3. 在新建模块定制策略页面，配置相关参数。
3.1 输入策略名称，并输入策略描述等参数。
3.2 单击添加适用范围 ，勾选需管控/排除的终端名称，单击确定。
4. 根据实际需求，选择如下模块定制策略。
一、功能模块配置
1. 勾选功能模块配置，勾选需在客户端展示的基础功能/业务模块名称，单击保存。
| 重点功能模块名称 | 说明 |
| 实时防护（依赖病毒查杀） | iOA 支持远控行为识别功能，对远程操控行为实时弹窗提示预警，有效提升防护体验。威胁情报识别能力升级，iOA 基础版支持 IOC 实时查询，覆盖 URL、IP、域名等关键信息；网络访问时进行 IOC 查询，对恶意目标实时阻断，实现事前拦截，提升防护效率。勾选实时防护开关，即可启用此功能。说明：远控行为识别功能与威胁情报识别能力要求客户端版本10.11.1及以上支持该功能，如客户端版本低于10.11.1请升级客户端版本。 |
| 病毒查杀 | iOA 支持进程内 YARA 规则扫描，针对银狐内存特征进行扫描，增强银狐检测能力；主动快速查杀与全盘查杀场景自动调用内存特征扫描逻辑，扩大检测范围，提升查杀效率。勾选病毒查杀功能，即可启用此功能。说明：进程内 YARA 规则扫描能力要求客户端版本10.11.1及以上支持该功能，如客户端版本低于10.11.1请升级客户端版。 |
注意：说明：
2. 勾选各模块后，客户端展示配置的基础功能/业务模块。
3. iOA 客户端内置腾讯元宝，你可配置客户端顶栏是否显示腾讯元宝，示例：勾选腾讯元宝。
4. 勾选后，单击客户端顶栏入口可唤起腾讯元宝，助力办公效率提升。
5. 实时防护（IOC 实时查询联动腾讯威胁情报中心）配置示例：
5.1 管理员在客户端管理 > 客户端策略 > 模块定制中开启实时防护开关。
5.2 用户访问恶意 IP、域名，IOC 联动腾讯威胁情报中心，阻断访问，触发告警。
5.3 管理员前往终端防入侵 > 高级威胁防护 > 威胁告警 > 按告警查看，单击告警名称，查看相关告警。
5.4 管理员前往终端防入侵 > 实时防护 > 审计日志查看实时防护日志。
二、客户端消息通知方式
给指定的终端下发一个页面右下角弹窗的通知。
1. 勾选客户端消息通知方式，单击开启客户端提醒，选择弹窗模式，单击保存。
2. 通知样式如下，“ 测试测试”为可编辑的自定义弹窗提示内容。