禁止用户自己停止SEP - 飞舞的菜刀 - 51CTO技术博客

员工在自己的工作站上，右键点击状态栏SEP图标，停止SEP服务，导致管理员定制的策略失效，针对上述情况，请安装下述方法操作。

1、 打开SEPM。

2、 在【策略】里选中你所使用的【防病毒和防间谍软件】策略，并把所有带标志的地方全部锁上，既：【文件系统自动防护】、【电子邮件自动防护】、【outlook自动防护】、【Lotus自动防护】、【TruScan主动型威胁扫描】、【隔离】、【提交】、【其他】。

3、 然后，在【客户端】里下发你刚才修改过的策略。

4、 选择【客户端】，选中你要禁止停止的组（如果有多个组的话，要对每个组都进行设置），点【策略】，【常规设置】里，【安全设置】，可以增加客户端的卸载密码和停止服务的密码。防止客户自行卸载，和停止SEP的服务。

5、 点击下边的【特定于位置的设置】，点【服务器控制】，点击【自定义】，这里可以做到不显示客户端图标，但是这样会对客户的操作带来不便。把下边的【允许客户启用和禁用网络威胁防护】前的√去掉，保存即可。

配置到此结束。有问题联系我

本文出自 "飞舞的菜刀" 博客，请务必保留此出处http://caidao.blog.51cto.com/254338/477020