本发明公开了基于国产CPU和操作系统的终端设备检修方法及系统，属于终端设备的检查修复技术领域，要解决的技术问题为如何对大规模数量的终端进行安全检查和修复。包括如下步骤：对于待检查终端设备的操作系统，配置对应的安全检查策略，所述安全检查策略包括所有检查项、每个检查项的安全检查明细以及每个检查项的修复加固函数；在终端设备本地、基于安全检查明细对检查项逐项进行安全检查，并将检查结果中的异常检查项提示告知用户；对于异常检查项，基于用户的选择决定是否执行修复和加固；将用户决定执行修复和加固的异常检查项作为加固项，调用加固项对应的修复加固函数对加固项进行修复加固，并将执行结果提示告知用户。