ポリシーの作成と編集
このセクションでは、Kaspersky Security Center のポリシーによる複数の保護対象デバイスの Kaspersky Embedded Systems Security の管理について説明します。
Kaspersky Security Center のグローバルポリシーは、Kaspersky Embedded Systems Security がインストールされている複数のデバイスでの保護を管理するために作成できます。
ポリシーは、1 つの管理グループに所属するすべての保護対象デバイスに対して、Kaspersky Embedded Systems Security の設定、機能、および指定されたタスクを適用するものです。
1 つの管理グループに対して複数のポリシーを作成して適用できます。管理コンソールでは、グループに対して現在アクティブなポリシーのステータスは、「アクティブ」として示されます。
ポリシー適用に関する情報は、Kaspersky Embedded Systems Security システム監査ログに記録されます。この情報は、アプリケーションコンソールの［システム監査ログ］フォルダーで参照できます。
Kaspersky Security Center では、保護対象デバイスにポリシーを適用する方法として、設定の変更の禁止があります。ポリシーが適用された後、Kaspersky Embedded Systems Security は保護対象デバイスのポリシーのプロパティで
アイコンが選択された設定値を使用します。この場合、Kaspersky Embedded Systems Security はポリシーが適用される前の設定値を使用しません。ポリシーのプロパティで 
アイコンが選択されたアクティブポリシーの設定値は適用されません。
ポリシーが有効の場合、ポリシーで アイコンが付いている設定の値がアプリケーションコンソールに表示されますが、編集はできません。その他の設定（ポリシーで アイコンが付いている設定）の値は、アプリケーションコンソールで編集できます。
また、アクティブポリシーで設定し アイコンが付いている設定は、個別の保護対象デバイスに対する Kaspersky Security Center の保護対象デバイスのプロパティウィンドウを使用した変更がブロックされます。
指定され、アクティブなポリシーを使用して保護対象デバイスに送信された設定は、アクティブなポリシーが無効になるとローカルタスク設定に保存されます。
ポリシーでコンピューターのリアルタイム保護タスクの設定を定義しており、そのタスクが現在実行中の場合、ポリシーによって定義された設定のいずれかが、ポリシーの適用後すぐに変更されます。タスクが実行中でない場合は、タスクの開始時に設定が適用されます。