一、登录失败

IP 地址不在规定范围内，导致登录失败/二次认证怎么办？

1、原因

零信任后台管理员设置了针对 IP 地址的登录策略，只有在规定范围内的 IP 地址才能登录成

功。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

如果被阻断，需确认自己的 IP 地址是否在管理员设置的允许登录的范围内，并检查自己的 IP

地址是否发生变化。

访问时间不在规定范围内，导致登录失败/二次认证怎么办？

1、原因

零信任后台管理员设置了针对访问时间的登录策略，用户在规定的时间才能登录成功。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

如果被阻断，需和管理员确认当前访问时间是否在允许的范围内。

设备信任分不满足要求，导致登录失败/二次认证怎么办？

1、原因

零信任后台管理员设置了针对设备信任分的登录策略，设备的信任分在规定范围内才能登录

成功。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

如果被阻断，则可点击阻断弹窗上的“重新检测“查看所有检测项，以及不满足的项，用户手

动修复不满足项后再尝试登录即可。

用户不在规定的用户组内，导致登录失败/二次认证怎么办？

1、原因

零信任后台管理员设置了针对用户组的登录策略，用户在允许的用户组内才能登录成功。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

如果被阻断，需和管理员确认当前账号所属用户组是否在允许的范围内。

地理位置异常，导致二次认证怎么办？

1、原因

零信任后台管理员设置了针对登录地理位置检查的策略，如果当前登录地址和你最常用的登

录地址不同时，将通过二次认证验证用户身份。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

旅行速度异常，导致二次认证怎么办？

1、原因

零信任后台管理员设置了针对登录旅行速度检查的策略，如果两次登录距离变化速度异常时，

将通过二次认证验证用户身份。例如，上次登录位置为北京，10 分钟后登录位置为上海，

超过了两地最快到达的速度，视为异常。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

设备连续认证异常，导致二次认证怎么办？

1、原因

零信任后台管理员设置了针对同一设备连续登录异常次数的检查策略，如果连续登录异常次

数达到设定次数时，将通过二次认证验证用户身份。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

设备累计认证异常，导致二次认证怎么办？

1、原因

零信任后台管理员设置了针对同一设备累计登录异常次数的检查策略，如果累计登录异常次

数达到设定次数时，将通过二次认证验证用户身份。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

设备上曾登录多个用户，导致二次认证怎么办？

1、原因

零信任后台管理员设置了针对同一设备在一段时间内登录的用户数进行检查的策略，如果在

设定的时间内（比如 1 天），在同一设备上登录的用户数超过设定值时（比如 3 个），将通

过二次认证验证用户身份。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

用户曾在多个设备上登录，导致二次认证怎么办？

1、原因

零信任后台管理员设置了针对同一用户在一段时间内登录的设备数进行检查的策略，如果在

设定的时间内（比如 1 天），同一用户登录的设备数超过设定值时（比如 3 个），将通过二

次认证验证用户身份。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

登录时间异常，导致二次认证怎么办？

1、原因

零信任后台管理员设置了针对登录时间检查的策略，如果当前登录时间和你最常用的登录时

间不同时，将通过二次认证验证用户身份。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

未开启锁屏密码，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否开启锁屏密码的检查策略，如果当前设备未开启锁屏

密码，则不允许用户登录。

2、解决方案

请开启锁屏密码后再次登录，开启步骤如下：

Windows：本地配置>管理模板>系统>电源管理>睡眠设置；

Mac：安全与隐私>通用>设置锁屏密码。

未开启防火墙，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否开启防火墙的检查策略，如果当前设备未开启防火墙，

则不允许用户登录。

2、解决方案

请开启防火墙后再次登录，开启步骤如下：

Mac：安全与隐私>防火墙>打开。

开启了蓝牙共享，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否开启蓝牙的检查策略，如果当前设备未开启蓝牙，则

不允许用户登录。

2、解决方案

请开启蓝牙后再次登录，开启步骤如下：

Mac：系统偏好设置>共享>蓝牙共享。

开启了屏幕共享，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否开启屏幕共享的检查策略，如果当前设备未开启屏幕

共享，则不允许用户登录。

2、解决方案

请关闭屏幕共享后再次登录，开启步骤如下：

Mac：系统偏好设置>共享>屏幕共享。

安装了黑名单软件，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否安装运行黑名单软件的检查策略，如果当前设备安装

并运行了黑名单软件，则不允许用户登录。需了解全部黑名单软件，请联系管理员。

2、解决方案

请关闭或卸载黑名单软件后再次登录。

未安装要求的软件，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备必须安装运行某些软件的检查策略，如果当前设备未安装

运行要求的软件，则不允许用户登录。需了解全部要求安装运行软件名单，请联系管理员。

2、解决方案

请安装并运行要求的软件后再次登录。

存在高危漏洞，导致登录失败怎么办?

1、原因

零信任后台管理员设置了针对设备系统是否存在高危漏洞的检查策略，如果当前系统存在高

危漏洞，则不允许用户登录。能感知系统漏洞的前提是安装本地漏洞扫描或修复软件：天擎、

windows update。

2、解决方案

请安装最新的操作系统补丁包后再次登录。

开启了远程桌面，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否开启远程桌面登录的检查策略，如果当前设备开启了

远程桌面，则不允许用户登录。

2、解决方案

关闭远程桌面的操作步骤如下：

我的电脑>鼠标右键属性>远程>允许远程协助连接这台计算机不勾选，勾选“不允许远程连

接到此计算机。”

设备感染了病毒，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否感染病毒的检查策略，如果当前设备感染了病毒，则

不允许用户登录。感知病毒的前提是本地安装防病毒软件：天擎，如需查看病毒详情，可点

击阻断弹窗上的“重新感知“进入感知界面查看。

2、解决方案

使用天擎清除病毒后再次登录。

未安装杀毒软件，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否安装杀毒软件的检查策略，如果当前设备未安装杀毒

软件，则不允许用户登录。目前可检测的杀毒软件包括：天擎、赛门铁克、卡巴斯基、金山

毒霸、趋势、景云杀毒、北信源杀毒、AVP、江民、瑞星、KILL、NOD32、百度杀毒、腾讯

电脑管家、诺顿、微点、火绒等。

2、解决方案

安装杀毒软件后再次登录。

存在远控风险，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否运行远控软件的检查策略，如果当前设备运行了远控

软件，则不允许用户登录。目前可检测的远控软件包括：向日葵、网络人、花生壳、VNC、

TeamViewer 。

2、解决方案

关闭远控软件后再次登录。

存在运行中的录频软件，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否运行录频软件的检查策略，如果当前设备运行了录频

软件，则不允许用户登录。目前可检测的录频软件包括：屏幕录制大师、超级捕快、win10

录频、录屏大师。

2、解决方案

关闭录频软件后再次登录。

接入了 usb 存储设备，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否接入 usb 存储设备的检查策略，可感知当前终端是否

有外部 usb 存储，非存储类 usb 外设将排除在外，不会被感知为风险。如果当前设备插入

了 usb 存储设备，则不允许用户登录。

2、解决方案

取出 usb 后再次登录。

存在运行中的虚拟机软件，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否运行虚拟机软件的检查策略，运行虚拟机软件可能会

在虚拟机中通过物理机网络连接发送数据，从而产生数据泄露的风险，有一定的安全隐患。

因此，如果当前设备运行了虚拟机软件，则不允许用户登录。目前可感知的虚拟机软件包括：

virtual PC、VMware workstation、virtual box。

2、解决方案

关闭虚拟机软件后再次登录。

二、访问失败

IP 地址不在规定范围内，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对 IP 地址的访问策略，只有在规定范围内的 IP 地址才能访问业

务系统。

2、解决方案

需确认自己的 IP 地址是否在管理员设置的允许访问的范围内，并检查自己的 IP 地址是否发

生变化。

访问时间不在规定范围内，导致登录失败怎么办？

1、原因

零信任后台管理员设置了针对访问时间的访问策略，用户在规定的时间才能访问业务系统。

2、解决方案

需和管理员确认当前访问时间是否在允许的范围内。

设备信任分不满足要求，导致访问失败/二次认证怎么办？

1、原因

零信任后台管理员设置了针对设备信任分的访问策略，设备的信任分在规定范围内才能访问

业务系统。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可访问成功。

如果被阻断，则可点击阻断界面上的“重新检测“查看所有检测项，以及不满足的项，用户手

动修复不满足项后再尝试登录即可。

设备上曾登录多个用户，导致访问时二次认证怎么办？

1、原因

零信任后台管理员设置了针对同一设备在一段时间内登录的用户数进行检查的策略，如果在

设定的时间内（比如 1 天），在同一设备上登录的用户数超过设定值时（比如 3 个），访问

业务系统时将通过二次认证验证用户身份。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可访问成功。

用户曾在多个设备上登录，导致访问时二次认证怎么办？

1、原因

零信任后台管理员设置了针对同一用户在一段时间内登录的设备数进行检查的策略，如果在

设定的时间内（比如 1 天），同一用户登录的设备数超过设定值时（比如 3 个），访问业务

系统时将通过二次认证验证用户身份。

2、解决方案

如果需二次认证，根据界面引导，填写内容进行二次认证后即可登录成功。

操作系统版本不符合要求，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备操作系统类型和版本进行检查的策略，如果 windows 或

MAC 电脑的操作系统版本不满足要求时，则不允许用户访问业务系统。

2、解决方案

需用户升级操作系统后再次访问。

未开启锁屏密码，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否开启锁屏密码的检查策略，如果当前设备未开启锁屏

密码，则不允许用户访问业务系统。

2、解决方案

请开启锁屏密码后再次访问，开启步骤如下：

Windows：本地配置>管理模板>系统>电源管理>睡眠设置；

Mac：安全与隐私>通用>设置锁屏密码。

未开启防火墙，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否开启防火墙的检查策略，如果当前设备未开启防火墙，

则不允许用户访问业务系统。

2、解决方案

请开启防火墙后再次访问，开启步骤如下：

Mac：安全与隐私>防火墙>打开。

开启了蓝牙共享，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否开启蓝牙的检查策略，如果当前设备未开启蓝牙，则

不允许用户访问业务系统。

2、解决方案

请开启蓝牙后再次访问，开启步骤如下：

Mac：系统偏好设置>共享>蓝牙共享。

开启了屏幕共享，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否开启屏幕共享的检查策略，如果当前设备未开启屏幕

共享，则不允许用户访问业务系统。

2、解决方案

请关闭屏幕共享后再次访问，开启步骤如下：

Mac：系统偏好设置>共享>屏幕共享。

安装了黑名单软件，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否安装运行黑名单软件的检查策略，如果当前设备安装

并运行了黑名单软件，则不允许用户访问业务系统。需了解全部黑名单软件，请联系管理员。

2、解决方案

请关闭或卸载黑名单软件后再次访问。

未安装要求的软件，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备必须安装运行某些软件的检查策略，如果当前设备未安装

运行要求的软件，则不允许用户访问业务系统。需了解全部要求安装运行软件名单，请联系

管理员。

2、解决方案

请安装并运行要求的软件后再次访问。

存在高危漏洞，导致访问失败怎么办?

1、原因

零信任后台管理员设置了针对设备系统是否存在高危漏洞的检查策略，如果当前系统存在高

危漏洞，则不允许用户访问业务系统。能感知系统漏洞的前提是安装本地漏洞扫描或修复软

件：天擎、windows update。

2、解决方案

请安装最新的操作系统补丁包后再次访问。

开启了远程桌面，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否开启远程桌面登录的检查策略，如果当前设备开启了

远程桌面，则不允许用户访问业务系统。

2、解决方案

关闭远程桌面的操作步骤如下：

我的电脑>鼠标右键属性>远程>允许远程协助连接这台计算机不勾选，勾选“不允许远程连

接到此计算机。”

设备感染了病毒，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否感染病毒的检查策略，如果当前设备感染了病毒，则

不允许用户访问业务系统。感知病毒的前提是本地安装防病毒软件：天擎，如需查看病毒详

情，可点击阻断弹窗上的“重新感知“进入感知界面查看。

2、解决方案

使用天擎清除病毒后再次访问。

未安装杀毒软件，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否安装杀毒软件的检查策略，如果当前设备未安装杀毒

软件，则不允许用户访问业务系统。目前可检测的杀毒软件包括：天擎、赛门铁克、卡巴斯

基、金山毒霸、趋势、景云杀毒、北信源杀毒、AVP、江民、瑞星、KILL、NOD32、百度杀

毒、腾讯电脑管家、诺顿、微点、火绒等。

2、解决方案

安装杀毒软件后再次访问。

存在远控风险，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否运行远控软件的检查策略，如果当前设备运行了远控

软件，则不允许用户访问业务系统。目前可检测的远控软件包括：向日葵、网络人、花生壳、

VNC、TeamViewer 。

2、解决方案

关闭远控软件后再次访问。

存在运行中的录频软件，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否运行录频软件的检查策略，如果当前设备运行了录频

软件，则不允许用户访问业务系统。目前可检测的录频软件包括：屏幕录制大师、超级捕快、

win10 录频、录屏大师。

2、解决方案

关闭录频软件后再次访问。

接入了 usb 存储设备，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否接入 usb 存储设备的检查策略，可感知当前终端是否

有外部 usb 存储，非存储类 usb 外设将排除在外，不会被感知为风险。如果当前设备插入

了 usb 存储设备，则不允许用户访问业务系统。

2、解决方案

取出 usb 后再次访问。

存在运行中的虚拟机软件，导致访问失败怎么办？

1、原因

零信任后台管理员设置了针对设备是否运行虚拟机软件的检查策略，运行虚拟机软件可能会

在虚拟机中通过物理机网络连接发送数据，从而产生数据泄露的风险，有一定的安全隐患。

因此，如果当前设备运行了虚拟机软件，则不允许用户访问业务系统。目前可感知的虚拟机

软件包括：virtual PC、VMware workstation、virtual box。

2、解决方案

关闭虚拟机软件后再次访问。

通过不可信应用访问，导致访问失败/二次认证怎么办？

1、原因

零信任后台管理员设置了针对用户是否通过可信应用访问业务系统的检查策略，如果用户访

问业务系统时使用的是不可信应用（比如 chrome），则不允许用户访问。

2、解决方案

使用可信应用访问业务系统，可信应用具体包含的内容请联系管理员。