ESET 联机帮助

搜索 简体字
选择主题

策略

管理员可以使用 ESET PROTECT Web 控制台中的策略,将特定配置推送给在客户端设备上运行的 ESET 产品。策略可以直接应用于各个设备,也可以直接应用于设备组。还可以将多个策略分配给设备或设备组。

用户必须具有以下权限,才能创建新策略:用于读取策略列表的读取权限、用于将策略分配到目标计算机的使用权限,以及用于创建、修改或编辑策略的写入权限。

将采用静态组排列的顺序来应用策略。但对于动态组来说,情况却并非如此,其中策略首先应用到子动态组。这使您可以将具有较大影响的策略应用到组树的顶部,并将更多特定策略应用到子组。通过使用标志,则具有对树中较高层级组的访问权限的 ESET Endpoint Security for Android 用户可以覆盖较低层级组的策略。在 ESET PROTECT On-Prem 联机帮助中详细介绍了该算法。

在设备上设置策略会禁用在本地更改策略控制设置的选项。即使在管理员模式下,这些设置也会被锁定以防止更改。可以通过创建覆盖模式策略来允许进行临时更改。


important

设置某些策略可能需要您在受影响的设备上本地授予 ESET Endpoint Security for Android 其他权限。


note

建议您将更多一般策略(例如,更新服务器策略)分配到组树中较高层级的组。更多特定策略(例如,设备控制设置)应分配到组树中的较深层级。策略合并时,较低层级的策略通常会覆盖较高层级的策略的设置(除非使用策略标志另行定义)。

ESET Endpoint Security for Android 的默认策略

策略名称

策略说明

常规 - 最大程度防护

ESET Endpoint Security for Android 使用所有选项来为设备提供最大安全保护。

常规 - 平衡的设置

ESET Endpoint Security for Android 使用为大多数设置建议的配置。

常规 - 最大性能

ESET Endpoint Security for Android 结合了威胁防护以及对日常任务和设备性能的最小影响。