7.2 設定調適性代理程式的安全性

為了保護設備上的 ZENworks Adaptive Agent,您可以為該代理程式設定解除安裝和自我防禦設定。

  1. 在 ZENworks 控制中心中,按一下「組態」索引標籤。

    組態索引標籤 > 設備管理面板
  2. 在「管理區域設定」面板中按一下「設備管理」,再按「ZENworks 代理程式」

  3. 在「代理程式安全性」面板中,設定以下設定:

    允許使用者解除安裝 ZENworks Adaptive Agent︰ 啟用此選項將允許使用者解除安裝 ZENworks Adaptive Agent。

    需要提供 ZENworks Adaptive Agent 的解除安裝密碼︰ 啟用此選項將要求使用者在解除安裝 ZENworks Adaptive Agent 前先輸入密碼。按一下「變更」即可設定密碼。

    為避免將解除安裝密碼配送給使用者,建議您使用密碼金鑰產生器公用程式來產生密碼金鑰。該金鑰以解除安裝密碼為基礎,功能也與之相同,但它可以繫結到單個設備或使用者,以限制其使用。

    密碼金鑰產生器公用程式可透過左側導覽面板的「組態任務」清單進行存取。

    對 ZENworks Adaptive Agent 啟用覆寫密碼︰ 在 ZENworks Adaptive Agent 中,覆寫密碼可用於:

    • 存取設備目前位置以及位置指定方式的相關資訊。

    • 存取端點安全性代理程式中的管理選項。您可以使用這些選項來停用目前套用的安全性規則 (資料加密規則除外)、檢視詳細的規則資訊,以及檢視代理程式狀態資訊。

    • 存取全磁碟加密代理程式中的管理選項。您可以使用這些選項來檢視規則的詳細資訊、檢視代理程式狀態資訊,以及執行多種功能,如啟用使用者擷取和解密磁碟區。

    • 解除安裝 ZENworks Adaptive Agent。

    對 ZENworks Adaptive Agent 啟用自我防禦︰ 目前,自我防禦功能只保護 ZENworks Endpoint Security Agent,而不保護其他 ZENworks Adaptive Agent 模組。

    自我防禦功能可防止以任何方式關閉、停用或竄改端點安全性代理程式。如果使用者執行以下某項活動,設備會自動重新開機,以還原正確的系統組態︰

    • 使用 Windows 任務管理員終止任何端點安全性代理程式程序。

    • 停止或暫停任何端點安全性代理程式服務。

    • 移除重要檔案與登錄項目。如果變更與端點安全性代理程式相關聯的任何登錄機碼或值,即會立即重設這些登錄機碼或值。

    • 停用繫結至介面卡的 NDIS 過濾器驅動程式。

    選取相應的核取方塊即可啟用自我防禦。

  4. 若要儲存變更,請按一下「確定」