在配置管理器中的端点保护的最佳做法

 

适用对象:System Center 2012 R2 Endpoint Protection, System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 Endpoint Protection SP1, System Center 2012 Endpoint Protection, System Center 2012 R2 Configuration Manager SP1

使用以下最佳做法 Endpoint Protection 中 System Center 2012 Configuration Manager。

配置自定义客户端设置 Endpoint Protection

当您配置的客户端设置 Endpoint Protection, ,不要使用默认客户端设置,因为它们将设置应用于您的层次结构中的所有计算机。相反,配置自定义客户端设置并将这些设置分配给您的层次结构中的计算机的集合。

在配置自定义客户端设置时,可以执行以下操作:

  • 自定义您的组织的不同部分的反恶意软件和安全设置。

  • 测试运行的效果 Endpoint Protection 小的一组之前将其部署到整个层次结构的计算机上。

  • 向一段时间逐步部署的集合中添加更多客户端 Endpoint Protection 客户端。

通过使用软件更新的分发定义更新

如果您使用 配置管理器 用于将定义更新分发的软件更新可考虑将定义更新放在不包含其他软件更新包中。这会使定义更新包的大小较小这使得它能够复制到更快地分发点。