所使用授權的相關資訊：授權的類型和有效期、授權失效前的天數、向其購買授權的合作夥伴的識別碼、區域啟動中心識別碼、啟動碼的總和檢查碼、SHA1 演算法計算的票證內容雜湊、授權票證建立日期與時間、授權資訊識別碼、授權票證識別碼、授權票證順序識別碼、使用者電腦的唯一識別碼、授權票證有效開始日期、授權票證有效結束日期、授權票證目前狀態、票證標題版本、授權版本、票證標題簽章憑證識別碼、金鑰檔案的總和檢查碼、票證標題簽署者序號、身分驗證權杖。

所安裝軟體的完整版本；
所安裝軟體的類型；軟體更新 ID；聲譽服務的 ID；協定類型 ID；區域啟動中心的 ID；已撤銷軟體服務決策清單版本；軟體病毒資料庫中的已觸發記錄 ID；軟體病毒資料庫中的已觸發記錄時間戳記；軟體病毒資料庫中的已觸發記錄類型；電腦上應用程式安裝實例的唯一 ID；產品授權啟動日期；授權失效日期；授權識別碼；軟體所使用授權的狀態；目前處理中物件的總和檢查碼類型；偵測到的惡意軟體名稱或是可能用於傷害使用者裝置或資料的合法軟體名稱；目前處理中物件的總和檢查碼；軟體啟動碼的總和檢查碼；軟體的完整版本；唯一裝置 ID；軟體 ID；軟體金鑰檔案的總和檢查碼；用於提供軟體授權的資訊模型 ID；用於簽署軟體授權票證標頭的憑證識別碼；軟體授權票證建立日期和時間；軟體授權票證總和檢查碼；軟體授權票證版本；軟體啟動碼版本；權利持有人基礎架構請求資料格式；啟動的產品授權票證 ID；軟體元件 ID；軟體動作結果；錯誤代碼；網路服務的已存取位址（URL、IP）；通訊埠編號；網路服務請求來源（推薦者）的網址；認證的公開金鑰；所掃描物件與雜湊演算法的數位憑證指紋。

如果選中我同意使用卡巴斯基安全網路和啟用延伸 KSN 模式核取方塊，Kaspersky Endpoint Security 會向卡巴斯基提供以下資料：

作業系統版本和已安裝在電腦上的服務套件版本的相關資訊；目前和預設的作業系統語言設定；作業系統內核檔案的版本和總和檢查碼（MD5、SHA2-256、SHA1）；作業系統執行模式的參數；作業系統版本、作業系統組建編號、作業系統更新編號、作業系統版本、作業系統版本延伸資訊；作業系統啟動的日期和時間；行為分析子系統中關於作業系統的事件處理延遲時間；延遲的目前類型作業系統動作事件數；主動式防禦子系統中關於作業系統的事件處理延遲時間；已處理的作業系統動作事件數；已處理的同步作業系統動作事件數；延遲的目前類型作業系統動作事件總數；常設事件儲存子系統中關於作業系統的事件處理延遲時間；延遲的作業系統動作事件總數；等待中的同步作業系統動作事件數；作業系統中一項動作收到事件的日期和時間。
有關上次作業系統重新啟動失敗的資訊：重新啟動失敗的次數。
卡巴斯基之已安裝應用程式和病毒防護狀態的相關資訊：電腦上應用程式安裝實例的唯一識別碼、應用程式類型、應用程式類型 ID、所安裝的應用程式的完整版本、應用程式設定版本的識別碼、電腦類型的識別碼、已安裝應用程式的電腦的唯一識別碼、權利持有人服務中的唯一使用者識別碼、本機語言和操作狀態、所安裝軟體元件的版本及其操作狀態、用於連線卡巴斯基服務的協定版本；所安裝軟體的完整版本；所安裝軟體的類型；軟體更新 ID；聲譽服務的 ID；協定類型 ID；區域啟動中心的 ID；已撤銷軟體服務決策清單版本；軟體病毒資料庫中的已觸發記錄 ID；軟體病毒資料庫中的已觸發記錄時間戳記；軟體病毒資料庫中的已觸發記錄類型；電腦上應用程式安裝實例的唯一 ID；產品授權啟動日期；授權失效日期；授權識別碼；軟體所使用授權的狀態；目前處理中物件的總和檢查碼類型；偵測到的惡意軟體名稱或是可能用於傷害使用者裝置或資料的合法軟體名稱；目前處理中物件的總和檢查碼；軟體啟動碼的總和檢查碼；軟體的完整版本；唯一裝置 ID；軟體 ID；軟體金鑰檔案的總和檢查碼；用於提供軟體授權的資訊模型 ID；用於簽署軟體授權票證標頭的憑證識別碼；軟體授權票證建立日期和時間；軟體授權票證總和檢查碼；軟體授權票證版本；軟體啟動碼版本；權利持有人基礎架構請求資料格式；啟動的產品授權票證 ID；軟體元件 ID；軟體動作結果；錯誤代碼；網路服務的已存取位址（URL、IP）；通訊埠編號；網路服務請求來源（推薦者）的網址；防毒資料庫的更新適用週期數；防毒資料庫上次更新和套用的日期和時間；軟體資料庫的發佈日期與時間；軟體元件版本；軟體更新 ID；已安裝軟體的類型； System Watcher 開始的日期和時間；軟體的安裝日期和時間；由 System Watcher 傳送統計資料的可能性；由 System Watcher 處理，需時超過標準時間的事件碼；由 System Watcher 處理，需時超過標準時間的事件的資料庫處理時間；由 System Watcher 處理一項事件的最大允許時間；由 System Watcher 處理，需時超過標準時間的事件處理時間；由 System Watcher 處理，需時超過標準時間的事件總數。
所有掃描物件與操作的相關資訊：掃描物件的名稱、掃描的日期與時間、掃描物件的下載 URL 與參照位址、掃描檔案的大小與路徑、歸檔簽章、檔案建立日期與時間、封裝程式名稱、大小和總和檢查碼（MD5、SHA2-256）（若檔案已封裝）、檔案熵、檔案類型、檔案類型代碼、可執行檔簽章、ID 與格式、物件的總和檢查碼（MD5、SHA2-256）、物件補充總和檢查碼的類型與值；物件數位簽章（憑證）的相關資料：憑證發行者相關資料、自上一次傳送統計資料後物件的啟動次數、應用程式掃描工作的 ID、收取有關物件信譽的資訊的方式、目標篩選條件值、適用偵測技術的技術參數；所處理物件的路徑；目錄碼。
對於可執行檔：檔案區段熵、聲譽驗證旗標或檔案簽署旗標、名稱、類型、ID 類型、總和檢查碼 (MD5)、經驗證物件所載入應用程式的大小、應用程式路徑和範本路徑、自動執行清單中表明狀態的屬性、登錄日期、屬性清單、封裝程式名稱、應用程式數位簽章相關資訊：發行商憑證、以 MIME 格式上傳的檔案名稱、檔案組建日期與時間。
啟動的應用程式及其模組的相關資訊：總和檢查碼（MD5、SHA2-256）、大小、屬性、建立日期、加殼器名稱（如果檔案已加殼）、檔案名稱、有關係統上執行的處理程序的資訊（處理程序 ID (PID) 、處理程序名稱、有關啟動處理程序的帳戶的資訊、啟動處理程序的應用程式和命令、處理程序檔案的完整路徑以及啟動命令列、處理程序所屬應用程式的敘述（處理程序的名稱）應用程式和有關發布者的資訊），以及正在使用的數位憑證和驗證其真實性所需的資訊或有關缺少檔案數位簽章的資訊），以及有關載入到處理程序中的模組的資訊：它們的名稱、大小、類型、建立日期、屬性、總和檢查碼（MD5、SHA2-256、SHA1）、它們的路徑、PE 檔案標頭資訊、加殼器名稱（如果檔案已加殼）、有關可用性的資訊以及這些統計資料的有效性、產生正在傳送的統計資料的模式的識別碼。
若偵測到威脅或弱點，除了所偵測物件的相關資訊以外，還需提供下列資訊：識別碼、版本及病毒資料庫中的記錄類型、根據卡巴斯基分類的威脅名稱、病毒資料庫上一次更新的日期與時間、可執行檔名稱、要求威脅偵測 URL 之應用程式檔案的總和檢查碼 (MD5)、已偵測威脅的 IP 位址（IPv4 或 IPv6）、弱點識別碼及其威脅等級、偵測到弱點的網頁的 URL 與參照位址。
若偵測到潛在惡意物件，提供的相關資訊包括程序記憶體中的資料。
網路攻擊資訊：發動攻擊的電腦 IP 位址、網路攻擊指向的使用者電腦連接埠號、攻擊協定的 ID、攻擊的名稱和類型。
網路連線相關資訊：啟動程序而開啟連接埠的檔案版本及總和檢查碼 (MD5、SHA2-256、SHA1)、程序檔案的路徑及其數位簽章、本機及遠端 IP 位址、本機及遠端連接埠號、連線狀態、連接埠開啟的時間戳記。
偵測到有害或可疑內容的網頁 URL 和 IP 位址、要求該 URL 的檔案名稱、大小和總和檢查碼、用來達到判定結果之規則的識別碼、加權與程度、攻擊目標。
有關已安裝應用程式和病毒資料庫更新的資訊：更新工作的完成狀態、更新期間可能發生的錯誤類型、更新失敗的次數、執行更新之應用程式元件的識別碼。
卡巴斯基安全網路 (KSN) 的使用相關資訊： KSN 識別碼、軟體識別碼、應用程式完整版本、使用者裝置的去個人化 IP 位址、KSN 要求履行品質指標、KSN 封包處理品質指標、KSN 要求數目指標與 KSN 要求類型相關資訊、開始傳送統計資料的日期與時間、結束傳送統計資料的日期與時間、KSN 配置更新相關資訊：活動配置的識別碼、收到的配置的識別碼、配置更新的錯誤代碼。
系統記錄事件相關資訊：偵測到事件的記錄檔名稱、事件的類型與分類、事件來源名稱以及事件描述。
用於確定檔案和 URL 位址信譽的資訊：請求信譽的 URL 位址和參照位址、連線的協定類型、應用程式類型的內部識別碼、正在使用的連接埠號、使用者識別碼、掃描檔案的總和檢查碼 (MD5)、偵測到的威脅的類型、用於偵測威脅的記錄的資訊（病毒資料庫的記錄識別碼、記錄時間戳記和類型）；認證的公開金鑰；所掃描物件與雜湊演算法的數位憑證指紋。
應用程式地區分佈相關資料：應用程式安裝和啟動日期、提供應用程式啟動授權的合作夥伴 ID、應用程式 ID、應用程式語言本機化 ID、應用程式啟動授權序號、KSN 加入簽章。
所使用授權的相關資訊：授權的類型和有效期、授權失效前的天數、向其購買授權的合作夥伴的識別碼、區域啟動中心識別碼、啟動碼的總和檢查碼、SHA1 演算法計算的票證內容雜湊、授權票證建立日期與時間、授權資訊識別碼、授權票證識別碼、授權票證順序識別碼、使用者電腦的唯一識別碼、授權票證有效開始日期、授權票證有效結束日期、授權票證目前狀態、票證標題版本、授權版本、票證標題簽章憑證識別碼、金鑰檔案的總和檢查碼、票證標題簽署者序號、身分驗證權杖。
電腦上所安裝的硬體相關資訊：內建和已連線裝置的類型、名稱、型號名稱、韌體版本、參數。

Web 控制元件的作業資訊：
元件版本、分類原因、其他分類原因的相關資訊、分類 URL、被封鎖 / 分類物件的主機 IP 位址。

當卡巴斯基安全管理中心使用私有 KSN 基礎架構並且您在政策設定中選擇參與卡巴斯基安全網路時，Kaspersky Endpoint Security 不會將對其套用了政策的用戶端電腦的統計資料傳送到卡巴斯基。

政策被刪除或變成非活動狀態後，用戶端電腦上的 KSN 設定將返回初始狀態。

步驟 9.配置使用者互動設定

如有必要，請在使用者互動視窗中配置 Kaspersky Endpoint Security 設定以與用戶端電腦的使用者進行互動。

步驟 10.配置網路連線設定

在網路視窗中，如有必要，請執行以下操作：

配置與代理伺服器的連線。
啟用或停用入站和出站 HTTPS 流量掃描。
選擇用於在 Mozilla Firefox 瀏覽器中檢查加密 HTTPS 流量的憑證儲存。
配置受監控的連接埠。
您可以建立 Kaspersky Endpoint Security 監控的連接埠清單。

步驟 11.配置報告和備份設定

在報告和備份視窗中，如有必要，請執行以下操作：

配置報告的產生和儲存設定。
配置在備份中儲存物件的設定。

步驟 12.配置 FileVault 磁碟加密

在 FileVault 磁碟加密視窗中，如有必要，請執行以下操作：

啟用或停用使用者啟動磁碟的 FileVault 磁碟加密管理。
預設情況下，FileVault 磁碟加密管理處於停用狀態。
如果您希望在將政策套用到用戶端電腦時加密使用者的啟動磁碟，請選擇加密磁碟選項。

如果啟用 FileVault 磁碟加密管理核取方塊被取消選中，則具有管理員權限的使用者可以從系統設定中加密和解密其 Mac 啟動磁碟。

如果選取啟用 FileVault 磁碟加密管理核取方塊和加密磁碟選項，則具有管理員權限的使用者無法從系統設定中解密其 Mac 的啟動磁碟。

如果選取啟用 FileVault 磁碟加密管理核取方塊和解密磁碟選項，則具有管理員權限的使用者無法從系統設定中加密其 Mac 的啟動磁碟。

步驟 13.配置 Web 控制

如有必要，在 Web 控制視窗中執行以下操作：

啟用或停用 Web 控制。
注意：如果您啟用 Web 控制來封鎖對危險 Web 資源的存取，Kaspersky Endpoint Security 會在遠端電腦上的防護中心中顯示Web 控制已啟用通知。
如果在新建政策精靈的檢查安全連線 (HTTPS)視窗中選取網路核取方塊，則當使用者存取遠端電腦上被 Web 控制封鎖的 Web 資源時，Kaspersky Endpoint Security 會顯示通知。
點擊新增為 Web 控制新增規則。
您可以輸入規則名稱、選擇規則是否處於活動狀態、透過建立特定網址清單或選擇網站類別來指定規則區域，以及選擇當使用者造訪此規則中包含的網站時 Kaspersky Endpoint Security 執行的操作。
編輯、刪除或組織清單中所建立的規則。

規則的排序順序決定了 Kaspersky Endpoint Security 對其應用程式排序的優先順序。

步驟 14.配置 Managed Detection and Response

在 Managed Detection and Response視窗中，如有必要，請執行以下操作：

啟用或停用 Managed Detection and Response。
預設情況下，Managed Detection and Response 處於停用狀態。
匯入或刪除用於啟動受管理裝置上的 Managed Detection and Response 元件的設定檔。

如果勾選 Managed Detection and Response核取方塊並匯入 MDR 設定檔案，則 Managed Detection and Response 元件將處於活動狀態並與 Kaspersky Managed Detection and Response 服務互動。該服務會不斷偵測並消除針對您組織的安全威脅。

步驟 15.配置 Endpoint Detection and Response (KATA)

在 Endpoint Detection and Response (KATA)視窗中，如有必要，請執行以下操作：

啟用或停用 Endpoint Detection and Response (KATA)。
預設情況下，Endpoint Detection and Response (KATA) 處於停用狀態。
配置伺服器連線設定並新增 TLS 憑證。
新增 KATA 伺服器。

如果選取 Endpoint Detection and Response (KATA)核取方塊並新增 TLS 憑證和 KATA 伺服器，則 Endpoint Detection and Response (KATA) 元件將處於活動狀態並與 Kaspersky Anti Targeted Attack Platform 解決方案進行互動。此解決方案可及時偵測進階威脅，例如定向攻擊、進階持續性威脅、零日攻擊等。

步驟 16.配置外部磁碟掃描

在外部磁碟掃描視窗中，配置以下設定：

連線了外部磁碟時 Kaspersky Endpoint Security 執行的操作。
Kaspersky Endpoint Security 在偵測到惡意物件時執行的操作。

步驟 17.定義將對其套用政策的管理群組

在目標群組視窗中，點擊瀏覽以選擇要對其套用政策的管理群組。

步驟 18.選擇政策狀態並完成政策建立

在為應用程式建立群組政策視窗中，執行下列操作：

選擇將指派給政策的狀態：
- 活動政策：政策被套用於選定的管理群組。
- 非活動政策：不套用政策。
- 漫遊政策：當電腦與公司網路斷開連線時，此政策將被套用於選定的管理群組。
注意：您可以為管理群組中的應用程式建立多個政策，但只有一個可處於活動狀態。
有關政策狀態的詳細資訊，請參閱卡巴斯基安全管理中心說明。
如果您想在建立政策後檢視政策設定，請選取建立後立即開啟政策內容核取方塊。
點擊結束關閉新建政策精靈。
您建立的政策將顯示在相關管理群組工作區的政策標籤上。此政策將在用戶端電腦首次與管理伺服器同步後套用到用戶端電腦。

您可以編輯已建立的政策的設定。您也可以使用每組設定的和按鈕禁止或允許從用戶端電腦變更每組設定。一組設定旁邊的按鈕表示不允許用戶端電腦的使用者在使用者的電腦上編輯這些設定。一組設定旁邊的按鈕表示允許用戶端電腦的使用者在使用者電腦上編輯這些設定。

此文章對您有幫助嗎？

我們可以如何改善？

該文章沒有解決我的問題

建議的解決方案沒有用

說明不清楚/圖解不足

文字中有錯誤和錯字

產品介面不清楚

我不喜歡陳述的產品功能

感謝您的意見回饋！您正協助我們改善。