管理 Android 裝置上啟動的應用程式

如果應用程式不符合企業安全要求，您可以阻止這些應用程式在 Android 裝置上運行。應用程式啟動透過應用程式控制作出限制。您也可以使用應用程式控制提示用戶在裝置上安裝所需和推薦的應用程式，或移除封鎖的應用程式。應用程式控制建基於規則列表。

如要在執行 Android 5.0 或更高版本的流動裝置上使用應用程式控制，必須將 Kaspersky Endpoint Security for Android 設定為輔助功能服務。Kaspersky Endpoint Security for Android 提示用戶透過快速啟動精靈將應用程式設定為輔助服務。用戶可以略過此步驟或稍後透過裝置設定停用該服務。在這種情況下，應用程式控制未有運作。

在 Android 裝置上設定應用程式控制的步驟如下：

1. 開啟 Kaspersky Endpoint Security Cloud 管理控制台。
2. 選擇「安全管理」→「安全設定檔」部分。

   「安全設定檔」部分載有 Kaspersky Endpoint Security Cloud 中設定的安全設定檔列表。

3. 在列表上，為要設定應用程式控制的裝置選擇安全設定檔。
4. 點擊附設定檔名稱的連結以開啟「安全設定檔屬性」視窗。

   安全設定檔屬性視窗顯示設定適用於所有裝置。

5. 在 Android 群組中，選擇「管理設定」部分。
6. 在「應用程式控制未配置」部分，點擊「設定⋯」連結。

   應用程式控制設定頁面開啟。

7. 將切換按鈕切換為「在安裝應用程式期間生成事件的功能已啟用」。

   套用安全設定檔後，Kaspersky Endpoint Security Cloud 會就有關裝置上已安裝的應用程式產生報告。您可以在管理控制台的流動裝置屬性中查看此報告。每次在裝置上安裝或移除應用程式時，您都會收到此報告。

8. 在「操作模式」部分，點擊「設定⋯」連結。

   應用程式控制模式選擇視窗開啟，其中還提供進階設定。

9. 選擇應用程式控制模式：
   • 除應用程式控制規則列表封鎖的應用程式之外，如要允許用戶運行所有應用程式，請選擇僅對封鎖的應用程式封鎖模式。
   • 如要允許用戶僅執行應用程式控制規則列表上標記為允許、推薦或必需的應用程式，請選擇封鎖除允許的應用程式以外的所有應用程式模式。
10. 定義應用程式控制的進階設定：
    • 如要允許 Kaspersky Endpoint Security Cloud 就用戶流動裝置上安裝的禁止應用程式產生有關報告而不阻止這些應用程式，請選取「不對封鎖的應用程式封鎖，只報告」核取方塊。

      套用安全設定檔後，Kaspersky Endpoint Security Cloud 會就有關裝置上已安裝的禁用應用程式產生報告。您可以在管理控制台的流動裝置屬性中查看此報告。

    • 如要允許 Kaspersky Endpoint Security Cloud 在「封鎖除允許的應用程式以外的所有應用程式」模式下阻止系統應用程式（例如標準 Android 瀏覽器），請選取「封鎖系統應用程式」核取方塊。

      Kaspersky 專家建議不要封鎖系統應用程式，因為這可能會導致裝置無法操作。

11. 點擊「確定」。
12. 建立應用程式控制規則列表：
    1. 點擊「新增」。

       應用程式控制規則建立精靈啟動。

    2. 請依照應用程式控制規則建立精靈的說明操作。

    您建立的規則將會新增至應用程式控制規則列表。

13. 點擊「儲存」按鈕。

套用安全設定檔後，應用程式控制將在 Android 裝置上設定。根據應用程式控制設定，系統將提示裝置用戶移除封鎖的應用程式或安裝所需和推薦的應用程式。在安裝了被封鎖的應用程式或未安裝必需的應用程式的裝置上，您可對用戶活動施加限制（例如：鎖定裝置）。您可以使用合規控制元件施加限制。為此，在掃描規則設定中，您必須選擇「安裝了封鎖的應用程式」、「安裝了來自封鎖類別的應用程式」或「未安裝所有必需的應用程式」條件。

頁首