火绒小问答——「企业版」策略部署

尊敬的用户，您好！

策略部署是火绒终端安全管理系统2.0中防护策略下的核心功能模块，用于将安全策略分配部署到不同的终端分组或指定终端。用户可以在【防护策略】-【策略部署】页面查看及分配部署安全策略，也可在当前页面直接创建新策略。下面为您详细介绍该功能的具体使用方法及相关注意事项：

一、部署入口

登录中心管理平台后，进入 防护策略→策略部署页面。该页面包含两个子页面：分组策略和终端策略。

方式一：分组策略部署

分组策略用于按终端分组批量部署策略。

1.进入防护策略→策略部署→分组策略页面

2.页面列表显示各终端分组、终端总数及部署防护策略列

3.点击需要更改策略的终端分组右侧"部署防护策略"下拉列表

4.选择需要分配的策略，即可对当前终端分组分配指定策略部署后，该分组内所有终端将统一应用所选策略。

方式二：终端策略部署

当某个终端有独立于所在分组的策略需求时，可使用终端策略单独部署。

1.进入防护策略→策略部署→终端策略页面

2.点击【添加终端】，在弹窗中选择目标终端

3.添加后，该终端将不再使用终端所在分组的策略，而是使用终端策略页面中设置的策略

4.如需恢复，点击【移除】将该终端移出终端策略列表，对应终端将恢复为使用终端所在分组的策略

二、在策略部署页新建策略

用户可在【防护策略】-【策略部署】-【分组策略】或【终端策略】页面均可新建策略。

• 点击【新建策略】按钮，选择策略模板（以策略模板为基础创建）

• 输入策略名称（策略名称不可重复）

• 点击【确定】后成功创建，创建后可直接对当前策略进行编辑修改

三、 策略保存后需部署才能生效

策略创建后，编辑完成后点击【保存】，系统会询问是否部署策略，点击部署即跳转到策略部署页面，点击完成，返回策略管理页。

四、 部署后终端未生效的排查

若终端分组已应用策略但终端未生效，可能是终端未能同步策略导致，可以：

1.查看终端概况中的策略同步情况

2.勾选终端，点击更多→同步防护策略按钮，下发同步策略任务

3.等待任务执行完成后观察效果

尊敬的用户：

若您有其他产品使用问题，可通过以下方式联系我们~

微信公众号：主界面---常见问题---人工客服

火绒官方论坛：https://bbs.huorong.cn/

火绒官方服务热线：400-998-3555（法定工作日8:30-20:30，法定节假日9:30-18:30）