Android 裝置上的應用程式控制

應用程式控制元件可讓您管理 Android 裝置上的應用程式以確保這些裝置的安全。

• 您可以在安裝了被封鎖的應用或所需應用未安裝的裝置上施加對使用者活動的限制（例如，鎖定裝置）。您可以使用合規性控制元件施加限制。為此，在掃描規則設定中，您必須選擇已安裝禁止的應用程式、已安裝禁止類別中的應用程式或並非已安裝所有所需的應用程式標準。

必須將 Kaspersky Endpoint Security for Android 設定為可存取功能以確保應用程式控制能正常執行。Kaspersky Endpoint Security for Android 會提示使用者透過初始配置精靈將該應用程式設定為輔助使用功能。使用者可以略過此步驟或以後在裝置設定中停用此服務。在這種情況下不會執行應用程式控制。

在 device owner 模式下，您可以擴展對裝置的控制。應用程式控制在不通知裝置使用者的情況下操作：

• 所需的應用程式會在背景自動安裝。若要無訊息安裝應用程式，您需要在政策設定中指定前往所需應用程式之 APK 檔案的連結。
• 可以從裝置自動刪除封鎖的應用程式。若要無訊息刪除應用程式，您需要在政策設定中選取自動刪除封鎖的應用程式（僅限 device owner 模式）核取方塊。

若要在行動裝置上配置應用程式啟動設定，請執行以下操作：

1. 在主控台樹狀目錄的「受管裝置」資料夾中，選擇 Android 裝置所屬的管理群組。
2. 在所選群組的工作台中，選擇「政策」標籤。
3. 透過按兩下任何資料欄來開啟政策內容視窗。
4. 在政策「內容」視窗中選擇「應用程式控制」區域。
5. 在執行模式區段中，選擇使用者行動裝置上的應用程式啟動的模式：
   • 若要允許使用者啟動除類別和應用程式清單中指定為被封鎖的應用程式外的所有應用程式，請選擇被封鎖的應用程式模式。該應用程式將隱藏封鎖的應用程式圖示。
   • 若要允許使用者只能啟動類別和應用程式清單中指定為允許的應用程式、建議的應用程式或所需的應用程式，請選擇允許的應用程式模式。該應用程式將隱藏所有應用程式圖示，但允許、建議或所需的應用程式和系統應用程式清單中指定的應用程式圖示除外。
6. 如果您要 Kaspersky Endpoint Security for Android 在禁止的應用程式上傳送資料到事件記錄而不封鎖它們，選擇不封鎖禁止的應用程式，僅寫入事件記錄核取方塊。

   在使用者行動裝置與管理伺服器同步期間，Kaspersky Endpoint Security for Android 將在事件記錄中建立已安裝禁止的應用程式項目。可以在「管理伺服器」內容的「事件」標籤上或在應用程式的本機內容中檢視事件記錄。

7. 如果裝置處於 device owner 模式，請選取自動刪除封鎖的應用程式（僅限 device owner 模式）核取方塊，以在背景從裝置中移除封鎖的應用程式，而不通知使用者。
8. 如果您希望 Kaspersky Endpoint Security for Android 封鎖使用者行動裝置上的系統應用程式（例如行事曆，攝影鏡頭和設定）在允許的應用程式模式下啟動，請選擇封鎖系統應用程式方塊。

   Kaspersky 專家建議不要封鎖系統應用程式，因為這會導致裝置操作故障。

9. 建立類別和應用程式清單以配置應用程式的啟動。

   如需應用程式類別的詳細資訊，請參閱附錄。

   如需屬於每個類別的應用程式的清單，請造訪 Kaspersky網站。

10. 點擊「套用」按鈕以儲存所作的變更。

與卡巴斯基安全管理中心的下次裝置同步之後可配置行動裝置設定。

頁面頂端