1.6 端点安全性管理

  • 数据加密策略: 添加了用于排除加密特定可卸储存设备的功能。有关细节,请参见《ZENworks 11 SP4 Endpoint Security Policies Reference》(ZENworks 11 SP4 端点安全性策略参考手册)中的Data Encryption Policy(数据加密策略)。

  • VPN 实施策略: 添加了通过监视发往特定网络地址的 ping 或连续包流检测因特网访问或 VPN 连接的功能。有关细节,请参见《ZENworks 11 SP4 Endpoint Security Policies Reference》(ZENworks 11 SP4 端点安全性策略参考手册)中的VPN Enforcement Policy(VPN 实施策略)。

  • USB 连接策略: 去除了“总是启用”和“总是禁用”选项,从而简化了 USB 设备的访问设置。指派给单个设备的任何访问设置现在会覆盖设备组的访问设置。此外,设备列表已经过排序,以便从上到下应用访问设置。有关细节,请参见《ZENworks 11 SP4 Endpoint Security Policies Reference》(ZENworks 11 SP4 端点安全性策略参考手册)中的USB Connectivity Policy(USB 连接策略)。

  • 网络适配器: 添加了创建网络适配器定义及指派特定适配器类型(无线、有线、拨号/移动电话网络或虚拟)的功能。多项功能(位置,通讯硬件策略和 VPN 实施策略)均需要 ZENworks 检测受管设备上的网络适配器。在某些情况下,已检测到的网络适配器会提供其适配器类型的错误信息。这些错误信息会对判断设备位置或实施通讯硬件策略和 VPN 实施策略时的预期行为产生不良影响。通过定义网络适配器并为其指派一种类型,可以确保位置和策略的行为符合预期。

  • 设备导入: 数据加密策略、储存设备控制策略和 USB 连接策略有各自的可卸储存设备列表,您可以通过从设备扫描程序文件中导入设备来填充这些列表。其中每种策略的导入过程已经过改进,可让您识别建议的数据字段与高级数据字段,以及控制要导入哪些数据字段。有关细节,请参见《ZENworks 11 SP4 Endpoint Security Policies Reference》(ZENworks 11 SP4 端点安全性策略参考手册)中的Data Encryption Policy(数据加密策略)、Storage Device Control Policy(储存设备控制策略)和USB Connectivity Policy(USB 连接策略)。