Konfigurieren von Endpoint Protection in Configuration Manager

Erstellen Sie ein Konfigurationselement zum PUA-Schutz aktivieren

1. Klicken Sie in der Configuration Manager-Konsole auf Bestand und Kompatibilität.

2. In der Bestand und Kompatibilität Arbeitsbereich, öffnen Sie die Complianceeinstellungen Ordner mit der rechten Maustaste auf Konfigurationselemente, und klicken Sie dann auf Konfigurationselement erstellen.

3. In der Konfigurationselement -Assistenten die Option einen Namen und die Windows-Desktops und Server (Benutzerdefiniert) Konfigurationselement-Typ, bevor Sie auf Weiter. Wählen Sie die gezielte Betriebssysteme, und wechseln Sie zur nächsten Seite. Klicken Sie auf Neu zum Erstellen einer neuen Einstellung.

4. In der Einstellung erstellen klicken Sie im Dialogfeld Wählen Sie einen Namen für die Einstellung ein, und geben Sie die folgende zusätzliche Informationen:

   - **Datentyp** – wählen Sie aus der **Ganzzahl** Typ, den Werttyp verwendeten festgelegt
   
   - **Hive** - wählen HKEY\_LOCAL\_MACHINE als Hive-Stamm
   
   - **Schlüssel** – wählen Sie den Schlüssel entsprechend Ihrer Produktversion:
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><p>Produktname</p></th>
     <th><p>Schlüssel</p></th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>System Center Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Forefront Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="odd">
     <td><p>Microsoft Security Essentials</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Windows Defender</p></td>
     <td><p>Software\Policies\Microsoft\Windows Defender\MpEngine</p></td>
     </tr>
     </tbody>
     </table>
   
   - **Wert** – Geben Sie MpEnablePus als Namen des Registrierungswerts konfiguriert werden
   
   - Wählen Sie **dieser Registrierungswert ist einer 64-Bit-Anwendung zugeordnet**
   

   Klicken Sie auf die eingehaltene Regeln Registerkarte

5. In der eingehaltene Regeln auf der Neu um eine Regel zu erstellen.

6. In der Create Rule Dialogfeld geben die folgende Informationen:

   - Geben Sie einen **Namen** für die Regel
   
   - Wählen Sie eine **Regeltyp** von **Wert**
   
   - Wählen Sie die **gleich** Operator für den Vergleich
   
   - Wählen Sie einen Wert entsprechend der PUA-Einstellung, die Sie bereitstellen möchten:
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <tbody>
     <tr class="odd">
     <td><p>Wert</p></td>
     <td><p>Beschreibung</p></td>
     </tr>
     <tr class="even">
     <td><p>0 (Standard)</p></td>
     <td><p>Potenziell ist unerwünschte Anwendungsschutz deaktiviert</p></td>
     </tr>
     <tr class="odd">
     <td><p>1</p></td>
     <td><p>Möglicherweise ist die unerwünschte Anwendungsschutz aktiviert. Die Anwendung mit unerwünschte Verhalten werden Download und Installation blockiert.</p></td>
     </tr>
     </tbody>
     </table>
   
   - Wählen Sie **nicht kompatible Regeln unterstützt Wiederherstellen**
   
   - Wählen Sie **Nichtkompatibilität melden, wenn diese Einstellungsinstanz nicht gefunden wird**
   

   Klicken Sie auf OK um die Erstellung der Regelnamens abzuschließen.

7. In der Einstellung erstellen im Dialogfeld klicken Sie auf Übernehmen. Klicken Sie auf Weiter aus, bis Sie im Dialogfeld Zusammenfassung. Überprüfen Sie die Voreinstellungen für die Konfiguration vor dem Klicken auf Weiter und Schließen. Sie haben nun das Konfigurationselement erstellt.