ESET 联机帮助

选择主题

如何使用覆盖模式

在计算机上已安装适用于 Windows 的 ESET Endpoint 产品(版本 6.5 和更高版本)的用户可以使用覆盖功能。覆盖模式允许客户端计算机级别上的用户更改已安装的 ESET 产品中的设置,即使已对这些设置应用了策略。可以为某些 AD 用户启用覆盖模式,也可以对覆盖模式进行密码保护。启用一次该功能的时长不能超过 4 个小时。


warning

  • 覆盖模式启用后,无法从 ESET PROTECT Web 控制台停止该模式。覆盖模式将在覆盖时间段到期后自动禁用。还可以在客户端计算机上关闭它。
  • 使用覆盖模式的用户还需要拥有 Windows 管理员权限。否则,用户无法将更改保存在 ESET Endpoint Security 的设置中。
  • 支持 Active Directory 组身份验证

若要设置覆盖模式,请执行以下步骤:

  1. 导航到 ICON_ESMC_POLICY 策略 > 新策略
  2. 基本部分中,键入该策略的名称说明
  3. 设置部分中,选择 ESET Endpoint for Windows
  4. 单击覆盖模式,然后配置覆盖模式的规则。
  5. 分配部分中,选择将应用该策略的计算机或计算机组。
  6. 摘要部分中检查这些设置,然后单击完成以应用该策略。

admin_pol_override


example

如果 John 的计算机上的端点设置阻止了某些重要功能或 Web 访问,管理员可以允许 John 覆盖其现有端点策略,然后手动调整其计算机上的设置。之后,ESET PROTECT 可以请求这些新设置,以便管理员可以基于这些设置创建新策略。

要执行该操作,请遵循以下步骤:

  1. 导航到策略 > 新策略
  2. 填写名称说明字段。在 设置部分中,选择 ESET Endpoint for Windows
  3. 单击覆盖模式、启用覆盖模式一个小时,然后选择 John 作为 AD 用户。
  4. 将策略分配给 John 的计算机,然后单击完成以保存策略。
  5. John 必须在其 ESET Endpoint 上启用覆盖模式,并手动在其计算机上更改设置。
  6. 在 ESET PROTECT Web 控制台上,导航到计算机、选择 John 的计算机,然后单击显示详细信息
  7. 配置部分中,单击请求配置,尽快计划从客户端 ASAP 获取配置的客户端任务。
  8. 过一会,将显示新配置。单击要保存设置的产品,然后单击打开配置
  9. 您可以检查设置,然后单击转换为策略
  10. 填写名称说明字段。
  11. 设置部分中,必要时可修改设置。
  12. 分配部分中,可以将该策略分配给 John 的计算机(或其他计算机)。
  13. 单击完成以保存设置。
  14. 请勿忘记删除不再需要的覆盖策略.