> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://helpdesk.ggcircuit.com/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# 🔐 ggLeap 安全政策概览

ggLeap 客户端包含内置安全功能，可帮助保护您的 PC 免受篡改——无论是来自用户还是员工。但是，这些默认保护措施并不能覆盖所有可能的漏洞。这就是**安全策略**的作用！

通过自定义安全策略，您可以加强薄弱环节，并完全控制用户在系统上可以（或不能）执行的操作。

---

## 🛠️ 快速入门

要配置安全策略，请进行以下操作：

**设置** → **客户端配置** → **安全**

---

## 🖥️ PC 分组

安全策略包括**内置 PC 分组**功能，允许您为特定的 PC 组应用不同的安全设置。

> ⚠️ **注意：** 这些安全组*独立于*"组配置"部分下创建的 PC 组，必须独立管理。

### ➕ 创建安全组

* 单击**"+ 添加安全组"**以创建新组。

![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250407-175156_jr1mks.png)

### 👈 将 PC 分配到组

* 右键单击所需的 PC。
* 从菜单中选择适当的**安全组**。

![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250407-175219_oh1to2.png)

---

## 🔧 安全设置

安全设置分为两个主要类别：**系统设置**和**浏览器设置**。

![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250407-175232_1xiedr2.png)

### 🖥️ 系统设置

| 设置 | 描述 |
| ---- |
| **任务管理器** | 启用/禁用对任务管理器的访问。 |
| **批处理文件** | 启用/禁用在启动命令中使用批处理文件。 |
| **USB 访问** | 阻止或允许 USB 存储设备访问。 |
| **PowerShell** | 启用/禁用对 Windows PowerShell 的访问。 |
| **电源按钮操作** | 控制 PC 的电源按钮是否执行任何操作。 |
| **禁用的硬盘** | 限制对所选硬盘的访问。 |
| **被阻止的应用程序** | 阻止特定应用程序（例如 `notepad.exe`）启动。 |

---

### 🌐 浏览器设置

🧠 *注意：这些设置仅适用于 Google Chrome 和 Microsoft Edge。*

| 设置 | 描述 |
| ---- |
| **无痕模式** | 设置无痕模式的行为方式：• **可用** – 允许普通模式和无痕模式• **禁用** – 无痕模式被阻止• **强制** – 始终使用无痕模式 |
| **文件浏览器** | 启用/禁用通过网络浏览器打开文件浏览器的能力。 |
| **文件下载** | 阻止或允许在浏览器中下载文件。 |
| **扩展程序** | 启用/禁用浏览器扩展的使用。 |
| **URL 黑名单** | 添加您希望在浏览器中阻止访问的任何 URL。 |

---

使用这些可自定义的工具，您可以根据需要对游戏中心 PC 进行尽可能多或尽可能少的锁定。🛡️ 需要帮助创建适合您环境的策略？请告诉我们——我们很乐意帮助！