hmLoadTopic({
hmKeywords:"原則,原則",
hmTitle:"原則",
hmDescription:"原則可用於將特定配置推送至受管理電腦上執行的 ESET 模組。這可讓您不必手動配置各個用戶端的 ESET 應用程式。原則可直接套用至個別電腦和群組 (靜態和動態)。您也可以將多個原則指派給電腦或群組。",
hmPrevLink:"admin_installers.html",
hmNextLink:"admin_pol_policies_wizard.html",
hmParentLink:"working_with_era.html",
hmBreadCrumbs:"<a href=\"using.html\">使用 ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem 主功能表<\/a>",
hmTitlePath:"使用 ESET PROTECT On-Prem > ESET PROTECT On-Prem 主功能表 > 原則",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">原則<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">原則可用於將特定配置推送至受管理電腦上執行的 ESET 模組。這可讓您不必手動配置各個用戶端的 ESET 應用程式。原則可直接套用至個別<a href=\"computers.html\" class=\"topiclink\">電腦<\/a>和群組 (<a href=\"admin_sg.html\" class=\"topiclink\">靜態<\/a>和<a href=\"admin_dg.html\" class=\"topiclink\">動態<\/a>)。您也可以將多個原則指派給電腦或群組。<\/p>\n\r<p class=\"p_Normal\">使用原則並依照應用程式 GUI <span class=\"f_UI\">進階設定<\/span>視窗中的相同方式，來配置您的 ESET 應用程式。不同於 Active Directory 中的原則 ESET PROTECT On-Prem 原則無法執行任何腳本或一系列命令。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">原則與權限<\/span><\/h2>\n\r<p class=\"p_Normal\">使用者必須具有足夠<a href=\"admin_ar_permissions_sets.html\" class=\"topiclink\">權限<\/a>，才能建立及指派原則。特定原則動作所需的權限：<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">若要讀取原則清單及其配置，使用者需要 <\/span><span class=\"f_UI\">[讀取]<\/span><span class=\"f_NormalList\"> 權限。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">若要將原則指派給目標，使用者需要 <\/span><span class=\"f_UI\">[使用]<\/span><span class=\"f_NormalList\"> 權限。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>若要建立、修改或編輯原則，使用者需要 <span class=\"f_UI\">[寫入]<\/span> 權限。<\/p>\n\r<p class=\"p_Normal\">如需存取權限的詳細資訊，請參閱<a href=\"admin_ar_permissions_list.html\" class=\"topiclink\">權限清單<\/a>。<\/p>\n\r<p class=\"p_Normal\">鎖定 (無法編輯) 原則旁邊有一個鎖定圖示 <img alt=\"已鎖定\" title=\"已鎖定\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/lock_default.png\"\/> - 特定的內建原則 (例如，<a href=\"configure_auto_updates.html\" class=\"topiclink\">自動更新<\/a>原則或 ESET LiveGuard 原則) 或使用者擁有<span class=\"f_UI\">讀取<\/span>，但是沒有<span class=\"f_UI\">寫入<\/span>權限。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"範例\" title=\"範例\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a id=\"create_policy\" class=\"hmanchor\"><\/a>如果使用者 <span class=\"f_Path\">John<\/span> 僅需要讀取自己建立的原則，則需要 <span class=\"f_UI\">[原則]<\/span> 的 <span class=\"f_UI\">[讀取]<\/span> 權限。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>如果使用者 <span class=\"f_Path\">John<\/span> 想要將特定原則指派給電腦，則會需要 <span class=\"f_UI\">[原則]<\/span> 的 <span class=\"f_UI\">[使用]<\/span> 權限，以及 <span class=\"f_UI\">[群組與電腦]<\/span> 的 <span class=\"f_UI\">[使用]<\/span> 權限。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>若要讓 <span class=\"f_Path\">John<\/span> 可以完全存取原則，<span class=\"f_Path\">管理員<\/span>必須設定 <span class=\"f_UI\">[原則]<\/span> 的 <span class=\"f_UI\">[寫入]<\/span> 權限。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">原則應用程式<\/span><\/h2>\n\r<p class=\"p_Normal\">系統會依靜態群組的排列順序套用原則。不過這並不適用於動態群組，因為系統會先巡覽子動態群組。這可讓您在套用原則時，將影響力較高的原則置於群組樹狀結構的頂端，並針對子群組套用更多特定原則。使用<a href=\"admin_pol_flags.html\" class=\"topiclink\">旗標<\/a>，能夠存取樹狀結構中較高層級群組的 ESET PROTECT On-Prem 使用者，就可以覆寫較低層級群組的原則。<a href=\"admin_pol_how_policies_are_applied.html\" class=\"topiclink\">原則如何套用至用戶端<\/a>一節將詳細說明演算法。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">針對個別設定選擇性地使用 <img alt=\"「強制」旗標\" title=\"「強制」旗標\" width=\"15\" height=\"16\" style=\"margin:0;width:15px;height:16px;border:none\" src=\".\/images\/icon_force_policy.png\"\/> <span class=\"f_UI\">[強制]<\/span> 旗標，可能會破壞配置的一致性。為了確保達到預期的最終狀態，必須在所有相關的原則設定中一致地套用 <img alt=\"「強制」旗標\" title=\"「強制」旗標\" width=\"15\" height=\"16\" style=\"margin:0;width:15px;height:16px;border:none\" src=\".\/images\/icon_force_policy.png\"\/> <span class=\"f_UI\">[強制]<\/span> 旗標。否則，部分強制執行可能會導致套用其他原則中的相關設定。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_removal_rules\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">原則移除規則<\/span><\/h2>\n\r<p class=\"p_Normal\">如果您決定稍後將現有的原則移除，則用戶端電腦的結果配置會取決於受管理電腦上已安裝的 ESET 安全性應用程式版本。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>當您移除原則或選取 <img alt=\"不套用原則旗標\" title=\"不套用原則旗標\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_no_apply_policy.png\"\/> <span class=\"f_UI\">不套用<\/span><a href=\"admin_pol_flags.html\" class=\"topiclink\">旗標<\/a>，配置會自動還原到以前的本機值。當電腦離開採用特定原則設定的動態群組時，這些原則設定會從該電腦中移除。此行為適用於：<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_small_no_header\" >\n\r<tr class=\"Table_small_no_header\">\n\r<td class=\"Table_small_no_header\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">適用於 Windows 的 ESET 安全性應用程式<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small_no_header\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">版本 7 及更新版本<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small_no_header\">\n\r<td class=\"Table_small_no_header\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">適用於 macOS 的 ESET 安全性應用程式<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small_no_header\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">版本 7 及更新版本<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small_no_header\">\n\r<td class=\"Table_small_no_header\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">適用於 Linux 的 ESET 安全性應用程式<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small_no_header\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">版本 8.1 及更新版本<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>舊版 ESET 安全性應用程式 (早於上述列出版本) 包括：移除此原則後，配置不會自動還原為其原始設定。系統會根據套用至用戶端的最後原則保留該配置。若<a href=\"admin_dg.html\" class=\"topiclink\">動態群組<\/a>套用了變更電腦設定的特定原則，則當電腦成為該群組的成員時也會發生相同情況。即使電腦離開動態群組仍會保留這些設定。因此，我們建議您透過預設設定建立原則，並將其指派給根群組 (<span class=\"f_UI\">[全部]<\/span>)，使這些設定在發生上述情況時還原至預設值。如此一來，當電腦離開已變更設定的動態群組時，電腦便會還原為預設設定。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">合併原則<\/span><\/h2>\n\r<p class=\"p_Normal\">套用到用戶端的原則，通常是將多個原則<a href=\"admin_pol_merging.html\" class=\"topiclink\">合併<\/a>到一個最終原則的結果。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">我們建議您將較為一般的原則 (例如，更新伺服器) 指派給在群組樹狀結構內位於較高層級的群組。較為特定的原則 (例如，裝置控制設定) 應指派至群組樹狀結構中的較深層級。在合併時，較低層級的原則通常會覆寫較高層級原則的設定 (除非使用<a href=\"admin_pol_flags.html\" class=\"topiclink\">原則旗標<\/a>進行不同定義)。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
