為了保護設備上的 ZENworks Adaptive Agent,您可以為該代理程式設定解除安裝和自我防禦設定。
在 ZENworks 控制中心中,按一下
索引標籤。在「管理區域設定」面板中按一下
,再按 。在「代理程式安全性」面板中,設定以下設定:
允許使用者解除安裝 ZENworks Adaptive Agent︰ 啟用此選項將允許使用者解除安裝 ZENworks Adaptive Agent。
需要提供 ZENworks Adaptive Agent 的解除安裝密碼︰ 啟用此選項將要求使用者在解除安裝 ZENworks Adaptive Agent 前先輸入密碼。按一下
即可設定密碼。為避免將解除安裝密碼配送給使用者,建議您使用密碼金鑰產生器公用程式來產生密碼金鑰。該金鑰以解除安裝密碼為基礎,功能也與之相同,但它可以繫結到單個設備或使用者,以限制其使用。
密碼金鑰產生器公用程式可透過左側導覽面板的「組態任務」清單進行存取。
對 ZENworks Adaptive Agent 啟用覆寫密碼︰ 在 ZENworks Adaptive Agent 中,覆寫密碼可用於:
存取設備目前位置以及位置指定方式的相關資訊。
存取端點安全性代理程式中的管理選項。您可以使用這些選項來停用目前套用的安全性規則 (資料加密規則除外)、檢視詳細的規則資訊,以及檢視代理程式狀態資訊。
存取全磁碟加密代理程式中的管理選項。您可以使用這些選項來檢視規則的詳細資訊、檢視代理程式狀態資訊,以及執行多種功能,如啟用使用者擷取和解密磁碟區。
解除安裝 ZENworks Adaptive Agent。
對 ZENworks Adaptive Agent 啟用自我防禦︰ 目前,自我防禦功能只保護 ZENworks Endpoint Security Agent,而不保護其他 ZENworks Adaptive Agent 模組。
自我防禦功能可防止以任何方式關閉、停用或竄改端點安全性代理程式。如果使用者執行以下某項活動,設備會自動重新開機,以還原正確的系統組態︰
使用 Windows 任務管理員終止任何端點安全性代理程式程序。
停止或暫停任何端點安全性代理程式服務。
移除重要檔案與登錄項目。如果變更與端點安全性代理程式相關聯的任何登錄機碼或值,即會立即重設這些登錄機碼或值。
停用繫結至介面卡的 NDIS 過濾器驅動程式。
選取相應的核取方塊即可啟用自我防禦。
若要儲存變更,請按一下
。