1采集总览
4 / 4
在线员工机 · 明细已回传
2
内存 ≥85% 需关注
2
安全项异常（防火墙/Defender）
7.43G
单台最大临时缓存（徐慧）
本次 4 台在线员工机（刘婧、邱卉、李还换、徐慧）的完整探针明细均已由 Agent 只读采集并回传落库；实时在线状态、CPU、内存取 16:20 心跳，硬件/磁盘/软件/启动项/安全取 15:25–15:27 探针快照。
2硬件与系统对比（探针快照）
| 员工 | CPU | 内存 | GPU | 系统 | 内网IP | 实时内存(16:20) |
|---|---|---|---|---|---|---|
| 刘婧 | AMD R5-4600G 6核12线程 | 7.33G | AMD 核显 0.5G | Win10 专业版 | 192.168.0.119 | 94.5% |
| 邱卉 | Intel i5-9400F 6核 | 7.93G | GTX 1650 4G | Win11 专业版 | 192.168.0.87 | 77.2% |
| 李还换 | Intel i5-8500 6核 | 7.89G | GT730 2G + UHD630 | Win11 家庭版 | 192.168.2.34 | 75.4% |
| 徐慧 | Intel i5-7400 4核 | 7.91G | HD630 核显 | Win10 专业版 | 192.168.0.138 | 85.1% |
共性：4 台均为 8G 档内存，实时占用 75%–95%，普遍偏紧；刘婧内存长期 94% 以上，徐慧 85%，建议观察或加内存。
3磁盘占用（探针快照）
| 员工 | C盘总量/剩余 | C盘已用 | D盘总量/剩余 | 状态 |
|---|---|---|---|---|
| 刘婧 | 120G / 45.1G | 62.4% | 343G / 285.7G | 正常 |
| 邱卉 | 234G / 110.5G | 52.9% | 931G / 582.5G | 正常 |
| 李还换 | 118G / 19.7G | 83.3% | 910G / 717.8G | C盘偏满 |
| 徐慧 | 119G / 36.0G | 69.8% | 931G / 411.8G | 偏高 |
4安全状态（Defender / 防火墙，只读采集，未做任何改动）
| 员工 | Defender 实时保护 | 域防火墙 | 专用防火墙 | 公用防火墙 | 判定 |
|---|---|---|---|---|---|
| 刘婧 | 探测不到(available=false) | 开 | 开 | 开 | 需核实是否第三方杀软 |
| 邱卉 | 实时开 | 关 | 关 | 关 | 三防火墙全关 |
| 李还换 | 实时关(antivirus=false) | 开 | 开 | 开 | Defender未开 |
| 徐慧 | 探测不到(available=false) | 开 | 开 | 开 | 需核实是否第三方杀软 |
红线说明：本次只做只读采集，未关闭/开启任何 Defender 或防火墙。邱卉防火墙三档全关、李还换 Defender 实时关闭，属需人工核实项；刘婧/徐慧 available=false 可能是已装第三方安全软件或探测接口受限，需当面确认。
5临时缓存与大文件（可清理空间）
| 员工 | 临时目录缓存 | 大文件(前20个合计) | 主要来源 |
|---|---|---|---|
| 刘婧 | 3.60G | 4.53G | 豆包更新包/360与搜狗浏览器内核压缩包/微信运行时 |
| 邱卉 | 0.92G | 4.71G | 缩略图缓存/钉钉图片/豆包/微信运行时 |
| 李还换 | 0.76G | 5.35G | 钉钉数据库 dingtalk.db 1.54G + fts 1.33G |
| 徐慧 | 7.43G | 4.79G | 投标小工具/评标客户端安装包、企业微信升级包、Word临时文件 |
6逐机明细（软件 / 启动项 / 用途）
刘婧 · 192.168.0.119 · 内存94.5%偏高
已装软件360安全浏览器、Minisoft Toolbox、PDF编辑转换器、WPS 12.1、豆包、纳米Work图片查看器、纳米Work桌面版、搜狗高速浏览器
启动项14条微信、钉钉、360组件sesvc、QQ音乐后台、网易云音乐、腾讯元宝隐藏自启、Edge自启、海康HikIot插件、3个打印机驱动、龙辉Agent×2
观察内存长期94%+，与QQ音乐/网易云/元宝等非必要自启叠加有关；Defender探测不到，需核实是否装了第三方杀软。
邱卉 · 192.168.0.87 · 有GTX1650独立显卡
已装软件Google Chrome、WPS 12.1、豆包、风云视频转换器、搜狗高速浏览器；另装剪映JianyingPro、抖音客户端
启动项6条微信、剪映托盘、抖音自启、Edge自启、龙辉Agent、ctfmon
观察Defender实时开，但域/专用/公用三道防火墙全关，需核实是否由第三方安全软件接管，否则网络边界裸露。
李还换 · 192.168.2.34 · C盘83%、Defender关
已装软件360安全浏览器、360壁纸、OneDrive、Minisoft Toolbox、WPS 12.1
启动项3条微信、360组件sesvc、龙辉Agent（最干净）
观察C盘仅剩19.7G偏满；Defender实时关闭；钉钉数据库占2.87G可在钉钉内清理缓存。
徐慧 · 192.168.0.138 · 招投标专用机 · 缓存7.43G
已装软件360安全浏览器、Minisoft Toolbox、多证融合信任引擎V7.1、光大评标客户端、投标小工具（含投标CA/协卡助手/北京CA/TopCert等签章组件）
启动项14条企业微信、钉钉、搜狗剪贴板、Adobe同步、金天诚SecEngine、TopCertKit×2、北京CA、协卡助手、双屏保护、本地nginx等
观察招投标专用，CA签章组件属必要；临时缓存7.43G最大，可清投标工具/评标客户端残留安装包；内存85%偏高。
7风险与处理建议（人工确认后执行，不远程擅改安全设置）
- 邱卉：三道防火墙全关，先当面核实是否第三方安全软件接管；无接管则重新开启防火墙，Defender 实时保持开。
- 李还换：开启 Defender 实时保护；C盘仅剩19.7G，清理钉钉数据库缓存与临时文件，必要时把数据挪到D盘。
- 徐慧：清理7.43G临时缓存与投标/评标安装残留包；CA签章组件保留勿删。
- 刘婧：关闭QQ音乐、网易云、腾讯元宝、Edge等非必要开机自启，缓解94%内存占用；核实Defender探测不到的原因。
- 4台均为8G内存，刘婧/徐慧长期85%以上，建议观察几周，持续偏高再考虑加内存。
数据口径说明
- 硬件/系统/磁盘/软件/启动项/Defender/防火墙/大文件/缓存为 2026-10-18 15:25–15:27 只读探针快照；在线、CPU、内存为 16:20 实时心跳。
- Agent 全程只读，未关闭/开启 Defender、未改防火墙、未删除任何员工文件。
- 服务端小问题（记录待授权后修）：poll.php 将探针存入 probe_data，而 devices.php 接口只读旧字段 probe，导致后台列表页不输出明细；本次分析直接读取落库原始数据完成，未改动线上。