Configurer Endpoint Protection

S’applique à : Gestionnaire de Configuration (branche actuelle)

Avant de pouvoir utiliser Endpoint Protection pour gérer la sécurité et les programmes malveillants sur Configuration Manager ordinateurs clients, vous devez effectuer les étapes de configuration détaillées dans cet article.

Comment configurer Endpoint Protection dans Configuration Manager

Endpoint Protection dans Configuration Manager a des dépendances externes et des dépendances dans le produit.

Étapes de configuration d’Endpoint Protection dans Configuration Manager

Utilisez le tableau suivant pour connaître les étapes, les détails et plus d’informations sur la configuration d’Endpoint Protection.

Importante

Si vous gérez Endpoint Protection pour Windows 10 ordinateurs ou versions ultérieures, vous devez configurer Configuration Manager pour mettre à jour et distribuer les définitions de programmes malveillants pour Windows Defender. Windows Defender est inclus dans Windows 10 et versions ultérieures, mais les paramètres client personnalisés pour Endpoint Protection (étape 5 ci-dessous) sont toujours requis.

Étapes	Détails
Étape 1 :Créer un rôle de système de site point Endpoint Protection	Le rôle de système de site point Endpoint Protection doit être installé avant que vous puissiez utiliser Endpoint Protection. Il doit être installé sur un seul serveur de système de site, et il doit être installé en haut de la hiérarchie sur un site d’administration centrale ou un site principal autonome.
Étape 2 :Configurer des alertes pour Endpoint Protection	Les alertes informent l’administrateur quand des événements spécifiques se sont produits, tels qu’une infection par un programme malveillant. Les alertes sont affichées dans le nœud Alertes de l’espace de travail Surveillance ou peuvent éventuellement être envoyées par e-mail aux utilisateurs spécifiés.
Étape 3 :Configurer les sources de mise à jour de définition pour les clients Endpoint Protection	Endpoint Protection peut être configuré pour utiliser différentes sources pour télécharger les mises à jour de définition.
Étape 4 :Configurer la stratégie anti-programme malveillant par défaut et créer des stratégies de logiciel anti-programme malveillant personnalisées	La stratégie anti-programme malveillant par défaut est appliquée lorsque le client Endpoint Protection est installé. Toutes les stratégies personnalisées que vous avez déployées sont appliquées par défaut, dans les 60 minutes suivant le déploiement du client. Vérifiez que vous avez configuré des stratégies anti-programme malveillant avant de déployer le client Endpoint Protection.
Étape 5 :Configurer des paramètres client personnalisés pour Endpoint Protection	Utilisez des paramètres client personnalisés pour configurer les paramètres Endpoint Protection pour les regroupements d’ordinateurs de votre hiérarchie. Remarque : Ne configurez pas les paramètres client Endpoint Protection par défaut, sauf si vous êtes sûr de vouloir appliquer ces paramètres à tous les ordinateurs de votre hiérarchie.