本节提供有关使用 Kaspersky Security Center 策略在多个受保护设备上管理 Kaspersky Embedded Systems Security for Windows 的信息。
可以创建全局性 Kaspersky Security Center 策略,以便管理多个安装了 Kaspersky Embedded Systems Security for Windows 的设备上的保护。
策略在一个管理组的所有受保护设备上实施指定的 Kaspersky Embedded Systems Security for Windows 设置、功能和任务。
可以为一个管理组依次创建和实施多个策略。该策略当前对管理控制台中具有活动状态的组有效。
Kaspersky Embedded Systems Security for Windows 系统审核日志中记录了有关策略实施情况的信息。可在应用程序控制台的“系统审核日志”节点中查看该信息。
Kaspersky Security Center 提供一种在受保护设备上应用策略的方式:禁止更改策略。应用策略后,Kaspersky Embedded Systems Security for Windows 将使用您在受保护设备上的策略属性中为其选择了图标的设置。在这种情况下,将使用所选设置,而不是应用策略之前生效的设置。Kaspersky Embedded Systems Security for Windows 不会应用在策略属性中为其选择了
图标的活动策略设置。
如果策略为活动的,则策略中标记 图标的设置的值在应用程序控制台中显示,但无法编辑。其他设置的值(策略中标记
图标)可在应用程序控制台中编辑。
活动策略中配置的且标记 图标的设置也会阻止在 Kaspersky Security Center 的“属性:<受保护设备名称>”窗口中针对单台受保护设备进行更改。
在禁用活动策略后,使用活动策略指定并发送到受保护设备的设置将保存在本地任务设置中。
如果某个策略定义了当前正在运行的任一实时计算机保护任务的设置,则该策略定义的设置将在应用该策略后立即更改。如果任务未运行,则设置将在该任务启动时应用。