程序功能

Kaspersky Endpoint Security 提供了下列主要功能：

防御病毒和其他恶意软件

该应用程序使用反病毒组件保护设备，防御病毒和其他恶意软件。

反病毒可执行以下功能：

• 扫描整个设备、已安装的应用程序或者选定的文件夹以查找威胁
• 实时保护您的设备
• 在已安装的应用程序第一次启动之前扫描它们
• 更新反病毒数据库

如果在移动设备上安装的应用程序会收集信息并发送这些信息进行处理，则 Kaspersky Endpoint Security for Android 会将此应用程序归类为恶意软件。

保护被盗或丢失设备的数据

防盗组件保护您的数据免受未授权的访问，设备丢失或被盗时定位设备。

反盗窃功能可以远程执行以下操作：

• 锁定设备。

  要防止黑客拥有锁定该设备的能力，必须在运行　Android 7.0 或更新版本的移动设备上将 Kaspersky Endpoint Security 启用为可访问功能服务。

• 打开设备的声音警报，即使该设备已禁用声音。
• 获取设备的位置地图坐标。
• 擦除设备上存储的数据。
• 恢复出厂设置。
• 秘密拍摄使用您的设备的人员的面部照片。

要启用反盗窃操作，必须将 Kaspersky Endpoint Security 启用为设备管理员。如果在应用程序的初始配置期间未授予设备管理员权限，可以使用适当的通知或在设备设置（“Android 设置 → 安全 → 设备管理员”）中授予 Kaspersky Endpoint Security 管理员权限。

防御在线威胁

Web 保护组件提供针对在线威胁的保护。

Web 保护拦截散布恶意代码的恶意网站和钓鱼网站，这些网站以盗窃个人机密信息和获取财务账号权限为目的。Web 保护将在您打开网站前使用卡巴斯基安全网络云服务扫描网站。了解更多。

应用程序控制

根据公司安全性要求，远程管理系统的管理员（以下简称“管理员”）创建推荐的应用程序列表、阻止的应用程序列表和必需的应用程序列表。应用程序控制组件用于安装推荐的和所需的应用程序，更新它们并且卸载被阻止的应用程序。

利用应用程序控制，您可以通过指向分发包的直接链接或指向 Google Play 的链接，将推荐和必需的应用程序安装到您的设备上。应用程序控制还允许您卸载那些违反公司安全要求的已阻止应用程序。

Kaspersky Endpoint Security 必须以“无障碍功能”服务的形式启用，才能确保“应用程序控制”正常运行。如果在应用程序的初始配置向导运行期间未启用此服务，可以使用适当的通知或在设备设置（“Android 设置 → 辅助功能 → 服务”）中启用 Kaspersky Endpoint Security 作为辅助功能服务。

合规性控制

合规性控制组件会自动检查设备是否符合公司安全性要求。如果您的设备不符合公司安全性要求，应用程序会显示包含以下信息的通知：

• 不合规的原因（例如，在设备上检测到被阻止的应用程序或反病毒数据库已过期）。
• 您必须消除不合规问题的时间段（例如，24 小时）。
• 如果您未在规定的时间段内解决不合规问题，将对设备采取的措施（例如，设备将被锁定）。
• 为了解决设备不符合公司安全要求而执行的操作。