帮你快速理解、总结文档立即下载

多策略下发规则说明

最近更新时间:2026-10-12 10:24:27
本文档已由 AI 辅助审校
我的收藏

概述

多策略下发规则用于解决同一终端同时命中多条配置策略时,各策略子项的下发逻辑与生效方式问题。当管理员在同一终端上配置了多条策略(如外设和硬件端口相关配置)时,为避免同策略子项规则冲突或重复下发,iOA 平台针对部分策略子项,采用多策略合并内容下发逻辑。
本说明将详细介绍「多策略合并内容下发」的逻辑,辅助管理员正确理解并规划管控策略的配置效果。
说明:
以终端安全策略 > 终端管控 > 进程管控/外设硬件端口策略为例,规则持续补充中。

多策略下发逻辑

多策略合并(多策略合并内容下发)

同一终端命中多条配置时,多条规则会合并下发,全部生效;控制台「执行优先级」对该子项不生效。
特殊逻辑:多条策略配置的黑名单/白名单规则将合并生效。

策略下发规则明细表

一级菜单
二级菜单
侧边栏完整路径
功能接口
下发方式
策略中心
终端安全策略
策略中心 > 终端安全策略 > 终端管控 > 进程管控
添加禁止运行的程序(黑名单模式规则列表 + 弹窗提示文案)
多策略合并
只允许运行以下程序(白名单模式规则列表 + 弹窗提示文案)
多策略合并
策略中心 > 终端安全策略 > 终端管控 > 外设和硬件端口
自定义禁用设备(黑名单规则列表)
多策略合并
外设和端口白名单(白名单规则列表)
多策略合并

注意事项

对于采用「多策略合并内容下发」逻辑的策略子项,控制台「执行优先级」设置均不生效。
黑/白名单规则在命中多条策略时采用合并下发,即多条策略的黑/白名单规则会合并后一并生效。