策略管理

策略是为管理组指定的一系列应用程序设置。策略未定义所有应用程序设置。

您可以为单个应用程序配置拥有不同值的多个策略。但是，管理组中应用程序每次只能有一个激活的策略。在创建新策略时，管理组中的所有其他策略都将变为非活动状态。您可以稍后更改策略状态。

您可以使用策略将相同的 Kaspersky Endpoint Security 设置应用于管理组中的所有客户端计算机。

您可以使用 Kaspersky Endpoint Security 在管理组中远程更改由单台计算机的策略所指定的设置值。您只能本地更改那些策略未禁止其修改的设置。

策略内设置的“锁定”状态决定是否可以编辑客户端计算机上的应用程序设置：

• 当设置为“锁定”时（），则无法在本地编辑此设置。该策略指定的设置值用于管理组内的所有客户端计算机。
• 当设置为“解锁”时（），您可以在本地编辑此设置。本地配置的设置应用于管理组内的所有客户端计算机。未应用策略配置的设置。

首次应用策略后，本地应用程序的设置将根据策略设置进行改变。

为每个拥有 Kaspersky Security Center 管理服务器访问权的每个用户以及单独为 Kaspersky Endpoint Security 的每个功能区指定访问策略设置的权限（读取、写入、执行）。要配置策略设置的访问权限，请转到 Kaspersky Security Center 管理服务器的属性窗口的“安全性”部分。

您可以对策略执行以下操作：

• 创建策略。
• 编辑策略设置。

  如果您访问管理服务器所用的用户账户没有权限编辑某些功能区，则无法编辑这些功能区的设置。

• 删除策略。
• 更改策略状态。

有关策略的更多详细信息，请参阅 Kaspersky Security Center 文档。