配置受管理应用程序的保护

配置网络保护

确保您已完成Kaspersky Security Center 云控制台初始配置方案。此方案还包括执行快速启动向导的步骤。

快速启动向导运行时，会创建带有默认参数的策略和任务。这些参数可能不是最佳的，甚至可能在您的组织中被禁止。因此，我们建议配置已创建的策略和任务，并根据组织网络的需要创建其他策略和任务。

指定用于禁用保护和卸载应用程序的密码

为防止入侵者禁用卡巴斯基安全应用程序，我们强烈建议为禁用保护和卸载卡巴斯基安全应用程序启用密码保护。您可以为（例如）Kaspersky Endpoint Security for Windows、Kaspersky Security for Windows Server、网络代理和其他卡巴斯基应用程序设置密码。启用密码保护后，我们建议通过关闭“锁”来锁定这些设置。

指定 klmover 实用程序的密码并删除网络代理

我们强烈建议启用密码保护来运行 klmover 实用程序并删除网络代理。要启用密码保护，请在网络代理策略设置使用卸载密码使用卸载密码选项。

启用使用卸载密码选项还会为清理工具 (cleaner.exe) 启用密码保护。

klmover 实用程序仅用于移动由虚拟管理服务器管理的受管理设备。在受管理端设备上安装网络代理时，klmover 实用程序将被自动复制到网络代理安装文件夹。

使用卡巴斯基安全网络

在受管理应用程序的所有策略和 Kaspersky Security Center 云控制台属性中，我们建议启用卡巴斯基安全网络 (KSN) 的使用并接受 KSN 声明。当您更新或升级 Kaspersky Security Center 云控制台时，您可以接受更新后的 KSN 声明。

发现新设备

我们建议正确配置设备发现设置：设置与 Active Directory 的集成，并指定用于发现新设备的 IP 地址范围。

出于安全目的，您可以使用包含所有新设备的默认管理组和影响该组的默认策略。