创建和配置策略
本节提供有关使用 Kaspersky Security Center 策略在多个受保护设备上管理 Kaspersky Security for Windows Server 的信息。
可以创建全局性 Kaspersky Security Center 策略，以便管理多个安装了 Kaspersky Security for Windows Server 的设备上的保护。
策略在一个管理组的所有受保护设备上实施指定的 Kaspersky Security for Windows Server 设置、功能和任务。
可以为一个管理组依次创建和实施多个策略。该策略当前对管理控制台中具有活动状态的组有效。
Kaspersky Security for Windows Server 系统审核日志中记录了有关策略实施情况的信息。可在应用程序控制台的“系统审核日志”节点中查看该信息。
Kaspersky Security Center 提供一种在受保护设备上应用策略的方式：禁止更改策略。应用策略后，Kaspersky Security for Windows Server 将使用您在受保护设备上的策略属性中为其选择了
图标的设置。在这种情况下，将使用所选设置，而不是应用策略之前生效的设置。Kaspersky Security for Windows Server 不会应用在策略属性中为其选择了 
图标的活动策略设置。
如果策略为活动的，则策略中标记 图标的设置的值在应用程序控制台中显示，但无法编辑。其他设置的值（策略中标记 图标）可在应用程序控制台中编辑。
活动策略中配置的且标记 图标的设置也会阻止在 Kaspersky Security Center 的“属性：<受保护设备名称>”窗口中针对一台受保护设备进行更改。
在禁用活动策略后，使用活动策略指定并发送到受保护设备的设置将保存在本地任务设置中。
如果策略为任何“实时服务器保护”任务或“网络附加存储保护”任务定义了设置，并且如果此类任务当前正在运行，则一旦应用该策略，便将立即修改该策略所定义的设置。如果任务未运行，则设置将在该任务启动时应用。