# 动态脱敏策略如何生效？
GaussDB的安全策略开关默认是off关闭状态，通常需要设置为on开启状态，使所有动态脱敏策略生效；除了安全总开关，各项脱敏策略也有对应的开关。只有开关开启，对应的脱敏策略才能生效。
- 开启安全总开关。
```
--设置guc参数enable_security_policy为on。
gs_guc reload -Z coordinator -Z datanode -N all -I all -c "enable_security_policy=on"
```
- 只设置单项脱敏策略。
```
--开启脱敏策略。
gaussdb=# ALTER MASKING POLICY policy_name enable;
```