關於策略

您可以使用策略將保護設定套用於使用者、裝置或伺服器。

如果您對策略感到陌生，請閱讀此頁面瞭解策略的工作原理。

什麼是策略？

策略是 Sophos Central 套用於受保護使用者、裝置或伺服器的一組選項。

每個產品，或作為產品一部分的功能都有策略（例如，存在應用程式控管功能的策略）。

使用者、裝置和伺服器具有單獨的策略。

什麼是基準策略？

每個功能都具有基準策略。Sophos 提供此策略，其最初適用於所有使用者（和設備）或所有伺服器。

對於某些功能，如威脅防護，Sophos 使用最佳實用設定配置基本策略。如果需要的話，您可將其保留不變。

對於其他功能，如應用程式控管或周邊控管，這些功能對您的網絡更具體，您必須編輯策略才能設定功能。

基本策略始終可用，如果您沒有激活其他策略，則使用該策略。

是否需要新增新策略？

您可以選取是否要設定自己的策略。

如果要對所有使用者、裝置或伺服器套用相同的策略，您僅需使用基準策略或根據您的需要進行調整。

如果要對不同的群組使用不同的設定，可以建立其他策略。

可以對其他策略進行何種操作？

您可以設定其他策略以覆寫基準策略中的部分或全部設定。

您可以使用其他策略將不同的設定套用於不同的使用者、裝置或伺服器。您還可以使用它們來更輕鬆地切換快速套用的設定。

所列的列表策略之順序很重要。頂部的原則覆蓋列表底部的原則。請參閱如何優化策略？ 。

使用者策略和電腦策略有何區別？

使用者策略適用於其擁有的所有設備。

“設備”或電腦策略適用於特定的電腦或電腦組，無論使用者登錄了哪一個。

某些功能可讓您建立任何一種策略。其他功能只允許您建立一種策略。例如，您可以為電腦設定更新策略，但不能為使用者設定更新策略。

如果您為同一功能設定了使用者策略和電腦策略，並且均可應用於同一台電腦，則策略列表中更高級的策略優先。請參閱如何優化策略？ 。

您可以透過查看該電腦詳細資訊頁面上的原則標籤來檢查將何種策略應用於電腦。

各策略中有什麼？

策略使您可以：

• 設定您已授權的功能之一。
• 指定策略套用於哪些使用者、裝置或伺服器。
• 指定是否強制執行策略以及策略是否逾期。

策略包含產品或功能的所有設定。例如，您不能在幾種不同策略之間拆分威脅防護設定，使使用者從一個策略獲取一個設定，而從不同的策略獲取另一個設定。

如何優化策略？

您安排策略的順序決定了套用於特定使用者、裝置或伺服器的策略。

Sophos Central 從上到下瀏覽策略，並套用其找到的適用於這些使用者或裝置的第一個策略。

基準策略始終位於底部，並套用於清單中較高級別的策略未涵蓋的任何使用者、裝置或伺服器。

要對策略進行排序，請擷取策略並將其拖動到要插入的位置。