使用父策略設定

為「Apex One 用戶端」建立父策略的 Apex Central 管理員，可以設定要繼承、自訂或延伸的特定策略設定。

• 繼承自父策略

  • 子策略管理員完全無法變更設定。Apex One 管理員可以從 Apex One 伺服器主控台手動變更設定。不過，當 Apex Central 將策略部署到 Apex One 伺服器時，設定會遭到覆寫。

    例如，Apex Central 管理員可以建立一個父策略，來執行從「手動掃瞄」中排除 PDF 檔案。

  • 對父策略設定所做的變更一律會對子策略執行。

  • 如果父策略的權限從「繼承自父策略」變更為「可自訂」或「從父策略延伸」，則子策略管理員可以自訂或延伸目前的設定。對父策略設定所做的變更已經不再執行。

• 可自訂

  • 子策略可以不採用父策略中所設定的設定。

    例如，如果父策略的「預約掃瞄」每週執行一次但可自訂，則子策略管理員可將預約時程變更為每日一次。

  • 對父策略設定所做的變更永遠不會對子策略執行。

  • 如果父策略的權限從「可自訂」變更為「繼承自父策略」，則父策略的目前設定會覆寫子策略的設定。對父策略設定所做的變更一律會執行。

• 從父策略延伸

  • 子策略管理員可以對父策略中設定的項目進行新增。

    例如，如果父策略在「手動掃瞄」期間不掃瞄 20 個檔案名稱，則管理員可以再將 10 個安全且可信的檔案新增到子策略中。

  • 在父策略中移除或新增的項目也會在子策略中新增或移除。已移除的項目可以新增回子策略。

  • 如果父策略的權限從「從父策略延伸」變更為「繼承自父策略」，則會在子策略中移除與父策略不相符的項目。對父策略中的項目所做的變更一律會執行。

下表列出可以繼承、自訂或延伸的父策略設定。

設定與路徑	可用的選項
	繼承自父策略	可自訂	從父策略延伸
掃瞄預約時程 「預約掃瞄設定」>「目標」標籤 >「預約」區段
要掃瞄的副檔名 「手動掃瞄/即時掃瞄/立即掃瞄/預約掃瞄設定」>「目標」標籤 >「要掃瞄的檔案」區段 >「具有下列副檔名的檔案」選項
掃瞄例外清單（不掃瞄的目錄、檔案和副檔名） 「手動掃瞄/即時掃瞄/立即掃瞄/預約掃瞄設定」>「掃瞄例外」標籤
			註: 從掃瞄例外清單中選取「從父策略延伸」時，會展開此清單以顯示「子策略限制」區段，父策略建立者可以在此處指定子策略不能從掃瞄排除的項目。