Android 裝置上的應用程式啟動控制

若要確保使用者的行動裝置安全，您必須在裝置上配置應用程式啟動設定（請參閱下圖）。

您可以在安裝了被封鎖的應用或所需應用未安裝的裝置上施加對使用者活動的限制（例如，鎖定裝置）。您可以使用合規性控制元件施加限制。為此，在掃描規則設定中，您必須選擇已安裝禁止的應用程式、已安裝禁止類別中的應用程式或並非已安裝所有所需的應用程式標準。

必須將 Kaspersky Endpoint Security for Android 設定為可存取功能以確保應用程式控制能正常執行。Kaspersky Endpoint Security for Android 會提示使用者透過初始配置精靈將該應用程式設定為輔助使用功能。使用者可以略過此步驟或以後在裝置設定中停用此服務。在這種情況下不會執行應用程式控制。

若要在行動裝置上配置應用程式啟動設定，請執行以下操作：

1. 在主控台樹狀目錄的「受管裝置」資料夾中，選擇 Android 裝置所屬的管理群組。
2. 在所選群組的工作台中，選擇「政策」標籤。
3. 透過按兩下任何資料欄來開啟政策內容視窗。
4. 在政策「內容」視窗中選擇「應用程式控制」區域。
5. 在執行模式區段中，選擇使用者行動裝置上的應用程式啟動的模式：
   • 若要允許使用者啟動除類別和應用程式清單中指定為被封鎖的應用程式外的所有應用程式，請選擇被封鎖的應用程式模式。
   • 若要允許使用者只能啟動類別和應用程式清單中指定為允許的應用程式、建議的應用程式或所需的應用程式，請選擇允許的應用程式模式。
6. 如果您要 Kaspersky Endpoint Security for Android 在禁止的應用程式上傳送資料到事件記錄而不封鎖它們，選擇不封鎖禁止的應用程式，僅寫入事件記錄核取方塊。

   在使用者行動裝置與管理伺服器同步期間，Kaspersky Endpoint Security for Android 將在事件記錄中建立已安裝禁止的應用程式項目。可以在「管理伺服器」內容的「事件」標籤上或在應用程式的本機內容中檢視事件記錄。

7. 如果您希望 Kaspersky Endpoint Security for Android 封鎖使用者行動裝置上的系統應用程式（例如行事曆，攝影鏡頭和設定）在允許的應用程式模式下啟動，請選擇封鎖系統應用程式方塊。

   Kaspersky 專家建議不要封鎖系統應用程式，因為這會導致裝置操作故障。

8. 建立類別和應用程式清單以配置應用程式的啟動。

   如需應用程式類別的詳細資訊，請參閱附錄。

   如需屬於每個類別的應用程式的清單，請造訪 Kaspersky網站。

9. 點擊「套用」按鈕以儲存所作的變更。

與卡巴斯基安全管理中心的下次裝置同步之後可配置行動裝置設定。