Configuration Manager의 Endpoint Protection을 구성 하는 방법

PUA 보호를 사용 하도록 구성 항목을 만들려면

1. Configuration Manager 콘솔에서 자산 및 호환성을 클릭합니다.

2. 에 자산 및 준수 작업 영역을 열고는 규정 준수 설정을 폴더를 마우스 오른쪽 단추로 클릭 구성 항목, 클릭 하 고 구성 항목 만들기합니다.

3. 에 구성 항목 마법사는 이름 선택 및 Windows 데스크톱 및 서버 (사용자 지정) 클릭 하기 전에 구성 항목 유형 다음합니다. 대상된 운영 체제를 선택 하 고 페이지로 이동 합니다. 클릭 새로 새 설정을 만들어야 합니다.

4. 에 설정 만들기 대화 상자는 설정에 대 한 이름을 선택 하 고 다음과 같은 추가 정보를 지정 합니다.

   - **데이터 형식** – 선택 된 **정수** 값 형식 사용 되는 설정 하는 형식
   
   - **Hive** 선택- HKEY\_LOCAL\_MACHINE 로 hive 루트
   
   - **키** – 제품 버전에 따라 키를 선택 합니다.
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><p>제품 이름</p></th>
     <th><p>키</p></th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>System Center Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Forefront Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="odd">
     <td><p>Microsoft Security Essentials</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Windows Defender</p></td>
     <td><p>Software\Policies\Microsoft\Windows Defender\MpEngine</p></td>
     </tr>
     </tbody>
     </table>
   
   - **값** – Enter MpEnablePus 구성할 레지스트리 값 이름으로
   
   - 선택 **이 레지스트리 값은 64 비트 응용 프로그램과 연결 된**
   

   클릭 하 고 호환 규칙 탭

5. 에 호환 규칙 탭을 클릭는 새로 단추 한 규칙을 만듭니다.

6. 에 규칙 만들기 대화 상자에서 다음 정보를 지정 합니다.

   - 입력 한 **이름** 규칙
   
   - 선택 된 **규칙 유형을** 의 **값**
   
   - 선택 된 **Equals** 비교 연산자
   
   - 배포 하려는 PUA 설정에 따라 값을 선택 합니다.
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <tbody>
     <tr class="odd">
     <td><p>값</p></td>
     <td><p>설명</p></td>
     </tr>
     <tr class="even">
     <td><p>0 (기본값)</p></td>
     <td><p>원치 않는 응용 프로그램 보호 기능을 비활성화 하는 잠재적으로</p></td>
     </tr>
     <tr class="odd">
     <td><p>1</p></td>
     <td><p>잠재적으로 원치 않는 응용 프로그램 보호가 사용 됩니다. 원치 않는 동작 사용 하 여 응용 프로그램을 다운로드 및 설치 시에 차단 됩니다.</p></td>
     </tr>
     </tbody>
     </table>
   
   - 선택 **지원 되는 경우 비호환 규칙 재구성**
   
   - 선택 **이 설정 인스턴스가 없는 경우 비 호환성 보고**
   

   클릭 확인 규칙 만들기를 완료 합니다.

7. 에 설정 만들기 대화 상자를 클릭 하 여 적용합니다. 클릭 다음 요약 대화 상자에 도달할 때까지 합니다. 구성 기본 설정 클릭 하기 전에 유효성을 검사 다음 및 닫기합니다. 이제 구성 항목을 만들었습니다.