Endpoint Protection konfigurálásaConfigure Endpoint Protection

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Az Endpoint Protection használatával kezelheti a biztonsági és a Configuration Manager ügyfélszámítógépeken kártevőt, mielőtt ez a cikk részletesen ismertetett konfigurációs lépéseket kell elvégezhető.Before you can use Endpoint Protection to manage security and malware on Configuration Manager client computers, you must perform the configuration steps detailed in this article.

Az Endpoint Protection konfigurálása a Configuration ManagerbenHow to Configure Endpoint Protection in Configuration Manager

Az Endpoint Protection a Configuration Manager alkalmazásban van a termék külső és függőségei.Endpoint Protection in Configuration Manager has external dependencies and dependencies in the product.

Lépések végrehajtásával konfigurálhatja az Endpoint Protection a Configuration ManagerbenSteps to Configure Endpoint Protection in Configuration Manager

A következő táblázatban megtalálja az Endpoint Protection szoftver használatának lépéseivel és részleteivel, valamint a konfigurálással kapcsolatos további információkat.Use the following table for the steps, details, and more information about how to configure Endpoint Protection.

Fontos

Ha az endpoint protection Windows 10-es számítógépeken kezeli, majd konfigurálnia kell frissítse és terjessze a Windows Defender kártevő-definíciókat a Configuration Manager.If you manage endpoint protection for Windows 10 computers, then you must configure Configuration Manager to update and distribute malware definitions for Windows Defender. A Windows Defender a Windows 10 de SCEPInstall kell lennie az Endpoint Protection telepítve, és egyéni ügyfélbeállítások (5. lépés alatt) továbbra is szükséges.Windows Defender is included in Windows 10 but SCEPInstall must still be installed and custom client settings for Endpoint Protection (Step 5 below) are still required.

A Configuration Manager 1802 kezdődően a Windows 10-eszközök nem kell az Endpoint Protection-ügynök (SCEPInstall) telepítve.Starting in Configuration Manager 1802, Windows 10 devices do not need to have the Endpoint Protection agent (SCEPInstall) installed. Ha már telepítve van a Windows 10 rendszerű eszközökön, a Configuration Manager nem távolítja el.If it is already installed on Windows 10 devices, Configuration Manager will not remove it. A rendszergazdák eltávolíthatják az Endpoint Protection-ügynök legalább a 1802 ügyfél verzióját futtató Windows 10-eszközökön.Administrators can remove the Endpoint Protection agent on Windows 10 devices that are running at least the 1802 client version. SCEPInstall.exe továbbra is lehet néhány gépeken C:\Windows\ccmsetup szerepel, de az új telepítések nem kell letölteni.SCEPInstall.exe may still be present in C:\Windows\ccmsetup on some machines but should not be downloaded on new client installations. Egyéni ügyfélbeállítások az Endpoint Protection (5. lépés alatt) továbbra is szükséges.Custom client settings for Endpoint Protection (Step 5 below) are still required.

LépésekSteps RészletekDetails
1. lépés: Az Endpoint Protection pont helyrendszer-szerepkör létrehozásaStep 1: Create an Endpoint Protection point site system role Az Endpoint Protection használata előtt telepítenie kell az Endpoint Protection-pont helyrendszerszerepkört.The Endpoint Protection point site system role must be installed before you can use Endpoint Protection. Csak egy helyrendszer-kiszolgálóra lehet telepíteni, és a központi adminisztrációs hely vagy önálló elsődleges hely hierarchiájának a tetejére kell telepíteni.It must be installed on one site system server only, and it must be installed at the top of the hierarchy on a central administration site or a stand-alone primary site.
2. lépés: Az Endpoint Protection riasztások konfigurálásaStep 2: Configure alerts for Endpoint Protection A riasztások tájékoztatják a rendszergazdát bizonyos eseményekről, például a kártevők általi fertőzésről.Alerts inform the administrator when specific events have occurred, such as a malware infection. A riasztások a Figyelés munkaterület Riasztások csomópontjában jelennek meg, vagy elküldhetők e-mailben a megadott felhasználóknak.Alerts are displayed in the Alerts node of the Monitoring workspace, or optionally can be emailed to specified users.
3. lépés: Endpoint Protection-ügyfelek a definíciófrissítések forrásainak konfigurálásaStep 3: Configure definition update sources for Endpoint Protection clients Az Endpoint Protection beállítható úgy, hogy a különböző forrásokból használja a definíciófrissítések letöltésére.Endpoint Protection can be configured to use various sources to download definition updates.
4. lépés: Az alapértelmezett kártevőirtó-házirend konfigurálása és egyéni kártevőirtó-házirendek létrehozásaStep 4: Configure the default antimalware policy and create custom antimalware policies Az alapértelmezett kártevőirtó-házirend vonatkozik, az Endpoint Protection-ügyfél telepítésekor.The default antimalware policy is applied when the Endpoint Protection client is installed. Alapértelmezés szerint a rendszer minden hatályba helyezett egyéni házirendet alkalmaz az ügyfél telepítését követő 60 percen belül.Any custom policies you have deployed are applied by default, within 60 minutes of deploying the client. Győződjön meg arról, hogy kártevőirtó-házirendek konfigurálta, az Endpoint Protection ügyfél telepítése előtt.Ensure that you have configured antimalware policies before you deploy the Endpoint Protection client.
5. lépés: Az Endpoint Protection egyedi ügyfélbeállítások konfigurálásaStep 5: Configure custom client settings for Endpoint Protection Egyéni ügyfélbeállítások segítségével a hierarchiában lévő gyűjtemény számítógépeire Endpoint Protection beállításainak konfigurálása.Use custom client settings to configure Endpoint Protection settings for collections of computers in your hierarchy.

Megjegyezés: Ne konfigurálja az Endpoint Protection-ügyfél alapértelmezett beállításait, ha nem biztos, hogy ezek a beállítások a hierarchiában lévő összes számítógépre alkalmazni szeretné.Note: Do not configure the default Endpoint Protection client settings unless you are sure that you want these settings applied to all computers in your hierarchy.