创建策略

要为安装并运行应用程序的一组受保护设备创建策略:

  1. 展开 Kaspersky Security Center 管理控制台树中的“受管理设备”节点,然后选择包含您希望为其创建策略的受保护设备的管理组。
  2. 在选定管理组的详细信息窗格中,选择“策略”选项卡,然后单击“创建策略”链接以启动向导并创建策略。

    将打开“新建策略向导”窗口。

  3. 在“选择要为其创建组策略的应用程序”窗口中,选择 Kaspersky Embedded Systems Security for Windows,然后单击“下一步”。
  4. 在“名称”字段中输入组策略名称。

    策略名称不能包含以下符号:" * < : > ? \ |

  5. 要应用以前版本的应用程序中使用的策略配置:
    1. 选中“使用先前应用程序版本的策略设置”复选框。
    2. 单击“浏览”按钮。
    3. 选择要应用的策略。
    4. 单击“下一步”按钮。
  6. 在“选择操作类型”窗口的“策略创建方法”块中,选择以下选项之一:
    • 新建”,以创建具有默认设置的新策略。
    • 导入使用以前版本的 Kaspersky Embedded Systems Security for Windows 创建的策略”,以将导入的策略用作模板。
  7. 在“实时计算机保护”窗口中,配置应用程序组件:
    1. 如有必要,更改“实时计算机保护”组件的默认设置:
      1. 单击组件子部分中的“设置”。
      2. 在打开的窗口中,配置组件设置:
      3. 单击“确定”按钮。
    2. 允许或阻止对网络中的受保护设备应用实时计算机保护组件的设置:
      • 单击 "锁"图标 按钮可允许在网络中的受保护设备上配置应用程序组件设置,并阻止应用策略中配置的应用程序组件设置。
      • 单击 "打开锁"图标 按钮可阻止在网络中的受保护设备上配置应用程序组件设置,并允许应用策略中配置的应用程序组件设置。
    3. 单击“下一步”按钮。
  8. 在“为应用程序创建组策略”窗口中选择下列策略状态之一:
    • 活动策略”,如果您希望在创建策略后立即应用该策略。如果组中已经存在活动策略,则会将其停用并应用新策略。
    • 非活动策略”,如果您不希望立即应用所创建的策略。在此情况下,可在以后激活该策略。
    • 选中“创建策略后立即打开策略属性”复选框以在单击“下一步”按钮后自动关闭新建策略向导并配置新创建的策略。
  9. 单击“完成”按钮。

所创建的策略将显示在选定管理组的“策略”选项卡上的策略列表中。在“属性:<策略名称>”窗口中,您可配置 Kaspersky Embedded Systems Security for Windows 的其他设置、任务和功能。

页面顶部