Configuración de Endpoint Protection en Configuration Manager

Para crear un elemento de configuración para habilitar la protección de PUA

1. En la consola de Configuration Manager, haga clic en Activos y compatibilidad.

2. En el activos y compatibilidad área de trabajo, abra el configuración de cumplimiento carpeta, con el botón secundario en elementos de configuración, y, a continuación, haga clic en Crear elemento de configuración.

3. En el elemento de configuración asistente, seleccione un nombre y la escritorios de Windows y el servidor (personalizada) tipo de elemento de configuración antes de hacer clic siguiente. Seleccione los sistemas operativos de destino y vaya a la página siguiente. Haga clic en nuevo para crear una nueva configuración.

4. En el Crear configuración cuadro de diálogo, seleccione un nombre para la configuración y especifique la siguiente información adicional:

   - **Tipo de datos** : seleccione el **entero** tipo para establecer el tipo de valor en uso
   
   - **Hive** : seleccione HKEY\_LOCAL\_MACHINE como la raíz de hive
   
   - **Clave** : seleccione la clave según la versión del producto:
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><p>Nombre del producto</p></th>
     <th><p>Clave</p></th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>System Center Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Forefront Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="odd">
     <td><p>Microsoft Security Essentials</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Windows Defender</p></td>
     <td><p>Software\Policies\Microsoft\Windows Defender\MpEngine</p></td>
     </tr>
     </tbody>
     </table>
   
   - **Valor** – ENTRAR MpEnablePus como el nombre del valor del registro va a configurar
   
   - Seleccione **este valor del registro está asociado a una aplicación de 64 bits**
   

   Haga clic en el reglas compatibles ficha

5. En el reglas compatibles haga clic en el nuevo botón para crear una regla.

6. En el Create Rule cuadro de diálogo, especifique la siguiente información:

   - Escriba un **nombre** para la regla
   
   - Seleccione un **tipo de regla** de **valor**
   
   - Seleccione el **es igual a** operador para la comparación
   
   - Seleccione un valor según la configuración de PUA que le gustaría implementar:
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <tbody>
     <tr class="odd">
     <td><p>Valor</p></td>
     <td><p>Descripción</p></td>
     </tr>
     <tr class="even">
     <td><p>0 (valor predeterminado)</p></td>
     <td><p>Posiblemente se deshabilita la protección de la aplicación no deseados</p></td>
     </tr>
     <tr class="odd">
     <td><p>1</p></td>
     <td><p>Potencialmente está habilitada la protección de aplicaciones no deseadas. Las aplicaciones con un comportamiento no deseado se bloqueará en tiempo de instalación y de descarga.</p></td>
     </tr>
     </tbody>
     </table>
   
   - Seleccione **corregir las reglas no compatibles cuando se admita**
   
   - Seleccione **Notificar la no conformidad si no se encuentra la instancia de esta configuración**
   

   Haga clic en Aceptar para terminar de crear la regla.

7. En el Crear configuración cuadro de diálogo, haga clic en aplicar. Haga clic en siguiente hasta que llegue al cuadro de diálogo de resumen. Validar las preferencias de configuración antes de hacer clic siguiente y Cerrar. Ahora ha creado el elemento de configuración.