创建策略

创建策略的过程涉及下列步骤：

1. 使用策略向导创建策略。可以使用向导对话框配置实时计算机保护任务设置。
2. 配置策略设置。在已创建策略的“属性：<策略名称>”窗口中，您可以定义实时计算机保护任务设置、Kaspersky Embedded Systems Security 常规设置、隔离和备份设置、任务日志的详细级别以及有关 Kaspersky Embedded Systems Security 事件的用户和管理员通知。

若要为一组运行已安装 Kaspersky Embedded Systems Security 的受保护设备创建策略：

1. 展开 Kaspersky Security Center 管理控制台树中的“受管理设备”节点，然后选择包含您希望为其创建策略的受保护设备的管理组。
2. 在选定管理组的详细信息窗格中，选择“策略”选项卡，然后单击“创建策略”链接以启动向导并创建策略。

   将打开“新建策略向导”窗口。

3. 在“选择要为其创建组策略的应用程序”窗口中，选择 Kaspersky Embedded Systems Security，然后单击“下一步”。
4. 在“名称”字段中输入组策略名称。

   策略名称不能包含以下符号：" * < : > ? \ | 。

5. 要应用以前版本的应用程序中使用的策略配置：
   1. 选中“使用先前应用程序版本的策略设置”复选框。
   2. 单击“选择”按钮。
   3. 选择要应用的策略。
   4. 单击“下一步”。
6. 在“选择操作类型”窗口中，选择以下选项之一：
   • “新建”，以创建具有默认设置的新策略。
   • “导入使用以前版本的 Kaspersky Embedded Systems Security 创建的策略”，以将导入的策略用作模板。
   • 单击“浏览”，然后选择含有现有策略的配置文件。
7. 在“实时计算机保护”窗口中，根据需要配置“实时文件保护”、“KSN 使用”任务、“漏洞利用防御”和“脚本监控”。允许或阻止在网络上的受保护设备上使用配置的策略任务：
   • 单击 按钮可允许更改网络受保护设备上的任务设置，并阻止应用策略中配置的任务设置。
   • 单击 按钮可拒绝更改网络受保护设备上的任务设置，并允许应用策略中配置的任务设置。

   新创建的策略使用实时计算机保护任务的默认设置。

   • 要编辑“实时文件保护”任务的默认设置，请单击“实时文件保护”子部分中的“设置”按钮。在打开的窗口中，根据需要配置任务。单击“确定”。
   • 要编辑“KSN 使用”任务的默认设置，请单击“KSN 使用”子部分中的“设置”按钮。在打开的窗口中，根据需要配置任务。单击“确定”。

     要启动“KSN 使用”任务，您需要接受“KSN 数据处理”窗口中的 KSN 声明。

   • 要编辑“漏洞利用防御”组件的默认设置，请单击“漏洞利用防御”子部分中的“设置”按钮。在打开的窗口中，根据需要配置该功能。单击“确定”。
8. 在“为应用程序创建组策略”窗口中选择下列策略状态之一：
   • “活动策略”，如果您希望在创建策略后立即应用该策略。如果组中已经存在活动策略，则会将其停用并应用新策略。
   • “非活动策略”，如果您不希望立即应用所创建的策略。在此情况下，可在以后激活该策略。
   • 选中“创建策略后立即打开策略属性”复选框以在单击“下一步”按钮后自动关闭新建策略向导并配置新创建的策略。
9. 单击“完成”按钮。

所创建的策略将显示在选定管理组的“策略”选项卡上的策略列表中。在“属性：<策略名称>”窗口中，您可配置 Kaspersky Embedded Systems Security 的其他设置、任务和功能。