“公司到底有多少台电脑、每台装了什么”从人脑记忆变成后台可见的台账，盘点才算真正开始。手工Excel不是盘点，是猜。
后来我让IT负责人挑了一套终端管理软件来做这件事，不是因为它名字好听，而是它解决了最朴素的问题：不用你去找电脑，电脑自己会报到。下面把我们踩过的路和选型时看重的东西写出来，给情况差不多的老板做个参考。
编辑
很多老板一上来就想搞精细化管理，结果第一步就卡住了：你连资产清单都没有，管什么？自动扫描这件事听起来简单，但它是分水岭。没有它，盘点就是IT抱着表格一层楼一层楼敲门，敲完一圈数据已经过期了；有它，终端上装一个轻量客户端，后台自动把每台机器的硬件配置和软件列表拉上来，不用打断任何人工作。
二、软件资产：不是数个数，是知道“谁在用、用的是什么版本”我一开始以为软件统计就是列个名单。实际用下来，真正有用的是版本和分布。同一款办公软件，有人用旧版，有人从网上下载了新版，有人压根没装，业务部门报“文件打不开”的时候，IT如果不知道谁装了什么版本，只能一台台去试。
软件资产统计把每台终端的软件名称、版本、安装时间汇总成一张可检索的台账，按部门或者按软件名一筛，问题机器立刻定位。
三、硬件资产：电脑是公司的，但里面的零件不一定还是硬件统计如果只记“一台笔记本”，那跟Excel没区别。关键是记到什么颗粒度。CPU型号、内存容量和数量、硬盘类型和序列号、主板信息，这些东西平时没人关心，出事的时候全是关键信息。所以硬件信息是按终端逐台记录的，换过什么、什么时候换的，对一下就知道，不用靠人回忆。
四、变化报警：最怕的不是变，是变了没人知道资产盘点的真正对手不是“数量多”，是“静悄悄地变”。员工换了一根内存条、加了一块硬盘，或者把公司配的机器上的显卡拆下来装到别处，只要没人报备，台账就是假的。
软硬件变化报警解决的是这个时间差。硬件层面，核心部件被更换或者设备离线，后台推告警；软件层面，有人装了不该装的、卸载了该留的，也会触发记录。
我不需要IT天天盯着告警列表，但月底或者季度末拉一张变动汇总，至少能回答一个问题：这个月公司资产到底“动”了多少，哪些是需要追一下的。
五、企业软件库：堵住“随便下”这个口子，比事后杀毒有用这件事我是在一次内网中毒之后才重视的。员工从外部网站下载了一个“绿色版”工具，装完没几天，同一网段好几台电脑开始弹异常窗口。事后查，那个安装包本身就带着东西。企业软件库的逻辑很简单：员工需要什么软件，从公司内部的库里取，库里的安装包是IT审核过、没有捆绑的；从外网随便下载的安装包，装不进去。
六、统一安装卸载：IT的时间不应该花在跑工位上几十台电脑的时候，一台台装还能忍。过了一百台，IT跟我抱怨“今天光装软件走了两万步”，我就知道这事不可持续。统一管理的意义是把安装和卸载从“体力活”变成“后台操作”。新员工入职，标准软件包后台推过去；某款软件出了安全漏洞需要全网卸载，后台批量执行，不用等每个人把电脑交上来。
对于我们这种没有专职桌面运维团队的公司来说，省下来的不是“效率”，是IT本来就不多的时间。
七、下面这张表，功能列表
问1：公司只有二三十台电脑，也需要专门上软件吗？
答：电脑少的时候Excel确实能用，但“能用”和“可信”是两回事。二三十台里只要有两三台的配置或软件记录跟实际对不上，盘点结果就是错的。如果短期内不打算增加人手，一套自动扫描的工具比一张精心维护的Excel表更靠得住。
问2：员工会不会觉得被“监控”了，有抵触？
答：看你怎么讲。如果上来就说“我要看你们装了什么”，抵触是正常的。换个说法：公司要搞清楚资产家底，电脑上的硬件和软件清单会被记录，但聊天内容、文件内容、屏幕这些不碰。我们当时选的就是只做资产层面的采集，边界清楚，反而没人来问第二遍。
问3：软件库会不会让员工装不了急用的工具？
答：需要预留一个申请通道。库里没有的软件，员工提申请、IT审核后补进库，再开放安装。完全堵死是不现实的，但至少“先审后用”的顺序对了，病毒和盗版就不会因为“急”而被放进来。
（本文由企业终端安全领域从业者小杨撰写，发表于2026年 11 月，供企业IT决策参考)
