Включить скачивание определений вредоносных программ Endpoint Protection из WSUS для Configuration Manager

  • Статья

Относится к Configuration Manager (Current Branch)

Если вы используете WSUS для обновления определений защиты от вредоносных программ, вы можете настроить его для автоматического утверждения обновлений определений. Хотя использование обновлений программного обеспечения Configuration Manager является рекомендуемым методом для поддержания определений в актуальном состоянии, можно также настроить WSUS в качестве метода, позволяющего пользователям обновлять определения вручную. Используйте следующие процедуры, чтобы настроить WSUS в качестве источника обновления определений.

Синхронизация обновлений определений для Configuration Manager

  1. В консоли Configuration Manager перейдите в рабочую область Администрирование, разверните узел Конфигурация сайта, а затем выберите Сайты.

  2. Выберите сайт, содержащий точку обновления программного обеспечения. В группе Параметры ленты выберите Настроить компоненты сайта, а затем выберите Точка обновления программного обеспечения.

  3. В окне Свойства компонента точки обновления программного обеспечения перейдите на вкладку Классификации. Выберите Определение Обновления.

  4. Чтобы указать продукты , обновленные с помощью WSUS, перейдите на вкладку Продукты .

    • Для Windows 10 и более поздних версий: в разделе Майкрософт > Windows выберите Microsoft Defender антивирусная программа.

    • Для Windows 8.1 и более ранних версий: в разделе Майкрософт > Forefront выберите System Center Endpoint Protection.

  5. Нажмите кнопку ОК , чтобы закрыть окно Свойства компонента точки обновления программного обеспечения .

Утверждение обновлений определений

Обновления определений Endpoint Protection должны быть утверждены и загружены на сервер WSUS, прежде чем они будут предложены клиентам, запрашивающим список доступных обновлений. Клиенты подключаются к серверу WSUS для проверки наличия применимых обновлений, а затем запрашивают последние утвержденные обновления определений.

Утверждение определений и обновлений в WSUS

  1. В консоли администрирования WSUS выберите Обновления. Затем выберите Все Обновления или классификацию обновлений, которые требуется утвердить.

  2. В списке обновлений щелкните правой кнопкой мыши обновление или обновления, которые требуется утвердить для установки, а затем выберите Утвердить.

  3. В окне Утверждение Обновления выберите группу компьютеров, для которой требуется утвердить обновления, а затем выберите Утверждено для установки.

Настройка правила автоматического утверждения

Вы также можете задать правило автоматического утверждения для обновлений определений и endpoint Protection. Это действие настраивает СЛУЖБЫ WSUS для автоматического утверждения обновлений определений Endpoint Protection, скачанных WSUS.

  1. В консоли администрирования WSUS выберите Параметры, а затем — Автоматические утверждения.

  2. На вкладке Обновить правила выберите Создать правило.

  3. В окне Добавление правила в разделе Шаг 1. Выбор свойств выберите параметр При обновлении в определенной классификации.

    1. В разделе Шаг 2. Изменение свойств выберите любую классификацию.

    2. Очистите все параметры, кроме определения Обновления, а затем нажмите кнопку ОК.

  4. В окне Добавление правила в разделе Шаг 1. Выбор свойств выберите параметр При обновлении в определенном продукте.

    1. В разделе Шаг 2. Изменение свойств выберите любой продукт.

    2. Очистите все параметры, кроме System Center Endpoint Protection для Windows 8.1 и более ранних версий или Защитник Windows для Windows 10 и более поздних версий. После этого нажмите кнопку ОК.

  5. В разделе Шаг 3. Указание имени введите имя правила и нажмите кнопку ОК.

  6. В диалоговом окне Автоматические утверждения выберите только что созданное правило, а затем выберите Выполнить правило.

Примечание.

Чтобы повысить производительность сервера WSUS и клиентских компьютеров, отклоните старые обновления определений. Для выполнения этой задачи можно настроить автоматическое утверждение редакций и автоматическое отклонение просроченных обновлений. Дополнительные сведения см. в статье служба поддержки Майкрософт 938947.

Создание и развертывание политик защиты от вредоносных программ