如何在 Configuration Manager 中设置磁盘映像中的 Endpoint Protection 客户端

将 scepinstall.exe 从 System Center 2012 Configuration Manager 安装媒体上的“客户端”文件夹复制到想要安装 Endpoint Protection 客户端软件的计算机上。

使用管理员权限打开命令提示符，导航到“scepinstall.exe”所在的文件夹，然后运行下列命令，同时添加所需的任何其他命令行属性：

  scepinstall.exe

你可以指定下列命令行属性之一：

请按照屏幕说明进行操作以完成客户端安装。

如果下载了最新的更新定义包，请将该包复制到客户端计算机，然后双击该定义包进行安装。

注意
Endpoint Protection 客户端安装完成后，客户端将自动执行定义更新检查。 如果此更新检查成功，则你不必手动安装最新的定义更新包。

将 scepinstall.exe 和导出的或预配置的反恶意软件政策复制到想要安装 Endpoint Protection 客户端软件的计算机上。

使用管理员权限打开命令提示符，导航到“scepinstall.exe”和反恶意软件策略所在的文件夹，然后运行下列命令：

  scepinstall.exe /policy <full path>\<policy file>

请按照屏幕说明进行操作以完成客户端安装。

如果下载了最新的定义包，请将该包复制到客户端计算机，然后双击该定义包进行安装。

注意
Endpoint Protection 客户端安装完成后，客户端将自动执行定义更新检查。 如果此更新检查成功，则你不必手动安装最新的定义更新包。

在引用计算机上，从 Windows 通知区域中打开“System Center 2012 Endpoint Protection”。

在“System Center 2012 Endpoint Protection”对话框的“主页”选项卡上，验证“实时保护”是否设置为“启用”。

验证是否为“病毒和间谍软件定义”显示了“最新”。

为了确保引用计算机已针对映像做好准备，请在“扫描选项”下选择“完全”，然后单击“立即扫描”。

在引用计算机上，以具有管理权限的用户身份登录。

从 TechNet 上的 Windows SysInternals 站点下载并安装 PsTools。

打开提升的命令提示符，导航到你在其中安装了 PsTools 的文件夹，然后键入下列命令

  Psexec.exe –s –i regedit.exe

重要事项
以此方式运行注册表编辑器时请小心；PsExec.exe 中的 –s 选项使用 LocalSystem 权限运行注册表编辑器。

在注册表编辑器中，导航到下列每个注册表项，并将其删除。

重要事项
必须在对引用计算机进行映像之前的最后一步骤删除这些注册表项。Endpoint Protection 客户端启动后，会重新创建注册表项。 如果重启引用计算机，你必须再次删除这些注册表项。

- **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Microsoft Antimalware\\InstallTime**

- **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Microsoft Antimalware\\Scan\\LastScanRun**

- **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Microsoft Antimalware\\Scan\\LastScanType**

- **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Microsoft Antimalware\\Scan\\LastQuickScanID**

- **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Microsoft Antimalware\\Scan\\LastFullScanID**

- **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\RemovalTools\\MRT\\GUID**