合規控制

適用於 Android

「合規性控制」部分可供您控制 Android 裝置以符合公司安全要求。企業安全要求規定了使用者如何使用裝置。例如，裝置上必須啟用即時防護，反惡意軟件資料庫必須及時更新，裝置密碼必須有足夠強度。合規控制基於一系列規則。

合規規則包括以下組成部分：

• 裝置檢查標準（例如，裝置上存在禁止的應用程式）
• 分配給使用者以修復不合規問題的時段（例如 24 小時）
• 如果使用者未在設定的時間段內修正不合規問題，則對裝置執行的響應（例如，鎖定裝置）。

  如果裝置處於省電模式，Kaspersky Endpoint Security for Android 可能會比指定時間晚執行此工作。

  Pro View的「合規性控制」設定

  參數	描述
  偵測到違規時	通知使用者 如果剔選此方格，則會通知使用者該裝置不符合原則。 如果取消剔選此方格，則不會通知使用者不合規問題，並且一旦指派給修復不合規問題的時間到期，就會在裝置上執行響應。 預設情況下會剔選此方格。 通知管理員 如果剔選此方格，則會通知管理員該裝置不符合原則。 此核取方塊在預設情況下留空。
  新增	建立一組規則來檢查裝置是否符合策略。 完成這些步驟後，新規則及其詳細資訊將出現在合規控制合規規則列表。若要暫時停用規則，請使用所選規則旁的切換按鈕。
  不合規準則
  準則	已停用即時防護 裝置上未安裝或執行 Kaspersky Endpoint Security for Android。 裝置上的惡意軟件防護資料庫已過期 反惡意軟件資料庫已超過三日未有更新。 已安裝被禁止的應用程式 裝置上的應用程式列表包含一些已在政策的「應用程式控制」設定列為禁止的應用程式。 已安裝被禁止類別中的應用程式 裝置上的應用程式列表包含一些已在政策的「應用程式控制」設定列為禁止類別的應用程式。 未有安裝所有所需的應用程式 裝置上的應用程式列表不包含已在政策的「應用程式控制」設定指定為必須的應用程式。 作業系統版本已過期 裝置上的 Android 版本超出允許範圍。 對於此標準，請在「最低版本」和「最高版本」欄位指定允許的最低和最高 Android 版本。如果將允許的最高版本設為「任何」 ，則 Kaspersky Endpoint Security for Android 支援的未來 Android 版本也將被允許。 裝置已長時間未同步 檢查裝置與管理伺服器的最後一次同步。 就此標準，請在「未同步的期間」欄位輸入自最後一次同步起計的最長時間。您可以使用以下值： 12 小時 24 小時 1 星期 30 天 裝置已取得 Root 權限 裝置被駭客入侵（取得裝置的 root 存取權限）。 解鎖密碼不符合政策中指定的安全設定 裝置上的解鎖密碼與「螢幕解鎖設定」卡中的設定不相容。 已安裝的 Kaspersky Endpoint Security for Android 版本已過期 裝置上安裝的 Kaspersky Endpoint Security for Android 已過時。
  針對違反安全要求的響應措施
  新增響應措施	新增偵測到指定的不合規標準時要在裝置上執行的響應。
  響應措施	封鎖系統應用程式以外的所有應用程式 裝置上的應用程式（系統應用程式除外）將被禁止啟動。 一旦裝置上不再偵測到規則選擇的不合規標準，應用程式就會自動解除封鎖。 預設選擇此響應。 抹除企業資料 企業資料現已從裝置抺除。 還原出廠設定 裝置中的所有資料都將被抹除，設定將恢復為出廠值。執行此響應後，該裝置將不再受到管理。如要將裝置連接到 Kaspersky Security Center，您必須重新安裝 Kaspersky Endpoint Security for Android。 在運行 Android 14 或更高版本的 Android 裝置上，此響應不適用。 鎖定裝置 流動裝置已被鎖定。如要取得資料存取權限，必須使用「解鎖」指令解鎖裝置。
  延期時間	響應生效後的延期期限。預設值為 5 分鐘。您可以使用以下值： 5 分鐘 10 分鐘 15 分鐘 30 分鐘 60 分鐘 4 小時 12 小時 24 小時

頁首