配置政策設定

您可以變更在卡巴斯基安全管理中心中建立的政策，並封鎖對其子群組政策和工作設定中的設定進行任何變更。

Kaspersky Endpoint Security 政策設定包括應用程式設定和工作設定。

配置政策設定

1. 啟動卡巴斯基安全管理中心管理主控台。
2. 最大化管理伺服器<伺服器名稱>節點。
3. 在主控台樹狀目錄中，點擊“受管理裝置”。
4. 在工作區選擇“政策”標籤。
5. 右鍵點擊要設定的政策並選擇內容。
6. 在內容：<政策名稱>視窗中，配置政策設定：
   • 在關鍵威脅防護部分中

     配置以下檔案威脅防護設定

     • 啟用或停用檔案威脅防護。
     • 選擇預設安全等級之一或手動配置安全設定。
     • 選擇偵測到惡意物件時要執行的操作。

     配置以下 Web 威脅防護設定

     • 啟用或停用 Web 威脅防護。
     • 選擇預設安全等級之一或手動配置安全設定。
     • 啟用/停​​用根據惡意網址資料庫檢查網址。
     • 配置網路釣魚防護設定。
     • 新增其流量不會被 Web 威脅防護掃描的可信任位址。
     • 選擇在 Web 流量中偵測到惡意物件時要執行的動作。

     配置以下網路威脅防護設定

     • 啟用或停用“網路威脅防護”。
     • 配置網路威脅防護設定。
     • 指定網路活動不會被封鎖的電腦的 IP 位址。
   • 在進階威脅防護部分中

     配置以下 KSN 設定

     • 點擊 KSN 聲明閱讀卡巴斯基安全網路聲明全文。
     • 啟用或停用卡巴斯基安全網路的使用。
     • 啟用或停用延伸 KSN 模式。
     • 啟用或停用雲端模式。
     • 啟用或停用 KSN 代理的使用。
     • 當 KSN 代理不可用時啟用或停用卡巴斯基伺服器的使用。

     注意：只有當卡巴斯基安全管理中心管理伺服器用作代理伺服器時，才能在遠端電腦上使用卡巴斯基安全網路和 KSN 代理。有關管理伺服器內容的詳細資訊，請參閱卡巴斯基安全管理中心說明。

   • 在安全控制部分中

     配置以下 Web 控制設定

     • 啟用或停用 Web 控制。
     • 點擊新增為 Web 控制新增規則。
     • 編輯、刪除或組織清單中所建立的規則。

   • 在資料加密部分中

     配置以下 FileVault 磁碟加密設定

     • 啟用或停用用戶端電腦的 FileVault 磁碟加密管理。
     • 加密或解密用戶端電腦上的啟動磁碟。

       如果啟用 FileVault 磁碟加密管理核取方塊被取消選中，則具有管理員權限的使用者可以從系統設定中加密和解密其 Mac 啟動磁碟。

       如果選取啟用 FileVault 磁碟加密管理核取方塊和加密磁碟選項，則具有管理員權限的使用者無法從系統設定中解密其 Mac 的啟動磁碟。

       如果選取啟用 FileVault 磁碟加密管理核取方塊和解密磁碟選項，則具有管理員權限的使用者無法從系統設定中加密其 Mac 的啟動磁碟。

   • 在Detection and Response部分中

     配置以下 Managed Detection and Response 設定

     • 啟用或停用 Managed Detection and Response。
     • 匯入或刪除用於啟動受管理裝置上的 Managed Detection and Response 元件的設定檔。

     配置以下 Endpoint Detection and Response (KATA) 設定

     • 啟用或停用 Endpoint Detection and Response (KATA)。
     • 配置伺服器連線設定並新增 TLS 憑證。
     • 新增 KATA 伺服器。
   • 在本機工作部分

     配置以下外部磁碟掃描設定

     • 連線了外部磁碟時 Kaspersky Endpoint Security 執行的操作。
     • Kaspersky Endpoint Security 在偵測到惡意物件時執行的操作。
   • 在“更新”部分中

     配置以下更新設定

     • 啟用或停用更新應用程式模組。
     • 指定更新來源。

   • 在其他設定部分中

     配置以下防護設定

     • 啟用或停用對用戶端電腦的即時防護。
     • 啟用或停用 Kaspersky Endpoint Security 在用戶端電腦啟動時啟動。
     • 配置受信任區域。
     • 配置受信任應用程式。
     • 選擇要偵測的物件類型。
     • 當電腦使用電池為電源時，停用或啟用排程工作的啟動。

     配置以下網路設定

     • 啟用或停用代理伺服器的使用。
     • 指定代理伺服器位址。
     • 啟用或停用本機地址的代理伺服器的使用。
     • 指定用於進行代理伺服器身分驗證的使用者名稱和密碼。
     • 啟用或停用入站和出站 HTTPS 流量掃描。
     • 選擇用於在 Mozilla Firefox 瀏覽器中檢查加密 HTTPS 流量的憑證儲存。
     • 配置受監控的連接埠。

     配置以下報告和備份設定

     • 啟用或停用在報告中儲存非緊急事件。
     • 啟用或停用僅儲存最近事件。
     • 啟用或停用在指定時間段後刪除事件。
     • 指定儲存事件的期限。
     • 啟用或停用在指定時間段後從備份中刪除物件。
     • 指定備份中物件的儲存期限。

     配置以下使用者互動設定

     • 啟用或停用事件通知。
     • 選擇 Kaspersky Endpoint Security 如何通知使用者有關事件。
     • 啟用或停用在功能表列中顯示 Kaspersky Endpoint Security 圖示。
     • 配置使用者是否可以開啟 Kaspersky Endpoint Security 主視窗並使用用戶端電腦上的應用程式介面。
     • 在用戶端電腦上 Kaspersky Endpoint Security 圖示的捷徑功能表中啟用或停用結束項目的可用性。
     • 選擇用於顯示卡巴斯基安全管理中心事件的語言。
     • 配置用戶端電腦使用者可用的 Kaspersky Endpoint Security 設定。
     • 配置密碼防護以限制使用者裝置上不必要的操作。

7. 點擊確定儲存變更並關閉政策內容視窗。