在管理控制台中管理策略

策略是一组应用于管理组的 Kaspersky Endpoint Security 操作设置。您可以使用策略将相同的 Kaspersky Endpoint Security 设置应用于管理组内的所有客户端设备。

您可以为单个应用程序配置拥有不同设置值的多个策略。但是，管理组内的应用程序一次只能有一个活动策略。在创建新策略时，管理组中的所有其他策略都将变为非活动状态。您可以稍后更改策略状态。

策略具有层次结构，类似于管理组。默认情况下，子策略从父策略继承设置。子策略是嵌套层次结构级别的策略，即嵌套管理组和辅助管理服务器的策略。您可以启用从父策略继承设置。

您可以在本地修改策略为管理组中的各个计算机指定的设置值，只要策略不禁止修改这些设置。

每个策略设置都有一个“锁定” 属性，用于指示是否可以修改子策略设置和本地应用程序设置。策略内设置的“锁定”状态决定是否可以编辑客户端设备上的应用程序设置：

• 当设置为“锁定”() 时，无法在本地编辑此设置。该策略指定的设置值用于管理组内的所有客户端设备。
• 当设置为“解锁”() 时，您可以在本地编辑此设置。对于管理组中的所有客户端设备，使用本地指定的设置。不应用策略中指定的设置。

首次应用策略后，应用程序的设置将根据策略设置进行改变。

您可以对策略执行以下操作：

• 创建策略。
• 编辑策略设置。

  如果用于访问管理服务器的用户帐户没有权限编辑某些功能范围的设置，则无法编辑这些功能范围的设置。KESL 容器不支持某些设置的配置。

• 删除策略。
• 导出和导入策略。
• 更改策略状态。
• 在策略属性窗口的修订历史记录部分中比较策略版本。

您还可以创建策略配置文件。策略配置文件可能包含与“基本”策略设置不同的设置，并在满足配置的条件（激活规则）时应用于客户端设备。使用策略配置文件允许您灵活配置用于不同设备的操作设置。您可以在策略属性的策略配置文件部分中创建和配置配置文件。

有关使用策略和策略配置文件的一般信息，请参阅 Kaspersky Security Center 文档。