4.2 設定 ZENworks 代理程式安全性

為了保護裝置上的 ZENworks 代理程式,您可以為該代理程式設定解除安裝和自我防禦設定。

  1. 在「ZENworks 控制中心」中,按一下「組態」索引標籤。

  2. 在「管理區域設定」面板中按一下「裝置管理」,再按「ZENworks 代理程式」

  3. 在「代理程式安全性」面板中,設定以下設定:

    • 允許使用者解除安裝 ZENworks 代理程式︰ 選取此選項可以解除安裝 ZENworks 代理程式。

    • 需要提供 ZENworks 代理程式的解除安裝密碼︰ 選取此選項可以指定解除安裝 ZENworks 代理程式時所需的密碼。按一下「變更」即可設定密碼。

      為避免將解除安裝密碼配送給使用者,建議您使用密碼金鑰產生器公用程式來產生密碼金鑰。該金鑰以解除安裝密碼為基礎,功能也與之相同,但它可以繫結到單個裝置或使用者,以限制其使用。

      密碼金鑰產生器公用程式可透過左側導覽面板的「組態任務」清單進行存取。

    • 對 ZENworks 代理程式啟用置換密碼︰ 選取此選項可以指定一個覆寫密碼,在 ZENworks 代理程式中使用該密碼可以:

      • 存取裝置目前位置以及位置指定方式的相關資訊。

      • 存取端點安全性代理程式中的管理選項。您可以使用這些選項來停用目前套用的安全性規則 (資料加密規則除外)、檢視詳細的規則資訊,以及檢視代理程式狀態資訊。

      • 存取全磁碟加密代理程式中的管理選項。您可以使用這些選項來檢視規則的詳細資訊、檢視代理程式狀態資訊,以及執行多種功能,如啟用使用者擷取和解密磁碟區。

      • 解除安裝 ZENworks 代理程式。

    • 對 ZENworks 代理程式啟用自我防禦︰ 選取此選項可啟用自我防禦。目前,自我防禦功能只保護 ZENworks 端點安全性代理程式,而不保護其他 ZENworks 代理程式模組。

      自我防禦功能可防止以任何方式關閉、停用或竄改端點安全性代理程式。如果使用者執行以下某項活動,裝置會自動重新開機,以還原正確的系統組態︰

      • 使用 Windows 任務管理員終止任何端點安全性代理程式程序。

      • 停止或暫停任何端點安全性代理程式服務。

      • 移除重要檔案與登錄項目。如果變更與端點安全性代理程式相關聯的任何登錄機碼或值,即會立即重設這些登錄機碼或值。

      • 停用繫結至介面卡的 NDIS 過濾器驅動程式。

  4. 若要儲存變更,請按一下「確定」