策略

策略是应用于一个管理组和其子组的 Kaspersky 应用程序设置集。您可以在管理组的设备上安装多个 Kaspersky 应用程序。Kaspersky Security Center 为管理组中的每个 Kaspersky 应用程序提供一个策略。策略具有以下状态之一：

策略的状态

状态	描述
活动	应用于设备的当前策略。对于每个管理组中的 Kaspersky 应用程序，只能有一个策略处于活动状态。设备对 Kaspersky 应用程序应用活动策略的设置值。
非活动	当前未应用于设备的策略。
漫游	如果选择该选项，策略将在设备离开企业网络时变为活动状态。

策略根据以下规则发挥作用：

• 您可以为单个应用程序配置拥有不同值的多个策略。
• 对于当前应用程序，只能有一个策略处于活动状态。
• 策略可以有子策略。

通常，您可以将策略用作对紧急情况（如病毒攻击）的准备。例如，如果存在通过闪存驱动器进行的攻击，您可以激活相应策略来阻止访问闪存驱动器。在这种情况下，当前的活动策略将自动变为非活动状态。

为了防止维护多个策略，例如，在不同的场合下只是更改几个设置时，可以使用策略配置文件。

策略配置文件是策略设置值的命名子集，用于替换策略的设置值。策略配置文件影响受管理设备上有效设置的形成。有效设置是当前应用于设备的一组策略设置、策略配置文件设置和本地应用程序设置。

策略配置文件根据以下规则发挥作用：

• 当出现特定的激活情况时，策略配置文件生效。
• 策略配置文件包含的设置值与策略设置不同。
• 激活策略配置文件会更改受管理设备的有效设置。
• 一个策略可以包含最多 100 个策略配置文件。

页顶