创建策略
您可以通过新增或复制（克隆）现有策略来创建策略。
创建安全策略的步骤：
-
登录 GravityZone 控制中心 .
-
进入 策略 页面，从左侧菜单中选择。
-
选择策略创建方式：
-
新增策略 .
-
在 策略 页面，点击表格顶部的
添加
按钮。
此操作将从默认策略模板开始创建新策略。
-
-
克隆现有策略 .
在 策略 页面：
-
勾选需要复制的策略复选框。
-
点击表格上方的
克隆
按钮。
关于通过配置配置文件克隆策略的详细信息，请参阅 本节 .
在 策略 页面：
-
打开默认策略或您无修改权限的策略。
-
在策略内部，点击页面底部的 克隆 按钮。
-
-
-
配置策略设置。详细信息请参阅 策略设置 .
-
点击 保存 以创建策略并返回策略列表。
无法保存包含无效数据的策略。尝试保存时，屏幕右下角会显示具体消息，指出存在问题的部分。目前该消息仅覆盖 沙盒分析器 > 终端传感器 与 完整性监控 > 实时 部分。
观看完整视频教程请点击：
使用配置配置文件克隆策略
克隆策略时，将创建一个与原始策略设置相同的新策略，包括配置配置文件。这些配置文件包含排除项、维护窗口和Web访问控制计划。
克隆带有配置配置文件的策略结果取决于具体情境，如下所述。
要监控所有排除项、排除列表、维护窗口和Web访问控制计划，请前往 策略 > 配置配置文件 部分。
要监控策略中配置配置文件的分配：
-
对于排除项，请前往 反恶意软件 > 排除项 .
-
如需设置维护窗口，请前往 补丁管理 .
-
如需配置网络访问控制计划，请前往 网络防护 > 内容控制 .
在公司内部克隆策略
当您在公司内部克隆策略时，两个策略将共享相同的配置配置文件。
克隆合作伙伴分配的策略
当您克隆包含合作伙伴分配的配置配置文件的策略时：
-
系统将在您公司内创建新的配置配置文件，复制合作伙伴策略中的配置。这些配置文件包括排除项、排除列表、维护窗口和网络访问计划。
-
新策略将使用这些新建的配置配置文件。
-
克隆策略的用户将成为新配置配置文件的所有者。
新建的配置配置文件名称将附加后缀 （克隆自） 及数字编号。例如，若首次克隆策略时复制了排除列表，则该列表将被命名为 排除列表（克隆自）（1） 。下次克隆策略时，复制的列表将被命名为 排除列表（克隆自）（2） .
此命名规则同样适用于维护窗口和网络访问控制计划。排除项在初次创建后将在各排除列表间共享。
克隆包含继承规则的公司内部策略
若您克隆的公司内部策略包含从其他策略继承的设置：
-
新策略将保留原始策略的继承规则。
-
两家公司将共享相同的配置配置文件，无需新建配置文件。
克隆合作伙伴分配的含继承规则的策略
当克隆合作伙伴分配的包含继承规则的策略时：
-
新策略将不再保留有效的继承规则。
-
新配置配置文件将在您公司内部创建，复制自合作伙伴策略中的配置。这些配置文件包括排除列表、维护窗口和网络访问时间表。
-
克隆策略的用户将成为新配置配置文件的所有者。
复制的配置配置文件名称将附加 （克隆自） 及数字后缀。例如，首个克隆的排除列表将被命名为 排除列表（克隆自）（1） 。后续克隆将采用类似命名方式，如 排除列表（克隆自）（2） .
此命名规则同样适用于维护窗口和网络访问控制时间表。创建后，排除项将在各排除列表间共享。
注意
-
若克隆已克隆过的策略，配置文件名将同时包含原始及新后缀。例如，从克隆创建的排除列表可能被命名为 排除列表（克隆自）（1）（克隆自）（1） .
-
若将接收自合作伙伴的策略设为默认策略（且包含配置配置文件），则每次新增策略时都会创建新的配置文件克隆。这些配置文件将按 排除列表（克隆自）（1） , 排除列表（克隆自）（2） 等顺序命名，具体取决于策略克隆次数。