脑上。服务按设备提供，含每台机器的健康监测与经授权的修复。
培训与规则
提供该服务需要培训、合同与客户的同意。服务商在清晰的规则内行事，而非凭不受限的访问。
不访问私密数据
服务商跟进机器的技术健康；它不访问客户的个人数据，且每次修复都取决于授权。
诚实说明：把多个客户的机队汇集到单一控制台尚不可交付——如今监测是按机器、在机器本身进行的。服务商不访问私密数据。
Guardian 按设备计费：您按受监测的 Windows 机器付费，而非按用户。
模块套餐
三个等级，随业务成长解锁更多功能。Max 等级可使用全部功能。
Starter
入门必备
- 设备群健康控制台，逐台机器可视
- 轻量 Windows 代理，采集硬件、电源与网络遥测
- 实时警报与每台机器的完整历史
Pro
完整运营
- 设备群健康控制台，逐台机器可视
- 轻量 Windows 代理，采集硬件、电源与网络遥测
- 实时警报与每台机器的完整历史
- 带置信度与证据的诊断
- 按剧本执行的安全修复——始终需要您的授权
- 面向 IT 团队与服务商的多客户视图
Max
全部全部解锁
- 设备群健康控制台，逐台机器可视
- 轻量 Windows 代理，采集硬件、电源与网络遥测
- 实时警报与每台机器的完整历史
- 带置信度与证据的诊断
- 按剧本执行的安全修复——始终需要您的授权
- 面向 IT 团队与服务商的多客户视图
- 带时间范围与证据的故障预测
- 设备群助手与技术员专区
常见疑问
常见问题
Guardian 是杀毒软件吗？
不是。Guardian 观察并报告 Windows 安全态势——包括读取 Microsoft Defender 的状态及其检测到的威胁，以及 BitLocker 与 Firewall。它不拦截、不清除，也不隔离威胁；做这些的是 Windows 的杀毒软件。Guardian 展示您的防护状况。
哪些设备可以被监测？
如今是 Windows 电脑。代理为 Windows 打造，以计划任务运行，无需管理员权限。对 macOS 与 Linux 的支持在规划中，但尚不可用——Guardian 如今就是 Windows。
会采集哪些数据？
只读的技术遥测，通过官方 API：硬件（CPU、内存、主板、BIOS、GPU）、磁盘（型号、容量与物理健康）、电池、网络、进程、已安装软件、更新、意外重启、停止的服务，以及安全态势（Defender、BitLocker、Firewall、ASR）。Guardian 不采集 SMART 或磁盘温度。
Guardian 会访问个人文件吗？
不会。它读取技术性元数据与系统状态，而非您个人文件的内容。摄像头与麦克风默认关闭，Guardian 绝不留存密码或凭据。数据留在机器自身的 SQLite 中。
可以执行远程操作吗？
仅限安全修复，且始终经您授权。如今可执行的动作是清理 DNS 缓存；此外还有家长控制。没有任何操作会自行运行，一切可回滚，必要时的提权是临时的并经过 UAC。
告警如何运作？
当某个健康因子变化时——磁盘将满、更新待装、服务停止、意外重启——Guardian 会打开一条实时告警并说明什么在起作用。每台机器都有其历史，记录发生了什么、何时发生。
价格是按用户还是按设备？
按设备。计费按受监测的 Windows 机器——不按用户收费。每台安装了代理的电脑算作一台设备。
代理机构可以用 Guardian 提供监测吗？
可以，按机器，配以培训、合同与客户的同意。代理安装在每一台 Windows 电脑上，服务按设备提供。把多个客户的机队汇集到单一控制台尚不可交付——如今监测按机器进行，且服务商不访问私密数据。