关于策略

2024年12月5日

ID 165742

策略是应用于一个管理组和其子组的 Kaspersky 应用程序设置集。您可以在管理组的设备上安装多个 Kaspersky 应用程序。Kaspersky Security Center 云控制台为管理组中的每个 Kaspersky 应用程序提供一个策略。策略具有以下状态之一(请参见下表):

策略的状态

状态

描述

活动

应用于设备的当前策略。对于每个管理组中的 Kaspersky 应用程序,只能有一个策略处于活动状态。设备对 Kaspersky 应用程序应用活动策略的设置值。

非活动

当前未应用于设备的策略。

漫游

如果选择该选项,策略将在设备离开企业网络时变为活动状态。

策略根据以下规则发挥作用:

  • 您可以为单个应用程序配置拥有不同值的多个策略。
  • 对于当前应用程序,只能有一个策略处于活动状态。
  • 您可以在发生特定事件时激活处于非活动状态的策略。例如,您可以在病毒爆发时强制执行更严格的反病毒保护设置。
  • 策略可以有子策略。

通常,您可以将策略用作对紧急情况(如病毒攻击)的准备。例如,如果存在通过闪存驱动器进行的攻击,您可以激活相应策略来阻止访问闪存驱动器。在这种情况下,当前的活动策略将自动变为非活动状态。

为了防止维护多个策略,例如,在不同的场合下只是更改几个设置时,可以使用策略配置文件。

策略配置文件是策略设置值的命名子集,用于替换策略的设置值。策略配置文件影响受管理设备上有效设置的形成。有效设置是当前应用于设备的一组策略设置、策略配置文件设置和本地应用程序设置。

策略配置文件根据以下规则发挥作用:

  • 当出现特定的激活情况时,策略配置文件生效。
  • 策略配置文件包含的设置值与策略设置不同。
  • 激活策略配置文件会更改受管理设备的有效设置。
  • 一个策略可以包含最多 100 个策略配置文件。

您无法创建管理服务器策略。

另请参阅:

策略继承和策略配置文件

方案:配置网络保护

');
Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company
Web and device controls. Data encryption. Centralized and convenient management from a single console.
');
Kaspersky Premium Support (MSA): High‑priority incident processing
Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).