策略是应用于一个管理组和其子组的 Kaspersky 应用程序设置集。您可以在管理组的设备上安装多个 Kaspersky 应用程序。Kaspersky Security Center 为管理组中的每个 Kaspersky 应用程序提供一个策略。策略具有以下状态之一（请参见下表）：
策略的状态
状态 |
描述 |
|---|---|
活动 |
应用于设备的当前策略。对于每个管理组中的 Kaspersky 应用程序，只能有一个策略处于活动状态。设备对 Kaspersky 应用程序应用活动策略的设置值。 |
非活动 |
当前未应用于设备的策略。 |
漫游 |
如果选择该选项，策略将在设备离开企业网络时变为活动状态。 |
策略根据以下规则发挥作用：
通常，您可以将策略用作对紧急情况（如病毒攻击）的准备。例如，如果存在通过闪存驱动器进行的攻击，您可以激活相应策略来阻止访问闪存驱动器。在这种情况下，当前的活动策略将自动变为非活动状态。
为了防止维护多个策略，例如，在不同的场合下只是更改几个设置时，可以使用策略配置文件。
策略配置文件是策略设置值的命名子集，用于替换策略的设置值。策略配置文件影响受管理设备上有效设置的形成。有效设置是当前应用于设备的一组策略设置、策略配置文件设置和本地应用程序设置。
策略配置文件根据以下规则发挥作用：