文件服務器參數：

1、當在服務器里保存的文件是加密時，從客戶端通過IE下載服務器上的加密文件，此時保存到本地時會出現重復加密的情況，現在通過在客戶端YTSysconfig.ini里面添加參數JMScanWrite=1 即可避免這種重復加密的可能。

2、DefaultDepName=這是配置新的客戶端默認添加到指定的部門里面去的

3、DepName= 部門名UserName=用戶名

4、JMAuditNoFile=1 時 大文件申請 提交時用 客戶端 添加usedeppopcy=1設置為1時就是以部門策略DefaultDepName=新建部門 新增加的機器默認會加到這個部門名稱里面來UseDepPopcy=1 按部門策略管理NoCheckRight=1 此參數加在YTSysconfigS.ini里面，客戶端加密權限不判斷。

screen_view_check=1 在管理機遠程協助客戶端時，需要客戶端選擇同意遠程后方可遠程

5、UseBigDB=1 此參數在YTSTATUS下，等于1時，采用大數據分庫處理。

只支持Sqlsever版本。

6、trycount=10設置授權點數tryday=30設置授權時間

7.[AUTO_DEL_MACHINE]OnUse=1 在使用NO_LOGON_DAY=365不在線365天客戶端自動清理

8.NotUseOnpneCount=1配置按照機器表個數來判斷授權是否超過點數。

9.FileAuditUser=1 配置解密審批按域帳號來審批。

默認是按機器來審批的。

二丶管理端配置ShowMobileEquip=1 顯示移動端安全桌面功能。

Vdesk=1 顯示虛擬桌面策略。

AutoLogin=1 管理機自動登陸 只要第一次輸入用戶名和密碼，之后不需要再輸入自動登陸.ShowLock=1 管理機可以鎖定客戶端屏幕。

FileAuditUser=1 設置管理機加密審批時按人員帳號審批，不是按機器來設置審批。

（參數添加后需要保存一下策略后才生效）SysBak=1 管理機里安全中心系統盤備份恢復的開關ShowCpentDownFile=1 管理機的日常管理菜單里面增加顯示“查看下載文件”客戶端參數：KILL=1 客戶端強制安裝NOSPI=1 網址過濾 網址記錄的鉤子NONDIS=1 網絡控制驅動的鉤子網卡驅動 網絡流量控制Nomsgcom=1 企業QQ 和騰訊Q 有沖突Nomsgchat=1 企業QQ運行不了 這個參數qq聊天記錄Noprocmon=1 程序過濾驅動的鉤子NoScreen=1 不裝顯卡驅動NOMINI=1 USB 驅動的鉤子NOMSG=1控制MSGTRACK.DLL這個是主鉤子 實現文件拷貝記錄的NOMSG 是所有鉤子都不調用了noprint=1打印日志 和 郵件日志，老板模式，不要啟用縮略圖，要不然停止加密的時候桌面會被殺掉NoReboot=1 配置此參數安裝客戶端結束時不會提示是否重啟對話框，但會提示“客戶端已安裝完成”，如果什么也不要提示，則再加一個參數NoInstallEndBox=1Secret=1 客戶端安裝 沒有進度條 UpdatePackSecond=9 配置補丁升級定時檢測秒數，如果不設置則默認10分鐘檢測一次補丁升級。

AuditNoDownFile=1 配置下載審批結束的文件時，不進行下載，而是直接本地文件解密。

JMAuditNoFile=1 配置申請時上傳和下載都不真實傳文件。

OutLanIP= 配置客戶端連接的第二個IP，第一個IP連接不通會用這個IP繼續連接服務器。

JMNoProtect=1 配置客戶端加密沒有剪切板保護。

UACModify=0 配置客戶端安裝不自動關閉UACSimpleLog=1 配置客戶端發送簡單日志，不發設備管理，補丁列表等。

NoSessionCheck=1 在遠程桌面也能打開客戶端ConfigScreenWidth=ConfigScreenHeight= 配置多屏監視時默認屏幕大小，這在多個顯示器合在一起顯示時用。

SubmitFileServDNS=www.baidu.com 配置客戶端提交文件加密申請到服務器的域名連接。

ServerMode=1 配置不檢測SessionID，可以在遠程桌面或服務器操作系統下運行客戶端。

RemoteSession=1 配置客戶端用最后登陸的session啟動起來。

有這個參數NoSessionCheck=1不起作用。

JMScanWrite=1 配置客戶端網頁下載文件時，避免雙重加密ShouldScanMD5=1和UseSoftMd5=1 配置客戶端是否自動搜集本機軟件的MD5。

在管理機的YTSysconfigM.ini里面配置ImportWhiteSoft=1即可在程序策略里面導入MD5. 客戶端配置ScanSystem32=1是掃描系統目錄下面所有文件，一般這個不需要配置。

RadiusAutoNet=1 客戶端802.1X認證采用自動認證方式RadiusCheckSec=300 秒單位，最小一分鐘，這是客戶端如果在這個設置的秒內沒有接收到交換機的定時握手消息，則會自動觸發重新認證，發送start消息。

OutSendShellOpen=1 在制作外發包的加密客戶端上添加（遇到打不開外發包的情況添加）EncryptPList=a.exe|b.exe 配置開機啟動比加密進程啟動早的情況下需要加密的進程名四,客戶端ParaSet.ytf文件PINGURL=www.baidu.com 在LOCAL_CONFIG下，配置客戶端檢測非法外聯ping的網址PINGSPAN= 0 在LOCAL_CONFIG下，配置客戶端檢測非法外聯定時的秒數，如果是0，默認15秒，若是其他數值則為數值的秒數時間=============移動Linux主服務器配置文件ytsysconfigs.ini （注意所有大小寫一定一樣）服務器程序運行目錄