# 配置云手机策略 云手机支持对节点组中的实例进行防截屏、视频水印、数据流传输加密、显示规则等功能的配置，用户还可根据需求创建策略，以满足高安全、高可靠性业务场景需求。 #### 创建策略 1. 登录[云手机服务管理控制台](https://auth.huaweicloud.com/authui/login.html?service=https://console.huaweicloud.com/koophone/#/login)，进入云手机服务总览页面。 如果当前版本为实例版，请单击"切换至节点版"以切换到节点版页面。 2. 在左侧导航栏选择"云手机服务 \> 高级配置 \> 策略"，进入策略页面。 3. 在策略页面，单击"创建策略"，参照[表1]填写参数。 图1创建策略 ![](https://support.huaweicloud.com/usermanual-koophone/zh-cn_image_0000002577695828.png "点击放大") 表1创建策略参数说明 | 参数 || 参数说明 | |:---|---|:---| | 基础信息 | 策略名称 | 用户自定义的策略名称，长度为1-64个字符。 | | 基础信息 | 描述 | 选填，用户自定义的策略描述信息，长度为1-100个字符。 | | 安全 | 防截屏 | 默认关闭，单击![](https://support.huaweicloud.com/usermanual-koophone/zh-cn_image_0000002568208357.png "点击放大")开启防截屏。 开启后，将限制或屏蔽云手机画面的录屏、截屏操作，防止敏感信息泄露，提升使用安全性。 | | 安全 | 视频水印 | 默认关闭，单击![](https://support.huaweicloud.com/usermanual-koophone/zh-cn_image_0000002568336735.png "点击放大")开启视频水印。 开启后，云手机画面将叠加ID水印，可用于溯源追责，有效防止录屏、截屏泄露，提升数据安全。 | | 安全 | 数据流传输加密 | 默认关闭，单击![](https://support.huaweicloud.com/usermanual-koophone/zh-cn_image_0000002568416737.png "点击放大")开启数据流传输加密。 开启后，即可保护云手机云侧和端侧的交互数据。 | | 应用管控 | 应用管控规则 | 默认关闭，单击![](https://support.huaweicloud.com/usermanual-koophone/zh-cn_image_0000002537417010.png "点击放大")开启应用管控。 开启后，选择规则类型和规则名称，或参考[创建应用管控规则](https://support.huaweicloud.com/usermanual-koophone/kp_05_0024.html#kp_05_0024__section14836143004617)创建规则后使用。通过黑白名单机制，管控云手机内应用的安装与运行权限，规范设备使用行为，防范违规应用，保障业务安全。 | | 显示 | 显示规则 | 默认出厂规则，支持使用系统默认规则或自定义规则。 可在下拉框中选择已创建的规则，或参考[创建显示规则](https://support.huaweicloud.com/usermanual-koophone/kp_05_0025.html#kp_05_0025__section14836143004617)创建规则后使用。用于配置云手机视频编码格式和画质浮动范围等。 | | 客户端功能 | 系统Root权限 | 默认关闭，单击![](https://support.huaweicloud.com/usermanual-koophone/zh-cn_image_0000002537576946.png "点击放大")开启系统Root权限。 开启后，授予云手机最高级别系统管理权限，用户可对系统文件、核心配置进行深度修改与定制，满足高级应用部署、系统优化等复杂场景需求。但可能增加安全风险，需谨慎操作。 | | 客户端功能 | 真机指纹 | 默认关闭，单击![](https://support.huaweicloud.com/usermanual-koophone/zh-cn_image_0000002568336733.png "点击放大")开启真机指纹。 开启后，模拟真实设备的硬件指纹信息，增强设备唯一性，提升反检测能力，降低被平台识别为虚拟设备的风险。 | | 客户端功能 | IP代理 | 默认关闭，单击![](https://support.huaweicloud.com/usermanual-koophone/zh-cn_image_0000002568416735.png "点击放大")开启IP代理。 开启后，云手机将通过集成SDK的客户端流量访问网络并使用客户端IP，从而隐藏真实IP地址，有效规避地域限制，增强网络访问的隐私性与安全性，降低被追踪和封禁的风险。但仅对集成Java版本SDK的客户端生效，且会造成客户端流量增加，请谨慎使用。 - 所有应用：为所有应用开启IP代理。 - 指定应用：输入应用包名（格式参考：com.appname.apk），可使用**；**间隔多个应用，为指定应用开启IP代理。 | 4. 阅读并勾选用户协议，确认配置参数无误后，单击"确定"。 创建完成并在节点组使用该策略后，该节点组下的所有实例都将应用此策略。 #### 管理策略 [创建策略]后，您可还以进行以下操作。 #### 克隆策略 克隆策略适用于需要快速复制已配置好的策略的场景。 1. 登录[云手机服务管理控制台](https://auth.huaweicloud.com/authui/login.html?service=https://console.huaweicloud.com/koophone/#/login)，进入云手机服务总览页面。 如果当前版本为实例版，请单击"切换至节点版"以切换到节点版页面。 2. 在左侧导航栏选择"云手机服务 \> 高级配置 \> 策略"，进入策略页面。 3. 在策略页面，单击操作列的"克隆策略"。 4. 系统已预填克隆策略的信息，可参考[表1]修改参数后保存克隆的策略。 提交完成后，在策略的列表中可查看已克隆的策略。 #### 查看策略详情 1. 登录[云手机服务管理控制台](https://auth.huaweicloud.com/authui/login.html?service=https://console.huaweicloud.com/koophone/#/login)，进入云手机服务总览页面。 如果当前版本为实例版，请单击"切换至节点版"以切换到节点版页面。 2. 在左侧导航栏选择"云手机服务 \> 高级配置 \> 策略"，进入策略页面。 3. 在策略页面，单击操作列的"查看详情"，可查看策略详细信息和部署详情。 - 详细信息：可查看基础信息、安全配置信息、应用管控信息、显示规则信息和客户端功能配置信息。 - 基础信息：可查看策略的名称、ID、状态和更新时间等。 - 安全配置信息：可查看防截屏、视频水印和数据流量传输加密的开启情况。 - 应用管控信息：可查看已开启黑白名单的应用。 - 显示规则信息：可查看云手机视频编码格式和画质浮动范围等。 - 客户端功能配置信息：可查看系统Root权限、真机指纹、IP代理的开启情况。 - 部署详情：可查看关联策略的节点组名称/ID、节点规格、节点数和已购开数等。 #### 编辑策略名称/描述 1. 登录[云手机服务管理控制台](https://auth.huaweicloud.com/authui/login.html?service=https://console.huaweicloud.com/koophone/#/login)，进入云手机服务总览页面。 如果当前版本为实例版，请单击"切换至节点版"以切换到节点版页面。 2. 在左侧导航栏选择"云手机服务 \> 高级配置 \> 策略"，进入策略页面。 3. 在策略页面，单击操作列的"更多 \> 编辑名称/描述"。 4. 在弹框中可以编辑策略名称和描述（可选），编辑完成后单击"确定"。 修改成功后，策略的列表中展示修改后的信息。 #### 删除策略 不支持删除出厂策略和使用中的策略。 1. 登录[云手机服务管理控制台](https://auth.huaweicloud.com/authui/login.html?service=https://console.huaweicloud.com/koophone/#/login)，进入云手机服务总览页面。 如果当前版本为实例版，请单击"切换至节点版"以切换到节点版页面。 2. 在左侧导航栏选择"云手机服务 \> 高级配置 \> 策略"，进入策略页面。 3. 在策略页面，单击操作列的"更多 \> 删除"。 4. 确认策略名称后，单击"确定"。 删除成功后，策略的列表中将不再显示已删除策略的信息。