建立和設定政策

本節提供有關使用卡巴斯基安全管理中心政策在多個受防護裝置上管理 Kaspersky Security for Windows Server 的資訊。

可以建立全域性卡巴斯基安全管理中心政策，以便管理多個已安裝 Kaspersky Security for Windows Server 的裝置上的防護。

政策在一個管理群組中所有受防護裝置上實行該政策中指定的 Kaspersky Security for Windows Server 設定、功能和工作。

可以為一個管理群組依次建立和實行多個政策。目前對某個群組有效的政策在管理主控台中處於活動狀態。

Kaspersky Security for Windows Server 系統稽核記錄中記錄了有關政策實行情況的資訊。可在應用程式主控台的“系統稽核記錄”節點中檢視該資訊。

卡巴斯基安全管理中心提供一種在受防護裝置上套用政策的方式：禁止變更設定。套用某個政策後，Kaspersky Security for Windows Server 會使用您在受防護裝置上的政策內容中選擇的 圖示所對應的設定值，而不是使用套用政策前的這些設定值。Kaspersky Security for Windows Server 不會套用在政策內容中選擇的 圖示所對應的活動政策設定值。

如果政策為活動的，則政策中標記 圖示的設定的值在應用程式主控台中顯示，但無法編輯。其他設定的值（政策中標記 圖示）可在應用程式主控台中編輯。

活動政策中配置的且標記 圖示的設定也會封鎖在卡巴斯基安全管理中心的“內容：<受防護裝置名稱>”視窗中針對一台受防護裝置進行變更。

在停用活動政策後，使用活動政策指定併傳送到受防護裝置的設定將儲存在本機工作設定中。

如果政策為任何“即時伺服器防護”工作或“網路附加儲存防護”工作定義了設定，並且如果此類工作目前正在執行，則一旦套用該政策，便將立即修改該政策所定義的設定。如果該工作未執行，就會在啟動時套用其設定。