Agent通过WMI查询 Win32_Processor（CPU）、Win32_PhysicalMemory（内存）、Win32_DiskDrive（硬盘）、Win32_Product（已安装软件）等类，获取终端信息。Agent采集机器指纹，与软件许可证中的授权信息比对——不匹配则判定为未授权使用。当用户启动程序时，系统拦截进程创建，获取文件的MD5值并与数据库比对——命中黑名单则阻止运行并告警。