English
Español
العربية安全
安全策略
位置： 设置 ▶ 客户端配置 ▶ 安全策略
通过将PC分组到自定义安全策略集中，精确控制您的客户端可以—和不可以—做什么。
6.1 策略组
- 标签
每个安全组（例如：所有计算机、Martin、Seb Test等）显示为一个标签。 - 计算机列表
显示您场所中的每台PC及其所属的组。 - + 添加安全组
创建新策略组并将机器分配给它。
要重命名、编辑或删除一个组，请单击其标签上的⋮菜单。
安全策略组设置
当您单击**+ 添加安全组**（或编辑现有组）时，您将看到：
▶ 系统设置
| 切换 | 效果 |
|---|---|
| 任务管理器 | 🚫 阻止访问Windows任务管理器 |
| 批处理文件 | 🚫 防止执行.bat和.cmd脚本 |
| USB访问 | 🚫 禁用可移动驱动器/USB大容量存储访问 |
| PowerShell | 🚫 阻止PowerShell控制台和脚本 |
| 电源按钮操作 | 🚫 禁用或覆盖物理电源按钮行为 |
| 禁用硬盘 | 选择特定的驱动器号(C:、D:等)以阻止 |
| 被阻止的应用程序 | 列出要在OS级别阻止的其他.exe文件名 |
▶ 浏览器设置
| 控制 | 效果 |
|---|---|
| 无痕模式 | 可用/禁用/强制 |
| 文件浏览器 | 🚫 防止从客户端内部启动Windows文件浏览器 |
| 文件下载 | 🚫 阻止通过任何内置浏览器上下文下载文件 |
| 扩展程序 | 🚫 禁用浏览器扩展(Chrome/Edge) |
| URL黑名单 | 输入要为所有浏览器流量黑名单的域或完整URL |
- 命名您的策略组。
- 调整切换开关和下拉列表以锁定或允许功能。
- 单击保存以将策略应用于该组中的每台PC。
**专业提示：**使用细粒度组（例如访客PC与员工PC）为每个受众定制限制。