Az Endpoint Protection egyedi ügyfélbeállítások konfigurálásaConfigure custom client settings for Endpoint Protection

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Ezzel az eljárással egyéni ügyfélbeállításokat az Endpoint Protection, amelyet telepíthet a hierarchiában lévő eszközgyűjteményekre vonatkozóan.This procedure configures custom client settings for Endpoint Protection, which you can deploy to collections of devices in your hierarchy.

Fontos

Csak konfigurálása az Endpoint Protection-ügyfél alapértelmezett beállításait, ha biztos abban, hogy azokat a hierarchiában lévő összes számítógépre alkalmazni szeretné.Only configure the default Endpoint Protection client settings if you're sure that you want them applied to all computers in your hierarchy.

Az Endpoint Protection engedélyezése és az egyéni ügyfélbeállítások konfigurálásaTo enable Endpoint Protection and configure custom client settings

  1. A Configuration Manager konzolon kattintson az Adminisztrációelemre.In the Configuration Manager console, click Administration.

  2. Az Adminisztráció munkaterületen kattintson az Ügyfél beállításaielemre.In the Administration workspace, click Client Settings.

  3. A Kezdőlap Létrehozás csoportjában kattintson az Egyedi ügyfél-eszközbeállítás létrehozásaelemre.On the Home tab, in the Create group, click Create Custom Client Device Settings.

  4. Az Egyedi ügyfél-eszközbeállítás létrehozása párbeszédpanelen adja meg a beállításcsoport nevét és leírását, majd válassza az Endpoint Protectionlehetőséget.In the Create Custom Client Device Settings dialog box, provide a name and a description for the group of settings, and then select Endpoint Protection.

  5. Konfigurálja az Endpoint Protection-ügyfél beállításainak, amelyekre szüksége van.Configure the Endpoint Protection client settings that you require. Konfigurálható Endpoint Protection ügyfélbeállításainak teljes listáját lásd: az Endpoint Protection című ügyfélbeállítások.For a full list of Endpoint Protection client settings that you can configure, see the Endpoint Protection section in About client settings.

    Fontos

    Az Endpoint Protection helyrendszerszerepkör telepítése, az Endpoint Protection ügyfél-beállításainak konfigurálása előtt.Install the Endpoint Protection site system role before you configure client settings for Endpoint Protection.

  6. Kattintson az OK gombra az Egyedi ügyfél-eszközbeállítás létrehozása párbeszédpanel bezárásához.Click OK to close the Create Custom Client Device Settings dialog box. Az új ügyfélbeállítások az Adminisztráció munkaterület Ügyfélbeállítások csomópontjában jelennek meg.The new client settings are displayed in the Client Settings node of the Administration workspace.

  7. Ezután telepítse az egyéni ügyfélbeállításokat egy gyűjteményhez.Next, deploy the custom client settings to a collection. Válassza ki a telepíteni kívánt egyéni ügyfélbeállításokat.Select the custom client settings you want to deploy. Az a kezdőlap lap a ügyfélbeállítások csoportjában kattintson a telepítés.In the Home tab, in the Client Settings group, click Deploy.

  8. Válassza ki azt a gyűjteményt a Gyűjtemény választása párbeszédpanelen, amelyre telepíteni szeretné az ügyfélbeállításokat, majd kattintson az OKgombra.In the Select Collection dialog box, choose the collection to which you want to deploy the client settings and then click OK. Az új központi telepítés a Részletek ablaktábla Központi telepítések lapján lesz látható.The new deployment is shown in the Deployments tab of the details pane.

Az ügyfelek ezekkel a beállításokkal vannak konfigurálva, amikor azok legközelebb letöltik az ügyfélházirendet.Clients are configured with these settings when they next download client policy. További információkért lásd: egy Configuration Manager-ügyfél házirend lekérésének kezdeményezése.For more information, see Initiate policy retrieval for a Configuration Manager client.

Lemezképét az Endpoint Protection-ügyfél kiépítéseHow to provision the Endpoint Protection client in a disk image

Az Endpoint Protection ügyfél telepítése olyan számítógépre, amelyen a Configuration Manager operációsrendszer-telepítés lemez kép forrásként használni kívánt.Install the Endpoint Protection client on a computer that you intend to use as a disk image source for Configuration Manager OS deployment. Ezt a számítógépet általában referencia-számítógépnek nevezik.This computer is typically called the reference computer. Miután létrehozta az operációsrendszer-képet, majd használja a Configuration Manager operációsrendszer-telepítés a rendszerképének üzembe helyezéséhez.After you create the OS image, then use Configuration Manager OS deployment to deploy the image.

Fontos

Windows 10 és Windows Server 2016-ra van alapértelmezés szerint telepíti a Windows Defender.Windows 10 and Windows Server 2016 have Windows Defender installed by default. Ez az eljárás Windows e verzióiban nem szükséges.You don't need this procedure on those versions of Windows.

Az alábbi eljárásokkal segítségével telepítheti és konfigurálhatja az Endpoint Protection-ügyfél egy referencia-számítógépen.Use the following procedures to help you install and configure the Endpoint Protection client on a reference computer.

ElőfeltételekPrerequisites

Az alábbi lista tartalmazza a szükséges előfeltételek telepítéséhez az Endpoint Protection-ügyfélszoftver referencia-számítógépen.The following list contains the required prerequisites for installing the Endpoint Protection client software on a reference computer.

  • Az Endpoint Protection ügyfél-telepítési csomaggal, hozzáféréssel kell rendelkeznie scepinstall.exe.You must have access to the Endpoint Protection client installation package, scepinstall.exe. Keresse meg ezt a csomagot a ügyfél mappájában, a Configuration Manager telepítési mappájában a helykiszolgálón.Find this package in the Client folder of the Configuration Manager installation folder on the site server.

  • Az Endpoint Protection-ügyfél a szükséges beállításokkal a szervezet üzembe helyezéséhez hozzon létre, és kártevőirtó-házirend exportálása.To deploy the Endpoint Protection client with your organization's required configuration, create and export an antimalware policy. Majd adja meg ezt a házirendet, az Endpoint Protection-ügyfél manuális telepítésekor.Then specify this policy when you manually install the Endpoint Protection client. További információkért lásd: létrehozása és üzembe helyezése a kártevőirtó-házirendek.For more information, see How to create and deploy antimalware policies.

    Megjegyzés

    Nem lehet exportálni a alapértelmezett kártevőirtó ügyfélházirend.You can't export the Default Client Antimalware Policy.

  • Ha szeretné telepíteni az Endpoint Protection-ügyfél a legfrissebb definíciókkal rendelkező, töltse le azokat Windows Defender biztonsági intelligencia.If you want to install the Endpoint Protection client with the latest definitions, download them from Windows Defender Security Intelligence.

Megjegyzés

A Configuration Manager az 1802-től kezdődően, nem kell telepíteni az Endpoint Protection-ügynök (SCEPInstall) a Windows 10-es eszközökön.Starting in Configuration Manager 1802, you don't need to install the Endpoint Protection agent (SCEPInstall) on Windows 10 devices. Ha már telepítve van a Windows 10 rendszerű eszközökön, a Configuration Manager nem távolítható el.If it's already installed on Windows 10 devices, Configuration Manager doesn't remove it. Rendszergazdák eltávolíthatják az Endpoint Protection ügynökprogramot a Windows 10 rendszerű eszközökön, amelyek legalább az 1802-es ügyfél verzióját futtatják.Administrators can remove the Endpoint Protection agent on Windows 10 devices that are running at least the 1802 client version. SCEPInstall.exe továbbra is az egyes gépek C:\Windows\ccmsetup jelen lehetnek, de új telepítések nem töltheti le.SCEPInstall.exe may still be present in C:\Windows\ccmsetup on some machines, but new client installations shouldn't download it.

Az Endpoint Protection-ügyfél telepítése a referencia-számítógépenHow to install the Endpoint Protection client on the reference computer

Az Endpoint Protection-ügyfél helyi telepítése a referencia-számítógépen a parancssorból.Install the Endpoint Protection client locally on the reference computer from a command prompt. Először kérje le a telepítőfájlt scepinstall.exe.First get the installation file scepinstall.exe. További információkért lásd: az Endpoint Protection-ügyfél telepítése a parancssorból.For more information, see Install the Endpoint Protection client from a command prompt.

Szükség esetén is tartalmaznak egy előre beállított kártevőirtó-házirendet vagy a korábban exportált kártevőirtó-házirend segítségével.If necessary, also include a preconfigured antimalware policy or with an antimalware policy that you previously exported.

Az Endpoint Protection-ügyfél telepítése a parancssorbólTo install the Endpoint Protection client from a command prompt

  1. Másolás scepinstall.exe származó a ügyfél mappában található a számítógépen, amelyen szeretné az Endpoint Protection-ügyfélszoftver telepítése a Configuration Manager telepítési mappájában.Copy scepinstall.exe from the Client folder of the Configuration Manager installation folder to the computer on which you want to install the Endpoint Protection client software.

  2. Nyisson meg rendszergazdaként egy parancssort.Open a command prompt as an administrator. Módosítsa a könyvtárat a telepítő mappát.Change directory to the folder with the installer. Ezután futtassa scepinstall.exe, további parancssori tulajdonságokat, amelyekre szüksége van:Then run scepinstall.exe, adding any additional command-line properties that you require:

    TulajdonságProperty LeírásDescription
    /s Futtassa a telepítőt beavatkozás nélkülRun the installer silently
    /q Bontsa ki a telepítési fájlok beavatkozás nélkülExtract the setup files silently
    /i Normális esetben futtassa a telepítőtRun the installer normally
    /policy Adjon meg egy kártevőellenes házirend fájljának telepítése során az ügyfél konfigurálásaSpecify an antimalware policy file to configure the client during installation
    /sqmoptin Vehetnek részt a Microsoft felhasználói élmény fokozása Program (CEIP)Opt-in to the Microsoft Customer Experience Improvement Program (CEIP)
  3. Kövesse a képernyőn megjelenő utasításokat az ügyfél telepítésének befejezéséhez.Follow the on-screen instructions to complete the client installation.

  4. Ha letöltötte a legfrissebb definíciófrissítési csomagot, másolja az ügyfélszámítógépre, majd kattintson rá duplán a telepítéshez.If you downloaded the latest update definition package, copy the package to the client computer, and then double-click the definition package to install it.

    Megjegyzés

    Az Endpoint Protection-ügyfél telepítése után az ügyfélszoftver automatikusan ellenőrzi a definíciófrissítéseket.After the Endpoint Protection client install completes, the client automatically performs a definition update check. Ha az ellenőrzés sikeres, nem kell manuálisan telepítse a legfrissebb definíciófrissítési csomagot.If this update check succeeds, you don't have to manually install the latest definition update package.

Példa: az ügyfél telepítése során kártevőirtó-házirendExample: install the client with an antimalware policy

scepinstall.exe /policy <full path>\<policy file>

Az Endpoint Protection-ügyfél telepítésének ellenőrzéseVerify the Endpoint Protection client installation

Miután telepítette az Endpoint Protection-ügyfél a referencia-számítógépen, ellenőrizze, hogy megfelelően működik-e az ügyfél.After you install the Endpoint Protection client on your reference computer, verify that the client is working correctly.

  1. A referencia-számítógépen nyissa meg a System Center Endpoint Protection a Windows értesítési területéről.On the reference computer, open System Center Endpoint Protection from the Windows notification area.

  2. Az a kezdőlap lapján a System Center Endpoint Protection párbeszédpanelen ellenőrizze, hogy valós idejű védelem értékre van állítva a.On the Home tab of the System Center Endpoint Protection dialog box, verify that Real-time protection is set to On.

  3. Ellenőrizze, hogy naprakész megjelenített vírus- és kémprogram-definíciók.Verify that Up-to-date is displayed for Virus and spyware definitions.

  4. Annak biztosításához, hogy a referencia-számítógép készen áll a lemezképpel végrehajtott telepítéshez, a ellenőrzési beállításokválassza teljes, és kattintson a vizsgálat most.To make sure that your reference computer is ready for imaging, under Scan options, select Full, and then click Scan now.

Az Endpoint Protection-ügyfél előkészítése a lemezképkészítésrePrepare the Endpoint Protection client for imaging

Hajtsa végre az Endpoint Protection-ügyfél előkészítése a lemezképkészítésre az alábbi lépéseket:Perform the following steps to prepare the Endpoint Protection client for imaging:

  1. A referencia-számítógépen jelentkezzen be rendszergazdaként.On the reference computer, sign in as an administrator.

  2. Töltse le és telepítse PsExec a Windows SysInternals.Download and install PsExec from Windows SysInternals.

  3. A parancssort. Ehhez futtassa rendszergazdaként, lépjen abba a mappába, amelyben a PsTools, és írja be a következő parancsot:Run a command prompt as an administrator, change directory to the folder where you installed PsTools, and then type the following command:

    psexec.exe -s -i regedit.exe

    Fontos

    Körültekintően járjon el a Beállításszerkesztőt ily módon való futtatásakor.Use caution when you run the Registry Editor in this manner. PsExec.exe LocalSystem környezetben fut ez.PsExec.exe runs it in the LocalSystem context.

  4. A beállításjegyzék-szerkesztőben, törölje a következő beállításkulcsokat:In the Registry Editor, delete the following registry keys:

    Fontos

    Ezek a kulcsok törlése az utolsó lépésben a referencia-számítógép lemezképkészítés előtti.Delete these registry keys as the last step before imaging the reference computer. Az Endpoint Protection-ügyfél azt indulásakor újra létrehozza a ezeket a kulcsokat.The Endpoint Protection client recreates these keys when it starts. Ha újraindítja a referencia-számítógép, törölje a beállításkulcsokat újra.If you restart the reference computer, delete the registry keys again.

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\InstallTime

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastScanRun

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastScanType

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastQuickScanID

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastFullScanID

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT\GUID

Most már készen áll a referencia-számítógép előkészítése a lemezképkészítésre.You're now ready to prepare the reference computer for imaging.

Amikor telepít egy operációsrendszer-lemezképben, amely tartalmazza az Endpoint Protection-ügyfelet, automatikusan jelentések információkat az eszköz társított Configuration Manager hely.When you deploy an OS image that contains the Endpoint Protection client, it automatically reports information to the device's assigned Configuration Manager site. Az ügyfél letölti, és minden megcélzott kártevőirtó-házirend vonatkozik.The client downloads and applies any targeted antimalware policy.

További információSee also

Az operációs rendszer telepítése a Configuration Manager kapcsolatos további információkért lásd: kezelése operációsrendszer-lemezképek.For more information about OS deployment in Configuration Manager, see Manage OS images.