Trend Micro Safe Lock (TMSL)為鎖定型惡意程式防護解決方案，可保護控制系統、嵌入式設備等特定用途之終端設備，封閉環境中的終端設備或是安裝已不支援的舊版作業系統之終端設備不受到病毒或來自目的外使用的威脅。

中控功能
1. 提供中央管理功能，可透過網站瀏覽器進行管理工作。
2. 管理主機具備圖形化顯示儀表板，可方便管理者瀏覽整體狀況。
3. 可由管理主機進行批次代理程式(agent)派送、安裝至ATM等工作。
4. 提供群組管理功能，由管理人員將不同類型之主機自行定義群組，進行管理工作。
5. 須提供檔案雜湊值(HASH)產生工具，供應用程式開發人員，於程式開發完畢後產生應用程式雜湊值清單，並將清單提供給管理人員進行派送。
6. 管理人員取得欲更新之應用程式清單後，可依照群組進行清單派送。
7. 未知檔案被執行後，可由中控端進行加入清單、病毒掃描、刪除或隔離等動作。
8. 可透過SMTP或SNMP傳遞事件通知。
9. 須提供事件紀錄、白名單派送結果、管理者稽核紀錄等日誌。
10. 提供執行程序地圖，可明確得知被攔阻之程式是由哪一隻程式呼叫，以供管理者判斷事件原因。
11. 至少須提供PDF格式報表，供管理者了解系統狀態。
12. 日誌檔須能轉換為CSV格式，並自動備份於指定儲存位置，以供稽核使用。
13. 可自定義多個管理員，並需有多種管理員角色，以供不同人員使用。
用戶端功能
1. 白名單程式安裝前須能對全機進行病毒掃描，避免將已存在之病毒放入白名單。
2. 白名單程式需能以無聲模式安裝，安裝過程中不產生任何對話方塊及訊息提示，安裝完成後不須重啟作業系統。
3. 可由中控要求代理程式掃描主機全部檔案，產生初始應用程式白名單建立，且進入紀錄但不攔阻模式。
4. 應用程式白名單除可防禦未知執行檔執行外，亦須能防護未知批次檔執行或DLL檔。
5. 提供定期惡意程式掃描功能，並可自動清除。
6. 提供周邊裝置控管功能(DAC)，包含 USB/CD/DVD/floppy/network drive
7. 提供防應用程式防竄改功能，避免檔案遭到置換。
8. 防竄改功能需採行為攔阻模式，直接對寫入功能進行攔阻，不須建立備份檔案及檔案異動比對，以降低系統資源需求。
9. 提供系統異動監控功能，可對檔案、目錄及註冊機碼變更進行監控，所有系統異動產生時會將記錄傳回管理主機。
10. 至少須能支援Windows XP(含SP1-SP3)、Windows7等作業系統。

作業平台：
Windows Server 2000 / 2003 / 2008 / 2008R2 / 2012 / 2012R2,
Windows XP / Vista / 7/ 8 / 8.1 / Embedded
CPU: 雙核心處理器或同等處理器(依各作業系統之最低系統需求)
RAM:4GB (不含資料庫)
硬碟空間：20GB (不含資料庫)