策略层级

在 Kaspersky Security Center，您使用策略来定义一个单一设置集到多个设备。例如，应用程序 P 的策略范围，为管理组 G 定义，包含安装了应用程序 P 的部署在组 G 和其子组的受管理设备，除了在属性中清空了从父组继承复选框的子组。

策略通过设置旁边的锁图标（）不同于本地设置。如果一个设置（或设置组）在策略属性中被锁定，您必须首先在创建有效设置时使用该设置（或设置组），其次，必须将设置或设置组写入 downstream 策略。

在设备上创建有效设置可以如此描述：所有未锁定的设置值必须来自策略，然后被本地设置覆盖，然后结果集被来自策略的锁定设置的值覆盖。

相同应用程序的策略通过管理组层级互相影响：来自 upstream 策略的锁定设置覆盖来自 downstream 策略的相同设置。

漫游用户有特殊策略。该策略在设备切换到漫游模式时在设备上生效。漫游策略不通过管理组层级影响其他策略。

漫游策略将不在新版本 Kaspersky Security Center 中被支持。策略配置文件将被使用以替换漫游策略。