关于策略
关于策略
策略是应用于一个管理组和其子组的 Kaspersky 应用程序设置集。您可以在管理组的设备上安装多个 Kaspersky 应用程序。Kaspersky Security Center 云控制台为管理组中的每个 Kaspersky 应用程序提供一个策略。策略具有以下状态之一(请参见下表):
策略的状态
状态 | 描述 |
---|---|
活动 | 应用于设备的当前策略。对于每个管理组中的 Kaspersky 应用程序,只能有一个策略处于活动状态。设备对 Kaspersky 应用程序应用活动策略的设置值。 |
非活动 | 当前未应用于设备的策略。 |
漫游 | 如果选择该选项,策略将在设备离开企业网络时变为活动状态。 |
策略根据以下规则发挥作用:
- 您可以为单个应用程序配置拥有不同值的多个策略。
- 对于当前应用程序,只能有一个策略处于活动状态。
- 您可以在发生特定事件时激活处于非活动状态的策略。例如,您可以在病毒爆发时强制执行更严格的反病毒保护设置。
- 策略可以有子策略。
通常,您可以将策略用作对紧急情况(如病毒攻击)的准备。例如,如果存在通过闪存驱动器进行的攻击,您可以激活相应策略来阻止访问闪存驱动器。在这种情况下,当前的活动策略将自动变为非活动状态。
为了防止维护多个策略,例如,在不同的场合下只是更改几个设置时,可以使用策略配置文件。
策略配置文件是策略设置值的命名子集,用于替换策略的设置值。策略配置文件影响受管理设备上有效设置的形成。有效设置是当前应用于设备的一组策略设置、策略配置文件设置和本地应用程序设置。
策略配置文件根据以下规则发挥作用:
- 当出现特定的激活情况时,策略配置文件生效。
- 策略配置文件包含的设置值与策略设置不同。
- 激活策略配置文件会更改受管理设备的有效设置。
- 一个策略可以包含最多 100 个策略配置文件。
您无法创建管理服务器策略。