[アーティクル]
10/26/2015

Configuration Manager で Endpoint Protection 用にマルウェア対策ポリシーを作成し展開する方法

適用対象: System Center 2012 R2 Endpoint Protection,System Center 2012 Configuration Manager,System Center 2012 Configuration Manager SP1,System Center 2012 Configuration Manager SP2,System Center 2012 R2 Configuration Manager,System Center 2012 Endpoint Protection SP1,System Center 2012 Endpoint Protection,System Center 2012 R2 Configuration Manager SP1

コレクションにマルウェア対策ポリシーを展開することができます Microsoft System Center 2012 Configuration Manager クライアントコンピューターを指定する方法 Endpoint Protection マルウェアやその他の脅威から保護します。これらのマルウェア対策ポリシーには、スキャンスケジュールに従って、ファイルとフォルダーのスキャン、およびマルウェアが検出された場合に実行されるアクションの種類に関する情報が含まれます。有効にすると Endpoint Protection, 、クライアントコンピューターに既定のマルウェア対策ポリシーを適用します。指定されたまたは、環境内の特定のニーズを満たすために、独自のカスタムのマルウェア対策ポリシーを作成する追加のポリシーテンプレートを使用することもできます。

[!メモ]

Configuration Manager 選択でき、さまざまなシナリオ用に最適化されたを読み込むことができる定義済みのテンプレートの Configuration Managerです。これらのテンプレートは、使用可能なのフォルダー < ConfigMgr インストールフォルダー >\AdminConsole\XMLStorage\EPTemplates します。

重要
新しいマルウェア対策ポリシーを作成して、コレクションに展開すると、既定のマルウェア対策ポリシーは上書きされます。

このトピックの手順を使用して作成またはマルウェア対策ポリシーのインポートを割り当てて System Center 2012 Configuration Manager 、階層内のクライアントコンピューター。

[!メモ]

これらの手順を実行する前に、「Configuration Manager」で説明されているように、Endpoint Protection が Configuration Manager の Endpoint Protection の構成用に構成されていることを確認します。

既定のマルウェア対策ポリシーを変更するには

Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。
資産とコンプライアンス ] ワークスペースで、展開 Endpoint Protection, 、順にクリック マルウェア対策ポリシーです。
マルウェア対策ポリシーを選択して 既定のクライアントマルウェア対策ポリシー し、[、 ホーム ] タブで、 プロパティ グループで、[ プロパティです。
マルウェア対策ポリシーの既定の ] ダイアログボックスで、クリックして、マルウェア対策ポリシーに必要な設定を構成 OKです。

[!メモ]

構成できる設定の一覧は、次を参照してください。マルウェア対策ポリシーの一覧このトピックの「します。

新しいマルウェア対策ポリシーを作成するには

Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。
資産とコンプライアンス ] ワークスペースで、展開 Endpoint Protection, 、順にクリック マルウェア対策ポリシーです。
ホーム ] タブで、作成グループで、[ マルウェア対策ポリシーを作成するです。
全般のセクション、 マルウェア対策ポリシーを作成する ] ダイアログボックスで、名前と、ポリシーの説明を入力します。
マルウェア対策ポリシーを作成する ] ダイアログボックスで、クリックして、マルウェア対策ポリシーに必要な設定を構成 OKです。

[!メモ]

構成できる設定の一覧は、次を参照してください。マルウェア対策ポリシーの一覧このトピックの「します。
新しいマルウェア対策ポリシーが、[マルウェア対策ポリシー] 一覧に表示されていることを確認します。

マルウェア対策ポリシーをインポートするには

Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。
資産とコンプライアンス ] ワークスペースで、展開 Endpoint Protection, 、順にクリック マルウェア対策ポリシーです。
ホーム ] タブで、作成グループで、[ インポートです。
開く ] ダイアログボックスでは、[参照] をクリックし、インポートするポリシーファイル開くです。
マルウェア対策ポリシーを作成する ] ダイアログボックスで、クリックして、このオプションを使用すると、設定を確認 OKです。
新しいマルウェア対策ポリシーが、[マルウェア対策ポリシー] 一覧に表示されていることを確認します。

マルウェア対策ポリシーをクライアントコンピューターに展開するには

Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。
資産とコンプライアンス ] ワークスペースで、展開 Endpoint Protection, 、順にクリック マルウェア対策ポリシーです。
マルウェア対策ポリシー 一覧で、展開するマルウェア対策ポリシーを選択します。次に、[ ホーム ] タブで、展開グループで、[ 展開です。

[!メモ]

[展開] オプションは、既定のクライアントマルウェア対策ポリシーには使用できません。
コレクションの選択 ] ダイアログボックスで、マルウェア対策ポリシーを展開し、クリックするデバイスのコレクションを選択 OKです。

マルウェア対策ポリシーの一覧

マルウェア対策の設定の多くはまさにその名のとおりです。構成前により説明が必要となる設定の詳細については、次のセクションを参照してください。

スケジュールされたスキャン

設定の名前	説明
スキャンの種類	クライアントコンピューターで実行するスキャンを、2 種類のいずれかに指定します。クイックスキャン – この種類のスキャンは、メモリ内のプロセスとマルウェアが通常見つかるフォルダーを確認します。必要なリソースは、フルスキャンより少ないです。 [フルスキャン] – この種類のスキャンは、クイックスキャンでスキャンされる項目に加えて、すべてのローカルファイルとローカルフォルダーを完全に確認します。このスキャンはクイックスキャンよりも時間がかかり、クライアントコンピューターの CPU 処理とメモリーリソースをより多く消費します。ほとんどの場合、[クイックスキャン] を使用して、クライアントコンピューターのシステムリソースの消費を最小限に抑えます。マルウェアの削除にフルスキャンが必要な場合は、Endpoint Protection がアラートを生成し、Configuration Manager コンソールに表示されます。既定値は [クイックスキャン] です。
[スケジュールされたスキャンの開始時刻を 30 分以内でランダム化する]	選択 True (サービスパックなしの Configuration Manager) または [はい] (Configuration Manager SP1) がすべてのコンピューターのマルウェア対策を送信する場合に発生すると、ネットワークのフラッディングを回避するスキャンの結果を Configuration Manager 、同時にデータベース。この設定は、単一ホスト上で複数のバーチャルマシンを実行している場合にも役立ちます。マルウェア対策のスキャンの同時ディスクアクセスの量を軽減するには、このオプションを選択します。 [!メモ] Configuration Manager SP1 では、この設定に、 [詳細設定のマルウェア対策ポリシーの設定のセクションです。

スキャンの種類

クライアントコンピューターで実行するスキャンを、2 種類のいずれかに指定します。

クイックスキャン – この種類のスキャンは、メモリ内のプロセスとマルウェアが通常見つかるフォルダーを確認します。必要なリソースは、フルスキャンより少ないです。
[フルスキャン] – この種類のスキャンは、クイックスキャンでスキャンされる項目に加えて、すべてのローカルファイルとローカルフォルダーを完全に確認します。このスキャンはクイックスキャンよりも時間がかかり、クライアントコンピューターの CPU 処理とメモリーリソースをより多く消費します。

ほとんどの場合、[クイックスキャン] を使用して、クライアントコンピューターのシステムリソースの消費を最小限に抑えます。マルウェアの削除にフルスキャンが必要な場合は、Endpoint Protection がアラートを生成し、Configuration Manager コンソールに表示されます。

既定値は [クイックスキャン] です。

[スケジュールされたスキャンの開始時刻を 30 分以内でランダム化する]

選択 True (サービスパックなしの Configuration Manager) または [はい] (Configuration Manager SP1) がすべてのコンピューターのマルウェア対策を送信する場合に発生すると、ネットワークのフラッディングを回避するスキャンの結果を Configuration Manager 、同時にデータベース。

この設定は、単一ホスト上で複数のバーチャルマシンを実行している場合にも役立ちます。マルウェア対策のスキャンの同時ディスクアクセスの量を軽減するには、このオプションを選択します。

[!メモ]

Configuration Manager SP1 では、この設定に、 [詳細設定 のマルウェア対策ポリシーの設定のセクションです。

スキャンの設定

[フルスキャンの実行時にネットワークドライブをスキャンする]

設定 True (サービスパックなしの Configuration Manager) または [はい] (Configuration Manager SP1) がいずれかをスキャンするは、クライアントコンピューターでのネットワークドライブをマップします。

重要
この設定が有効な場合、クライアントコンピューターのスキャン時間が大幅に伸びる可能性があります。

既定の操作

クライアントコンピューターでマルウェアが検出されたときに実行する操作を選択します。検出されたマルウェアのアラート脅威レベルに応じて、次の操作を適用することができます。

[推奨] – マルウェア定義ファイルで推奨されている操作を使用します。
[検疫] – マルウェアを検疫しますが、削除はしません。
[削除] – マルウェアをコンピューターから削除します。
[許可] – マルウェアの削除も検疫も行いません。

リアルタイム保護

設定の名前	説明
リアルタイム保護を有効にする	設定 True (サービスパックなしの Configuration Manager) またははい (Configuration Manager SP1) がクライアントコンピューターのリアルタイム保護設定を構成します。この設定を有効にすることをお勧めします。
[このコンピューターのファイルとプログラムのアクティビティを監視する]	設定 True (サービスパックなしの Configuration Manager) または [はい] (Configuration Manager SP1) がする Endpoint Protection ファイルおよびプログラムがクライアントコンピューターで実行して、実行するアクションまたはアクションを取得してに関する警告が表示を開始する時点を監視します。
[システムファイルをスキャンする]	この設定により、着信するかどうかを構成する送信、または、マルウェアがシステムの受信および送信ファイルを監視します。パフォーマンス向上のための既定値を変更する必要があります受信および送信ファイルをスキャンするサーバーに高の受信または送信ファイルのアクティビティが設定されている場合。
動作の監視を有効にする	この設定を有効にすると、コンピューターとファイルデータが未知の脅威の検出に使用されます。この設定を有効にすると、ときに、マルウェアに関してコンピューターをスキャンするために必要な時間が長く可能性があります。
[ネットワークの悪用に対する保護を有効にする]	この設定を有効にすると、ネットワークトラフィックを検査して、疑わしいアクティビティをブロックすることによって、既知のネットワーク攻撃からコンピューターを保護します。
[スクリプトのスキャンを有効にする]	Configuration Manager の service pack のみです。疑わしいアクティビティ用のコンピューター上で実行される任意のスクリプトをスキャンする場合は、この設定を有効にします。

除外の設定

設定の名前	説明
除外されたファイルとフォルダー	クリックして設定を開くには、構成ファイルとフォルダの除外機能 ] ダイアログボックスし、ファイルと対象から除外するフォルダーの名前を指定 Endpoint Protection をスキャンします。マップされたネットワークドライブに配置されているファイルとフォルダーを除外する場合、個別に、ネットワークドライブに各フォルダーの名前を指定します。たとえば、ネットワークドライブのマッピング F:\MyFolder として Folder1、Folder2 およびフォルダーの 3 という名前のサブフォルダーが含まれている場合は、次のような除外を指定します。 F:\MyFolder\Folder1 F:\MyFolder\Folder2 F:\MyFolder\Folder3

除外されたファイルとフォルダー

クリックして設定を開くには、 構成ファイルとフォルダの除外機能 ] ダイアログボックスし、ファイルと対象から除外するフォルダーの名前を指定 Endpoint Protection をスキャンします。

マップされたネットワークドライブに配置されているファイルとフォルダーを除外する場合、個別に、ネットワークドライブに各フォルダーの名前を指定します。たとえば、ネットワークドライブのマッピング F:\MyFolder として Folder1、Folder2 およびフォルダーの 3 という名前のサブフォルダーが含まれている場合は、次のような除外を指定します。

F:\MyFolder\Folder1
F:\MyFolder\Folder2
F:\MyFolder\Folder3

詳細設定

設定の名前	説明
再解析ポイントのスキャンを有効にします。	System Center 2012 Configuration Manager SP1 以降: 設定はい場合 Endpoint Protection NTFS をスキャンするには、ポイントを再解析します。再解析ポイントの詳細については、次を参照してください。再解析ポイント、Windows デベロッパーセンターにします。

再解析ポイントのスキャンを有効にします。

System Center 2012 Configuration Manager SP1 以降:

設定はい場合 Endpoint Protection NTFS をスキャンするには、ポイントを再解析します。

再解析ポイントの詳細については、次を参照してください。再解析ポイント、Windows デベロッパーセンターにします。

脅威の上書き

設定の名前	説明
[脅威の名前と上書き操作]	[設定] をクリックすると、スキャン中に検出された脅威に行う修復操作を、脅威 ID 別にカスタマイズできます。 [!メモ] 脅威の名前の一覧がの構成後すぐには使用できません Endpoint Protectionです。まで待つ、 Endpoint Protection ポイントは、脅威の情報が同期を再試行しています。

定義の更新プログラム

ソースを設定して、順序を Endpoint Protection クライアントの更新プログラム

クリックして 設定のソース の定義とエンジンの更新のスキャンのソースを指定し、使用される順序も指定します。場合 Configuration Manager として指定されて、ソースのいずれかの他のソースがのみに使用し、ソフトウェアの更新がクライアントの更新プログラムのダウンロードに失敗するかどうか。

クライアントコンピューターでの定義を更新する方法を次のいずれかを使用する場合、クライアントコンピューターできる必要があります、インターネットにアクセスします。

Microsoft Update から配信される更新プログラム
Microsoft Malware Protection Center から配信される更新プログラム

クライアントは、組み込み System アカウントを使用して定義ファイルの更新をダウンロードします。これらのクライアントがインターネットに接続できるように、このアカウント用のプロキシサーバーを構成する必要があります。

クライアントコンピューターにプログラムを配信するソフトウェア更新プログラムの自動展開規則を構成している場合は、定義の更新プログラムの設定に関係なくこれらの更新プログラムが配信されます。

参照

Configuration Manager での Endpoint Protection の操作とメンテナンス