建立和設定政策

本節提供有關使用卡巴斯基安全管理中心政策在多個受防護裝置上管理 Kaspersky Embedded Systems Security 的資訊。

可以建立全域性卡巴斯基安全管理中心政策，以便管理多個已安裝 Kaspersky Embedded Systems Security 的裝置上的防護。

政策在一個管理群組中所有受防護裝置上實行該政策中指定的 Kaspersky Embedded Systems Security 設定、功能和工作。

可以為一個管理群組依次建立和實行多個政策。目前對某個群組有效的政策在管理主控台中處於啟動狀態。

Kaspersky Embedded Systems Security 系統稽核記錄中記錄了有關政策實行情況的資訊。可在應用程式主控台的“系統稽核記錄”節點中檢視該資訊。

卡巴斯基安全管理中心提供一種在受防護裝置上套用政策的方式：禁止變更設定。套用某個政策後，Kaspersky Embedded Systems Security 會使用您在受防護裝置上的政策內容中選擇的 圖示所對應的設定值，而不是使用套用政策前的這些設定值。Kaspersky Embedded Systems Security 不會套用在政策內容中選擇的 圖示所對應的啟動政策設定值。

如果政策為啟動的，則政策中標記 圖示的設定的值在應用程式主控台中顯示，但無法編輯。其他設定的值（政策中標記 圖示）可在應用程式主控台中編輯。

啟動政策中配置的且標記 圖示的設定也會封鎖在卡巴斯基安全管理中心的“內容：<受防護裝置名稱>”視窗中針對一台受防護裝置進行變更。

在停用啟動政策後，使用啟動政策指定併傳送到受防護裝置的設定將儲存在本機工作設定中。

如果政策為任何即時電腦防護工作定義設定時，此工作若正在執行中，則一旦套用政策，便將立即修改該政策所定義的設定。如果該工作未執行，就會在啟動時套用其設定。