漫游时同步

确定是否在漫游区域运行与管理服务器的计划设备同步。

如果打开此拨动开关，移动设备将自动与管理服务器同步，用户也可以在 Kaspersky Endpoint Security for Android 中手动启动同步。

如果关闭此拨动开关，则移动设备在漫游时不会自动同步。用户仍可在应用设置中手动执行同步（设置 → 应用设置 → 同步 → 同步）。

默认情况下，“漫游时同步”设置是禁用的。

卸载 Kaspersky Endpoint Security for Android

确定是否允许用户从设备中卸载 Kaspersky Endpoint Security for Android。

为了保护移动设备并遵守企业安全要求，您可以启用防止 Kaspersky Endpoint Security for Android 被删除的保护功能。这样一来，设备用户无法使用 Kaspersky Endpoint Security for Android 界面删除该应用。使用 Android 操作系统的工具删除该应用时，系统会提示您禁用 Kaspersky Endpoint Security for Android 的管理员权限。禁用权限后，移动设备将被锁定。要解锁设备，您必须发送特殊命令。

为了防止在运行 Android 7 或更高版本的设备上删除应用，必须将 Kaspersky Endpoint Security for Android 设置为无障碍功能服务。当快速启动向导运行时，Kaspersky Endpoint Security for Android 会提示用户授予该应用所有必需的权限。如果用户跳过这些步骤或稍后通过设备设置禁用权限，则应用将无法受到删除保护。如果用户稍后将应用设置为辅助功能并授予应用所有必需的权限，则该应用将受到保护以免被删除，并且辅助功能服务的禁用将被阻止。

在某些运行 Android 7 或更高版本的 Samsung 设备上，当用户尝试配置不受支持的设备解锁方法（例如图形密码）时，如满足以下条件，设备可能会被锁定：已启用 Kaspersky Endpoint Security for Android 删除保护并设置了屏幕解锁密码强度要求。要解锁设备，您必须向设备发送特殊命令。

默认情况下，允许卸载 Kaspersky Endpoint Security for Android

后台模式通知和弹出窗口

确定 Kaspersky Endpoint Security for Android 处于后台模式时，该应用程序的通知和弹出窗口是否对用户可见。

我们建议您在应用处于后台模式时启用 Kaspersky Endpoint Security for Android 的通知和弹出窗口。否则，该应用不会向用户提供有关威胁的实时警告，用户只有在打开应用时才能了解设备的保护状态。

默认情况下，通知和弹出窗口是隐藏的。