1. Starten Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Öffnen Sie den Knoten Administrationsserver <Servername>.
3. Wählen Sie in der Baumstruktur der Konsole den Knoten Verwaltete Geräte aus.
4. Wählen Sie die Administrationsgruppe aus, die den gewünschten Client-Computer enthält.
5. Wählen Sie im Arbeitsbereich die Registerkarte Richtlinien aus und klicken Sie auf Richtlinie erstellen.

   Der Assistent für die Erstellung neuer Richtlinien wird gestartet.

6. Folgen Sie den Anweisungen des Assistenten für die Erstellung neuer Richtlinien, um eine solche zu generieren.

1. Starten Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Öffnen Sie den Knoten Administrationsserver <Servername>.
3. Wählen Sie in der Baumstruktur der Konsole die Registerkarte Richtlinie aus und klicken Sie auf Richtlinie erstellen.

   Der Assistent für die Erstellung neuer Richtlinien wird gestartet.

4. Folgen Sie den Anweisungen des Assistenten für die Erstellung neuer Richtlinien, um eine solche zu generieren.

Wählen Sie im Fenster Programm zum Erstellen einer Gruppenrichtlinie auswählen in der Programmliste die Variante Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 for Mac aus.

1. Geben Sie im Fenster Namen der Gruppenrichtlinie eingeben im Feld Name den Namen der zu erstellenden Richtlinie ein. Folgende Zeichen sind in einem Namen nicht zulässig: “ * < : > ? \ |.
2. Aktivieren Sie das Kontrollkästchen Einstellungen aus der vorhandenen Richtlinie der vorherigen Programmversion verwenden, um die Einstellungen einer vorhandenen Richtlinie für Kaspersky Endpoint Security in die neue Richtlinie zu importieren.

Konfigurieren Sie im Fenster Schutz bei Bedarf die folgenden Einstellungen:

• Konfigurieren Sie Schutzeinstellungen für das Betriebssystem auf dem Client-Computer.
• Passen Sie die vertrauenswürdige Zone an.
• Wählen Sie die zu erkennenden Objekttypen aus.
• Legen Sie fest, ob der Start geplanter Aufgaben unterbunden werden soll, wenn der Computer im Akkubetrieb läuft.

Führen Sie im Fenster Datei-Anti-Virus bei Bedarf folgende Schritte durch:

• Aktivieren oder deaktivieren Sie Datei-Anti-Virus.

  Datei-Anti-Virus ist standardmäßig aktiviert.

• Wählen Sie eine Sicherheitsstufe aus.

  In der Grundeinstellung ist die von Kaspersky Lab empfohlene Sicherheitsstufe ausgewählt.

• Wählen Sie die Aktionen aus, die nach Entdecken eines schädlichen Objekts ausgeführt werden sollen.

Führen Sie im Fenster Web-Anti-Virus bei Bedarf die folgenden Schritte durch:

• Aktivieren oder deaktivieren Sie Web-Anti-Virus.

  Web-Anti-Virus ist standardmäßig aktiviert.

• Wählen Sie eine Sicherheitsstufe aus.

  In der Grundeinstellung ist die von Kaspersky Lab empfohlene Sicherheitsstufe ausgewählt.

• Wählen Sie die Aktion, die nach Löschen eines schädlichen Objekts im Web-Datenverkehr ausgeführt werden soll.
• Aktivieren oder deaktivieren Sie die Untersuchung des eingehenden und ausgehenden HTTPS-Datenverkehrs.

Führen Sie im Fenster Schutz vor Netzwerkangriffen bei Bedarf die folgenden Schritte durch:

• Aktivieren oder deaktivieren Sie den Schutz vor Netzwerkangriffen.

  Der Schutz vor Netzwerkangriffen ist standardmäßig aktiviert.

• Passen Sie die Einstellungen für den Schutz vor Netzwerkangriffen an.

1. Aktivieren bzw. deaktivieren Sie im Fenster FileVault-Volume-Verschlüsselung die Verwaltung für die FileVault-Verschlüsselung des Startvolumes eines Benutzers.
2. Wählen Sie die Variante Volume verschlüsseln, wenn das Startvolume des Benutzers bei Anwendung der Richtlinie auf einen Client-Computer verschlüsselt werden soll.

Standardmäßig ist die FileVault-Verschlüsselung deaktiviert.

Ist das Kontrollkästchen Verwaltung für FileVault-Volume-Verschlüsselung aktivieren deaktiviert, so können Benutzer mit Administratorrechten ihre Mac-Startvolumes aus den Systemeinstellungen verschlüsseln und entschlüsseln.

Sind das Kontrollkästchen Verwaltung für FileVault-Volume-Verschlüsselung aktivieren und die Option Volume verschlüsseln ausgewählt, so können Benutzer mit Administratorrechten ihr Mac-Startvolume nicht aus den Systemeinstellungen entschlüsseln.

Sind das Kontrollkästchen Verwaltung für FileVault-Volume-Verschlüsselung aktivieren und die Option Volume entschlüsseln ausgewählt, so können Benutzer mit Administratorrechten ihr Mac-Startvolume nicht aus den Systemeinstellungen verschlüsseln.

Führen Sie im Fenster Update bei Bedarf die folgenden Schritte durch:

• Aktivieren oder deaktivieren Sie das Update der Programm-Module.
• Legen Sie fest, ob die Update-Dateien in einen festgelegten Ordner kopiert werden sollen.
• Legen Sie fest, in welchen Ordner Kaspersky Endpoint Security die Update-Dateien kopieren soll.
• Geben Sie die Update-Quellen an.

Führen Sie im Fenster KSN bei Bedarf die folgenden Schritte durch:

• Lesen Sie den vollständigen Text der Vereinbarung zu Kaspersky Security Network, indem Sie auf KSN-Erklärung klicken.
• Geben Sie an, ob Sie Kaspersky Security Network verwenden wollen.
• Erweiterten KSN-Modus aktivieren oder deaktivieren
• Aktivieren oder deaktivieren Sie die Verwendung des KSN-Proxys.

Wenn Sie in einer Richtlinieneinstellung an Kaspersky Security Network teilnehmen, werden statistische Daten zu Kaspersky Endpoint Security von Client-Computern, auf denen die Richtlinie angewendet wird, automatisch an Kaspersky Lab übermittelt, um den Schutz dieser Computer zu verbessern.

Hinweis: Kaspersky Lab sammelt, verarbeitet und speichert ohne Ihre ausdrückliche Zustimmung keine persönlichen Daten.

Nachdem die Richtlinie gelöscht oder deaktiviert wurde, erhalten die KSN-Einstellungen auf dem Client-Computer ihren ursprünglichen Status.

Passen Sie, falls erforderlich, im Fenster Interaktion mit dem Benutzer die Einstellungen für die Interaktion von Kaspersky Endpoint Security mit dem Benutzer des Client-Computers an.

Passen Sie, falls erforderlich, im Fenster Netzwerk die Einstellungen für die Verbindung mit dem Proxyserver an.

Führen Sie im Fenster Berichte bei Bedarf die folgenden Schritte durch:

• Passen Sie Einstellungen zum Generieren und Speichern von Berichten an.
• Passen Sie die Einstellungen für die Speicherung von Objekten im Backup an.

Führen Sie im Fenster Erstellen einer neuen Gruppenrichtlinie für die Anwendung die folgenden Schritte durch:

1. Wählen Sie den Status aus, der der Richtlinie zugewiesen wird:
   • Aktive Richtlinie – Die Richtlinie wird für die ausgewählte Administrationsgruppe verwendet.
   • Inaktive Richtlinie – Die Richtlinie wird nicht verwendet.
   • Mobile Richtlinie – Die Richtlinie wird für die ausgewählte Administrationsgruppe verwendet, wenn keine Verbindung zum Unternehmensnetzwerk besteht.

   Hinweis: Für ein Programm in der Administrationsgruppe können Sie mehrere Richtlinien erstellen, von denen allerdings nur eine aktiviert sein kann.

   Ausführliche Informationen über die Statusvarianten für Richtlinien finden Sie in der Hilfe für Kaspersky Security Center.

2. Wenn Sie die Richtlinie nach Erstellung überprüfen möchten, aktivieren Sie das Kontrollkästchen Richtlinieneigenschaften nach Erstellung öffnen.
3. Klicken Sie auf Fertigstellen, um den Assistenten für die Erstellung neuer Richtlinien zu schließen.

   Die neue Richtlinie erscheint auf der Registerkarte Richtlinien im Arbeitsbereich der entsprechenden Administrationsgruppe. Die Richtlinie wird für die Client-Computer übernommen, wenn die Client-Computer zum ersten Mal mit dem Administrationsserver synchronisiert werden.