用于管理移动设备的组策略

组策略 是用于管理属于管理组的移动设备和管理设备上安装的移动应用程序的设置包。您可以使用策略向导创建组策略。

您可以使用策略配置单个设备和设备组的设置。对于一组设备，可在组策略属性窗口中配置管理设置。对于单个设备，可在本地应用程序设置窗口中配置。为一个设备指定的单个管理设置可能会与为该设备所属组的策略中配置的设置值有所不同。

策略中的每个参数都有“锁”属性，该“锁定”显示是否允许在嵌套层次结构级别（对嵌套组和辅助管理服务器而言）、任务设置和本地应用程序设置修改策略。

在本地应用程序中和策略中配置的设置值将保存在管理服务器上，在同步期间分发至移动设备并将其作为当前值保存在设备中。如果用户指定了未被“锁定”的其他设置值，在设备与管理服务器下次同步期间，设置新值将被传递给管理服务器，并保存在应用程序本地设置中，而不是先前由管理员指定的值。

为了使移动设备的企业安全保护保持最新，您可以监控用户的设备是否符合组管理策略。

安全级别指示器在组策略窗口的上部显示。安全级别指示器将显示帮助您配置策略以确保高级别设备保护。保护级别指示器状态根据策略设置而更改：

• 高保护级别 – 提供适当级别的设备保护。全部保护组件根据 Kaspersky 的设置来运行。
• 中保护级别 – 保护级别低于推荐级别。一些关键保护组件被显示(例如，Web 保护)。重要问题使用 图标来标记。
• 低保护级别 – 表示存在可能导致设备感染病毒和数据丢失的问题。一些关键保护组件被显示(例如，设备实时保护被禁用)。关键问题使用 图标来标记。

有关在 Kaspersky Security Center 管理控制台中对策略和管理组进行管理的详细信息，请参阅 Kaspersky Security Center 帮助。