Light Agent for Windows 政策

可以使用 Light Agent for Windows 政策配置以下應用程式設定：

• 在虛擬機上自動啟動應用程式。
• 以下控制元件設定：
  • 應用程式啟動控制。
  • 應用程式權限控制。
  • 裝置控制。
  • Web 控制。
  • 系統完整性監控。
• 一般病毒防護設定。
• 以下防護元件的設定：
  • 檔案防毒。
  • AMSI 防護。
  • 郵件防護。
  • Web 防毒。
  • 防火牆。
  • 網路攻擊防護。
  • 系統監控。
• Light Agent 與 SVM 和 Integration Server 的連線設定：
  • 網路中執行適用 SVM 的 SVM 偵測設定，以及其相關資訊的接收設定。
  • Light Agent 與 Integration Server 的連線設定。如果使用 Integration Server 接收網路中執行的 SVM 相關資訊，以及如果使用標籤將 Light Agent 連線到 SVM，則必須配置連線。
  • 使用標籤連線到 SVM。
  • 加密 Light Agent 和 SVM 之間的連線的設定。
  • 選擇 SVM 時 Light Agent 使用的演算法。

  為 Light Agent for Windows 建立政策時，無法配置 Light Agent 與 SVM 和 Integration Server 的所有連線設定（SVM 偵測設定除外）。可以在政策屬性視窗中配置這些設定。

• 應用程式的其他設定：
  • 網路流量監控設定。
  • 應用程式自我防禦設定。
  • 透過本機介面管理本機和群組工作（自訂掃描工作除外）的設定。
  • 虛擬機閒置時的掃描模式。
  • 虛擬機的卸除式磁碟機掃描設定。
  • 報告和備份設定。
  • Light Agent 本機介面與使用者的互動設定。
  • 對本機介面中應用程式功能和設定的防護存取設定。
  • 本機介面中 Light Agent 執行期間發生事件的通知設定。

有關配置一般政策設定和事件設定的資訊，請參閱卡巴斯基安全管理中心說明。

如果政策未封鎖，受防護的虛擬機使用者也可在應用程式本機介面中配置 Light Agent for Windows 政策設定。

在受防護的虛擬機上本機編輯應用程式設定的功能由「鎖定」狀態確定：

• 當設定被「鎖定」（）時，使用者將無法在本機編輯設定，由政策定義的設定將套用於管理群組內所有受防護的虛擬機。
• 當設定被「鎖定」（）時，使用者可在管理群組內每台受防護的虛擬機上進行本機編輯設定。

您可以使用管理主控台與使用 網頁主控台建立與修改 Light Agent for Windows 政策設定。