创建策略
要创建策略:
- 在 Web 控制台的主窗口中,选择“设备”→“策略和配置文件”。
- 单击“添加”按钮。
- 将打开“新建策略”窗口。
- 在“选择应用程序”部分中,选择 Kaspersky Embedded Systems Security for Windows,然后单击“下一步”。
- 在“常规”选项卡上,可以执行以下操作:
- 在“应用程序设置”选项卡上,根据需要配置策略设置。
- 单击“保存”按钮。
所创建的策略将显示在选定管理组的“策略和配置文件”选项卡上的策略列表中。在“<策略名称>”窗口中,您可配置 Kaspersky Embedded Systems Security for Windows 的其他设置、任务和功能。
创建新策略后,会创建一组允许规则,以防止应用程序被阻止,保证应用程序不间断运行。您可以在任务设置中查看默认规则。有关详细信息和限制,请参阅下文。
默认情况下,Kaspersky Embedded Systems Security for Windows 在创建新策略时会创建一组入站网络流量规则:
- 使用 Kaspersky Security Center 网络代理共享 Windows 桌面的过程的两个允许规则,该代理位于 %Program Files% 和 %Program Files (x86)% 文件夹中。状态:启用。允许的外部地址:全部。协议:TCP 和 UDP,每个协议一个规则。
- 本地端口 15000 的两个允许规则。状态:启用。允许的外部地址:全部。协议:TCP 和 UDP,每个协议一个规则。
默认情况下,Kaspersky Embedded Systems Security for Windows 在创建新策略时会创建一组传出网络流量规则:
- Kaspersky Embedded Systems Security for Windows 服务的两个允许规则,该服务位于 %Program Files% 和 %Program Files (x86)% 文件夹中。状态:启用。允许的外部地址:全部。协议:TCP 和 UDP,每个协议一个规则。
- Kaspersky Embedded Systems Security for Windows 工作进程的两个允许规则,该应用程序位于 %Program Files% 和 %Program Files (x86)% 文件夹中。状态:启用。允许的外部地址:全部。协议:TCP 和 UDP,每个协议一个规则。
- 本地端口 13000 的两个允许规则。状态:启用。允许的外部地址:全部。协议:TCP 和 UDP,每个协议一个规则。
页面顶部