创建附加保护配置文件

要创建附加保护配置文件，请执行以下操作：

1. 打开 Kaspersky Security Center 的管理控制台。
2. 在控制台树中，执行以下操作之一：
   • 如果您想要在策略中为一个 KSC 集群创建附加保护配置文件，在控制台树的“受管理设备”文件夹中，选择包含该 KSC 集群的管理组。
   • 如果您想要在策略中为所有 KSC 集群创建附加保护配置文件，选择“受管理设备”文件夹。
3. 在工作区中，选择策略选项卡。
4. 在策略列表中选择策略，然后双击此策略打开属性：<策略名称>窗口。
5. 在策略属性窗口中，选择“附加保护配置文件”区域。

   附加保护配置文件列表将显示在窗口的右侧。如果您为该策略创建的附加保护配置文件是第一个配置文件，则保护配置文件列表将为空。

6. 单击“添加”按钮。

   保护设置文件窗口会打开。

7. 在打开的窗口中，输入新的保护配置文件的名称。

   保护配置文件名称不能超过 255 字符。

8. 如果您想要在创建新的保护配置文件时使用先前保存的保护配置文件设置，请选择从文件导入设置复选框并指定 JSON 格式的文件路径。
9. 在保护设置文件窗口中，单击确定。

   保护设置窗口会打开。在该窗口中，您可以配置新的保护配置文件的设置或更改从文件导入的保护配置文件设置。

   除默认排除列表外，附加保护配置文件设置与主保护配置文件设置相同。

   默认情况下，排除列表不包括 Microsoft Corporation 推荐的对象（请参阅 Microsoft 网站上 Microsoft 推荐的排除列表）。如果您想要在所有已分配了该保护配置文件的虚拟机上排除对 Microsoft 推荐的对象的保护，您需要把 microsoft_file_exclusions.xml 文件导入保护配置文件排除。microsoft_file_exclusions.xml file 包括在应用程序分发套件中，位于安装了 Kaspersky Security Center 管理控制台的计算机上的 Kaspersky Security 管理插件的设置文件夹中。导入文件后，您可以在排除保护窗口中的文件和文件夹表格中查看和编辑这些对象列表。

10. 配置保护配置文件的所有设置后，请在保护设置窗口中单击确定。

    在属性：<策略名称>窗口中，新的保护配置文件将在附加保护配置文件列表中显示。

创建附加保护配置文件后，您可以将其分配给虚拟机。