创建策略

要为安装并运行应用程序的一组受保护设备创建策略：

1. 展开 Kaspersky Security Center 管理控制台树中的“受管理设备”节点，然后选择包含您希望为其创建策略的受保护设备的管理组。
2. 在选定管理组的详细信息窗格中，选择“策略”选项卡，然后单击“创建策略”链接以启动向导并创建策略。

   将打开“新建策略向导”窗口。

3. 在“选择要为其创建组策略的应用程序”窗口中，选择 Kaspersky Embedded Systems Security for Windows，然后单击“下一步”。
4. 在“名称”字段中输入组策略名称。

   策略名称不能包含以下符号：" * < : > ? \ | 。

5. 要应用以前版本的应用程序中使用的策略配置：
   1. 选中“使用先前应用程序版本的策略设置”复选框。
   2. 单击“浏览”按钮。
   3. 选择要应用的策略。
   4. 单击“下一步”按钮。
6. 在“选择操作类型”窗口的“策略创建方法”块中，选择以下选项之一：
   • “新建”，以创建具有默认设置的新策略。
   • “导入使用以前版本的 Kaspersky Embedded Systems Security for Windows 创建的策略”，以将导入的策略用作模板。
7. 在“实时计算机保护”窗口中，配置应用程序组件：
   1. 如有必要，更改“实时计算机保护”组件的默认设置：
      1. 单击组件子部分中的“设置”。
      2. 在打开的窗口中，配置组件设置：
      3. 单击“确定”按钮。
   2. 允许或阻止对网络中的受保护设备应用实时计算机保护组件的设置：
      • 单击 按钮可允许在网络中的受保护设备上配置应用程序组件设置，并阻止应用策略中配置的应用程序组件设置。
      • 单击 按钮可阻止在网络中的受保护设备上配置应用程序组件设置，并允许应用策略中配置的应用程序组件设置。
   3. 单击“下一步”按钮。
8. 在“为应用程序创建组策略”窗口中选择下列策略状态之一：
   • “活动策略”，如果您希望在创建策略后立即应用该策略。如果组中已经存在活动策略，则会将其停用并应用新策略。
   • “非活动策略”，如果您不希望立即应用所创建的策略。在此情况下，可在以后激活该策略。
   • 选中“创建策略后立即打开策略属性”复选框以在单击“下一步”按钮后自动关闭新建策略向导并配置新创建的策略。
9. 单击“完成”按钮。

所创建的策略将显示在选定管理组的“策略”选项卡上的策略列表中。在“属性：<策略名称>”窗口中，您可配置 Kaspersky Embedded Systems Security for Windows 的其他设置、任务和功能。