一、概述
本说明将详细介绍「多策略合并内容下发」的逻辑,辅助管理员正确理解并规划管控策略的配置效果。
注意:说明:
注意:以终端安全策略 > 终端管控 > 进程管控/外设硬件端口策略为例,规则持续补充中。
二、多策略合并(多策略合并内容下发)
同一终端命中多条配置时,多条规则会合并下发,全部生效;控制台「执行优先级」对该子项不生效。
特殊逻辑:多条策略配置的黑名单/白名单规则将合并生效。
三、策略下发规则明细表
| 一级菜单 | 二级菜单 | 侧边栏完整路径 | 功能接口 | 下发方式 |
| 策略中心 | 终端安全策略 | 策略中心 > 终端安全策略 > 终端管控 > 进程管控 | 添加禁止运行的程序(黑名单模式规则列表 + 弹窗提示文案) | 多策略合并 |
| | | | 只允许运行以下程序(白名单模式规则列表 + 弹窗提示文案) | 多策略合并 |
| | | 策略中心 > 终端安全策略 > 终端管控 > 外设和硬件端口 | 自定义禁用设备(黑名单规则列表) | 多策略合并 |
| | | | 外设和端口白名单(白名单规则列表) | 多策略合并 |
四、注意事项
对于采用「多策略合并内容下发」逻辑的策略子项,控制台「执行优先级」设置均不生效。
黑/白名单规则在命中多条策略时采用合并下发,即多条策略的黑/白名单规则会合并后一并生效。