Az Endpoint Protection egyedi ügyfélbeállítások konfigurálásaConfigure Custom Client Settings for Endpoint Protection

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Ezzel az eljárással egyéni ügyfélbeállításokat az Endpoint Protection, amely a hierarchiában lévő számítógépcsoportokon telepíthetők.This procedure configures custom client settings for Endpoint Protection, which can be deployed to collections of computers in your hierarchy.

Fontos

Csak konfigurálása az Endpoint Protection-ügyfél alapértelmezett beállításait, ha biztos abban, hogy azokat a hierarchiában lévő összes számítógépre alkalmazni szeretné.Only configure the default Endpoint Protection client settings if you're sure that you want them applied to all computers in your hierarchy.

Az Endpoint Protection engedélyezése és az egyéni ügyfélbeállítások konfigurálásaTo enable Endpoint Protection and configure custom client settings

  1. A Configuration Manager konzolon kattintson az Adminisztrációelemre.In the Configuration Manager console, click Administration.

  2. Az Adminisztráció munkaterületen kattintson az Ügyfél beállításaielemre.In the Administration workspace, click Client Settings.

  3. A Kezdőlap Létrehozás csoportjában kattintson az Egyedi ügyfél-eszközbeállítás létrehozásaelemre.On the Home tab, in the Create group, click Create Custom Client Device Settings.

  4. Az Egyedi ügyfél-eszközbeállítás létrehozása párbeszédpanelen adja meg a beállításcsoport nevét és leírását, majd válassza az Endpoint Protectionlehetőséget.In the Create Custom Client Device Settings dialog box, provide a name and a description for the group of settings, and then select Endpoint Protection.

  5. A szükséges Endpoint Protection-ügyfél beállításainak konfigurálása.Configure the Endpoint Protection client settings that you require. Konfigurálható Endpoint Protection ügyfélbeállításainak teljes listáját lásd: az Endpoint Protection szakasz információ a System Center Configuration Manager ügyfélbeállításainak.For a full list of Endpoint Protection client settings that you can configure, see the Endpoint Protection section in About client settings in System Center Configuration Manager.

    Fontos

    Az Endpoint Protection ügyfél beállításainak konfigurálása előtt telepítenie kell az Endpoint Protection helyrendszerszerepkör.You must install the Endpoint Protection site system role before you can configure client settings for Endpoint Protection.

  6. Kattintson az OK gombra az Egyedi ügyfél-eszközbeállítás létrehozása párbeszédpanel bezárásához.Click OK to close the Create Custom Client Device Settings dialog box. Az új ügyfélbeállítások az Adminisztráció munkaterület Ügyfélbeállítások csomópontjában jelennek meg.The new client settings are displayed in the Client Settings node of the Administration workspace.

  7. Az egyéni ügyfélbeállításokat telepíteni kell egy gyűjteményre, hogy a rendszer használhassa őket.Before the custom client settings can be used, you must deploy them to a collection. Válassza ki a telepíteni kívánt egyéni ügyfélbeállításokat, majd a Kezdőlap Központi telepítés csoportjában kattintson a Telepítéselemre.Select the custom client settings you want to deploy and then, in the Home tab, in the Client Settings group, click Deploy.

  8. Válassza ki azt a gyűjteményt a Gyűjtemény választása párbeszédpanelen, amelyre telepíteni szeretné az ügyfélbeállításokat, majd kattintson az OKgombra.In the Select Collection dialog box, choose the collection to which you want to deploy the client settings and then click OK. Az új központi telepítés a Részletek ablaktábla Központi telepítések lapján lesz látható.The new deployment is shown in the Deployments tab of the details pane.

Az ügyfélszámítógépek ezekkel a beállításokkal lesznek konfigurálva, amikor legközelebb letöltik az ügyfélházirendet.Client computers will be configured with these settings when they next download client policy. Egy ügyfél házirend lekérésének kezdeményezése, tekintse meg a Configuration Manager-ügyfél szakaszt kezdeményezése házirend lekérését ügyfélszoftverek kezelése a System Center Configuration Managerben.To initiate policy retrieval for a single client, see the Initiate Policy Retrieval for a Configuration Manager Client section in How to manage clients in System Center Configuration Manager.

Az Endpoint Protection-ügyfél kiépítése lemezképben a Configuration ManagerbenHow to Provision the Endpoint Protection Client in a Disk Image in Configuration Manager

Az Endpoint Protection-ügyfél telepíthető olyan számítógépre, amely a Configuration Manager operációs rendszer központi telepítésének lemez kép forrásként használni kívánja.You can install the Endpoint Protection client on a computer that you intend to use as a disk image source for Configuration Manager operating system deployment. Ezt a számítógépet általában referencia-számítógépnek nevezik.This computer is typically called the reference computer. Miután létrehozta az operációs rendszer képfájlját, majd segítségével a Configuration Manager operációs rendszerek központi telepítéséhez a lemezképet, amely tartalmazhat szoftvercsomagokat, például az Endpoint Protection az ügyfélszámítógépeken.After you create the image of the operating system, you can then use Configuration Manager operating system deployment to deploy the image that can contain software packages, including Endpoint Protection, to your client computers.

Ez a cikk az eljárások segítségével segítségével telepítheti és konfigurálhatja az Endpoint Protection-ügyfél egy referencia-számítógépenUse the procedures in this article to help you install and configure the Endpoint Protection client on a reference computer

Az Endpoint Protection-ügyfélszoftver referencia-számítógépekre történő telepítésének előfeltételeiPrerequisites for Installing the Endpoint Protection Client on the Reference Computer

Az alábbi lista tartalmazza a referencia-számítógépen az Endpoint Protection-ügyfélszoftver telepítéséhez szükséges előfeltételeket.The following list contains the required prerequisites for installing the Endpoint Protection client software on a reference computer.

  • Az Endpoint Protection ügyfél-telepítési csomaggal, hozzáféréssel kell rendelkeznie scepinstall.exe.You must have access to the Endpoint Protection client installation package, scepinstall.exe. Ez a csomag megtalálható a ügyfél mappában található a Microsoft System Center Configuration Manager telepítési mappájában a helykiszolgálón.This package can be found in the Client folder of the Microsoft System Center Configuration Manager installation folder on the site server. Windows 10 és Windows Server 2016 van telepítve a Windows Defender.Windows 10 and Windows Server 2016 have Windows Defender installed.

  • Győződjön meg arról, hogy az Endpoint Protection ügyfél központi telepítése konfiguráció szerint a vállalata által előírt, hozzon létre kártevőirtó-házirendet, és majd exportálja.To ensure that the Endpoint Protection client is deployed with the configuration that is required in your organization, create an antimalware policy, and then export that policy. Megadhatja, hogy az Endpoint Protection-ügyfél manuális telepítésekor alkalmazandó kártevőirtó-házirendet.You can then specify the antimalware policy to use when you manually install the Endpoint Protection client. További információkért lásd: létrehozása és a System Center Configuration Managerben az Endpoint Protection kártevőirtó-házirendek telepítése.For more information, see How to create and deploy antimalware policies for Endpoint Protection in System Center Configuration Manager.

    Megjegyzés

    A alapértelmezett kártevőirtó ügyfélházirend nem exportálható.The Default Client Antimalware Policy can't be exported.

  • Ha az Endpoint Protection-ügyfelet a legfrissebb definíciókkal rendelkező telepíteni kívánja, akkor le kell töltenie ezeket a a Microsoft Malware Protection Center.If you want to install the Endpoint Protection client with the latest definitions, you must download these from the Microsoft Malware Protection Center.

Megjegyzés

A Configuration Manager 1802 kezdődően a Windows 10-eszközök nem kell az Endpoint Protection-ügynök (SCEPInstall) telepítve.Starting in Configuration Manager 1802, Windows 10 devices do not need to have the Endpoint Protection agent (SCEPInstall) installed. Ha már telepítve van a Windows 10 rendszerű eszközökön, a Configuration Manager nem távolítja el.If it is already installed on Windows 10 devices, Configuration Manager will not remove it. A rendszergazdák eltávolíthatják az Endpoint Protection-ügynök legalább a 1802 ügyfél verzióját futtató Windows 10-eszközökön.Administrators can remove the Endpoint Protection agent on Windows 10 devices that are running at least the 1802 client version. SCEPInstall.exe továbbra is lehet néhány gépeken C:\Windows\ccmsetup szerepel, de az új telepítések nem kell letölteni.SCEPInstall.exe may still be present in C:\Windows\ccmsetup on some machines but should not be downloaded on new client installations.

Az Endpoint Protection-ügyfélszoftver telepítése a referencia-számítógépreHow to Install the Endpoint Protection Client Software on the Reference Computer

Telepítheti az Endpoint Protection-ügyfélszoftver helyileg egy parancs parancssori futtatásával referencia-számítógépen.You can install the Endpoint Protection client locally on the reference computer from a command prompt. Ehhez előbb rendelkeznie kell a scepinstall.exetelepítőfájllal.To do so, you must first obtain the installation file scepinstall.exe. Az ügyfél egy előre beállított kártevőirtó-házirendet, vagy a korábban exportált kártevőirtó-házirendet is telepíthet.You can also install the client with a preconfigured antimalware policy or with an antimalware policy that you previously exported.

Az Endpoint Protection-ügyfélszoftver parancssori telepítéseTo install the Endpoint Protection client from a command prompt

  1. Másolás scepinstall.exe a a ügyfél mappába a számítógépen, amelyen szeretné az Endpoint Protection-ügyfélszoftver telepítéséhez a System Center Configuration Manager telepítési adathordozón.Copy scepinstall.exe from the Client folder on the System Center Configuration Manager installation media to the computer on which you want to install the Endpoint Protection client software.

  2. Nyissa meg egy parancssort rendszergazdai jogokkal, keresse meg azt a mappát ahol scepinstall.exe található, majd futtassa a következő parancsot, és szükség szerint további parancssori tulajdonságokat:Open a command prompt with administrator privileges, navigate to the folder where scepinstall.exe is located, and then run the following command, adding any additional command-line properties that you require:

    scepinstall.exe
    

    Az alábbi parancssori tulajdonságok valamelyikét határozhatja meg:You can specify one of the following command line properties:

    TulajdonságProperty LeírásDescription
    /s/s A megadása után csendes telepítésre kerül sor.Specifies that a silent installation will be performed.
    /q/q A megadása után csendes telepítőfájl-kibontásra kerül sor.Specifies that a silent extraction of the setup files will be performed.
    /i/i A megadása után normál telepítésre kerül sor.Specifies that a normal installation should be performed.
    /noreplace/noreplace A megadása után a külső felektől származó kártevőirtó szoftverek nem törlődnek a telepítés során.Specifies that third-party antimalware software is not uninstalled during setup.
    /policy/policy Kártevőirtó házirendfájlt ad meg, amelyet a telepítés során az ügyfélszoftver beállításához kell használni.Specifies an antimalware policy file to be used to configure the client during installation.
    /sqmoptin/sqmoptin Megadja, hogy ez az ügyfélszoftver be legyen léptetve a Microsoft Felhasználói élmény fokozása programba.Specifies that this client software installation is opted in to the Microsoft Customer Experience Improvement Program.
  3. Az ügyfélszoftver telepítésének befejezéséhez kövesse a képernyőn megjelenő utasításokat.Follow the on-screen instructions in order to complete the client installation.

  4. Ha letöltötte a legfrissebb definíciófrissítési csomagot, másolja az ügyfélszámítógépre, majd kattintson rá duplán a telepítéshez.If you downloaded the latest update definition package, copy the package to the client computer, and then double-click the definition package to install it.

    Megjegyzés

    Az Endpoint Protection-ügyfél telepítésének befejezése után az ügyfél automatikusan ellenőrzi a definíciófrissítéseket.After the Endpoint Protection client installation is completed, the client automatically performs a definition update check. Ha az ellenőrzés sikeres, manuálisan kell telepítenie a legfrissebb definíciófrissítési csomagot nincs.If this update check succeeds, you don't have to manually install the latest definition update package.

Az ügyfélszoftver telepítése parancssori kártevőirtó-házirend segítségévelTo install the client software with an antimalware policy from the command prompt

  1. Másolás scepinstall.exe és az exportált vagy előre beállított kártevőirtó-házirendet arra a számítógépre, amelyen szeretné az Endpoint Protection-ügyfélszoftver telepítéséhez.Copy scepinstall.exe and the exported or preconfigured antimalware policy to the computer on which you want to install the Endpoint Protection client software.

  2. Nyisson parancssort rendszergazdai jogokkal, keresse meg a scepinstall.exe fájlt és a kártevőirtó-házirendet tartalmazó mappát, majd futtassa a következő parancsot:Open a command prompt with administrator privileges, navigate to the folder where scepinstall.exe and the antimalware policy are located, and then run the following command:

    scepinstall.exe /policy <full path>\<policy file>
    
  3. Az ügyfélszoftver telepítésének befejezéséhez kövesse a képernyőn megjelenő utasításokat.Follow the on-screen instructions in order to complete the client installation.

  4. Ha letöltötte a legfrissebb definíciócsomagot, másolja az ügyfélszámítógépre, majd kattintson rá duplán a telepítéshez.If you downloaded the latest definition package, copy the package to the client computer, and then double-click the definition package to install it.

    Megjegyzés

    Az Endpoint Protection-ügyfél telepítésének befejezése után az ügyfél automatikusan ellenőrzi a definíciófrissítéseket.After the Endpoint Protection client installation is completed, the client automatically performs a definition update check. Ha az ellenőrzés sikeres, manuálisan kell telepítenie a legfrissebb definíciófrissítési csomagot nincs.If this update check succeeds, you don't have to manually install the latest definition update package.

Az Endpoint Protection-ügyfélszoftver megfelelő telepítésének ellenőrzéseVerify that the Endpoint Protection Client is Installed Correctly

Telepítése után az Endpoint Protection-ügyfél a referencia-számítógépen, győződjön meg arról, hogy az ügyfélszoftver megfelelően működik-e.After you install the Endpoint Protection client on your reference computer, verify that the client is working correctly.

Az Endpoint Protection-ügyfélszoftver megfelelő telepítésének ellenőrzéseTo verify that the Endpoint Protection client is installed correctly

  1. A referencia-számítógépen nyissa meg a System Center Endpoint Protection a Windows értesítési területéről.On the reference computer, open System Center Endpoint Protection from the Windows notification area.

  2. Az a Home lapján a System Center Endpoint Protection párbeszédpanelen ellenőrizze, hogy valós idejű védelem értéke a.On the Home tab of the System Center Endpoint Protection dialog box, verify that Real-time protection is set to On.

  3. Ellenőrizze, hogy naprakész jelenik meg vírus- és kémprogram-definíciók.Verify that Up-to-date is displayed for Virus and spyware definitions.

  4. Annak érdekében, hogy a referencia-számítógép készen álljon a lemezképkészítésre, válassza a Teljeslehetőséget az Ellenőrzési beállításokpontban, majd kattintson a Vizsgálatparancsra.To help make sure that your reference computer is ready for imaging, under Scan options, select Full, and then click Scan now.

Az Endpoint Protection-ügyfélszoftver előkészítése a lemezképkészítésreHow to Prepare the Endpoint Protection Client for Imaging

Miután ellenőrizte, hogy az Endpoint Protection ügyfél telepítve van megfelelően a referencia-számítógépen, előkészítheti a számítógépet, a lemezképpel végrehajtott telepítéshez.After you verify that the Endpoint Protection client is installed correctly on the reference computer, you can prepare the computer for imaging. A következő lépésekkel az Endpoint Protection-ügyfél előkészítése a lemezképkészítésre.Perform the following steps to prepare the Endpoint Protection client for imaging.

Operációs rendszer központi telepítése a Configuration Manager kapcsolatos további információkért lásd: a System Center Configuration Manager operációsrendszer-lemezképek kezelése.For more information about operating system deployment in Configuration Manager, see Manage operating system images with System Center Configuration Manager.

Az Endpoint Protection-ügyfélszoftver előkészítése a lemezképkészítésreTo prepare the Endpoint Protection client for imaging

  1. Jelentkezzen be rendszergazdai jogokkal rendelkező felhasználóként a referencia-számítógépen.On the reference computer, log on as a user that has administrative privileges.

  2. Töltse le és telepítse a PsTools eszközt a Windows SysInternals webhelyéről a TechNet oldalon.Download and install PsTools from the Windows SysInternals Site on TechNet.

  3. Nyisson meg egy rendszergazda jogú parancssort, keresse meg azt a mappát, amelybe a PsTools eszközt telepítette, majd írja be a következő parancsot:Open an elevated command prompt, navigate to the folder in which you installed PsTools, and then type the following command

    Psexec.exe -s -i regedit.exe
    

    Fontos

    Körültekintően járjon el, amíg ez a fajta; a beállításjegyzék-szerkesztővel, amelyen a PsExec.exe -s beállítás a beállításjegyzék-szerkesztő LocalSystem-jogokkal fut.Use caution while you're running the Registry Editor in this manner; the -s option in PsExec.exe runs the Registry Editor with LocalSystem privileges.

  4. Keresse meg és törölje a következő beállításkulcsokat a beállításjegyzék-szerkesztőben.In the Registry Editor, navigate to each of the following registry keys and delete them.

    Fontos

    A beállításkulcsokat a referencia-számítógép lemezképkészítés előtti utolsó lépéseként kell törölnie.You must delete the registry keys as the last step before imaging the reference computer. A beállításkulcsok jönnek létre újból, amikor az Endpoint Protection-ügyfél elindul.The registry keys are recreated when the Endpoint Protection client starts. Ha újraindítja a referencia-számítógépet, ismét törölnie kell a beállításkulcsokat.If you restart the reference computer, you must delete the registry keys again.

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\InstallTimeHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\InstallTime

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastScanRunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastScanRun

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastScanTypeHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastScanType

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastQuickScanIDHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastQuickScanID

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastFullScanIDHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastFullScanID

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT\GUIDHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT\GUID

Miután végzett a fent leírt lépésekkel, előkészítheti a referencia-számítógépet a lemezképkészítésre.After you complete the preceding steps, you can prepare the reference computer for imaging. Operációs rendszer központi telepítése a Configuration Manager kapcsolatos további információkért lásd: a System Center Configuration Manager operációsrendszer-lemezképek kezelése.For more information about operating system deployment in Configuration Manager, see Manage operating system images with System Center Configuration Manager.

Az Endpoint Protection-ügyfélszoftvert tartalmazó képfájl központi telepítése, amikor az Endpoint Protection-ügyfélszoftver automatikusan jelenti ezt információkat a Configuration Manager-hely, amelyhez a számítógépet rendelték, majd sor kerül az ügyfélszámítógépre vonatkozó házirend letöltésére és alkalmazására.When an image that contains the Endpoint Protection client software is deployed, the Endpoint Protection client will automatically report information to the Configuration Manager site to which the computer is assigned, and policy applicable to the client computer is downloaded and applied.