本发明实施例公开一种终端设备运行状态分析方法、装置、电子设备及存储介质，涉及终端安全技术领域。所述方法包括：根据获取的所述终端设备的运行数据的对象标签给定对应的聚类种子点；基于聚类算法计算得到所述聚类种子点归属的聚类中心；对得到的所述聚类种子点归属的聚类中心进行随机森林拟合，得到所述聚类种子点归属的聚类中心的无偏预测值；根据得到的所述聚类种子点归属的聚类中心的无偏预测值及其对应的聚类种子点，生成所述聚类种子点的高斯分布图；根据所述高斯分布图确定所述终端设备的运行状态。无需分类上报终端设备的运行数据，可解决上报数据冗余问题，进而减少服务器重复分析计算量。