在配置管理器中的端点保护简介

中的 endpoint Protection 配置管理器 允许您创建包含有关 Endpoint Protection 客户端配置设置的反恶意软件策略。然后可以将这些反恶意软件策略部署到客户端计算机并监视在这些服务器 System Center 2012 Endpoint Protection 状态 中的节点 监视 工作区中，或通过使用 配置管理器 报表。请参阅 反恶意软件策略设置的列表 有关您可以配置的设置的列表。

有关如何创建、 部署和监视反恶意软件策略的详细信息，请参阅 如何创建和部署 Configuration Manager 中 Endpoint Protection 反恶意软件策略 和 如何监视终端防护配置管理器中。

有关如何修正客户端计算机找到的恶意软件的信息，请参阅 如何管理反恶意软件的策略和端点保护配置管理器中的防火墙设置。

中的 endpoint Protection 配置管理器 提供客户端计算机上的 Windows 防火墙的基本管理。对于每个网络配置文件中，您可以配置以下设置：

• 启用或禁用 Windows 防火墙。

• 阻止传入连接，包括位于允许的程序列表。

• Windows 防火墙阻止新程序时通知用户。

注意
Endpoint Protection 支持管理 Windows 防火墙仅。

有关如何创建和部署针对 Endpoint Protection 的 Windows 防火墙策略的详细信息，请参阅 如何创建和部署端点保护配置管理器中的 Windows 防火墙策略。

使用下面的关系图来帮助你了解工作流来实现 Endpoint Protection 中您 配置管理器 层次结构。

System Center 2012 包括适用于 Linux 和 Mac 计算机的 Endpoint Protection 客户端。这些客户端未配有 配置管理器； 相反，您必须下载中的以下产品 Microsoft 批量许可服务中心。

• 适用于 Mac 的 system Center 2012 Endpoint Protection

• 适用于 Linux 的 system Center 2012 Endpoint Protection

重要事项
您必须是 Microsoft 批量许可客户若要下载适用于 Linux 和 mac 的 Endpoint Protection 安装文件

不能从 Configuration Manager 控制台中管理这些产品。但是，System Center Operations Manager 管理包提供的安装文件中，它允许您通过使用 Operations Manager 管理适用于 Linux 客户端。

有关如何安装和管理的 Mac 和 Linux 计算机的 Endpoint Protection 客户端，请使用这些产品附带的文档的详细信息，位于 文档 文件夹。

注意
本节中的信息还出现在System Center 2012 Configuration Manager 入门指南中。

System Center 2012 Endpoint Protection 现在已与 System Center 2012 Configuration Manager 集成。下列各项为适用于 Endpoint Protection 的新功能或自 Forefront Endpoint Protection 2010 推出以来已发生了更改：

• 因为 Endpoint Protection 现在已完全集成与 配置管理器, ，无需运行单独的安装程序来安装 Endpoint Protection 服务器。而是选择 Endpoint Protection 点作为可用的 配置管理器 站点系统角色之一。

• 可以通过使用安装 Endpoint Protection 客户端 配置管理器 客户端设置，或者可以管理现有的 Endpoint Protection 客户端。你未使用包和程序来安装 Endpoint Protection 客户端。

• Endpoint Protection 管理员 基于角色的管理安全角色提供了管理用户与层次结构中管理 Endpoint Protection 所需的最低权限。

• 配置管理器 中的 Endpoint Protection 提供了与 配置管理器 报表集成的新报表。例如，你现在可以标识具有最经常报告安全威胁的计算机的用户。

• 你可以使用 配置管理器 软件更新以及自动部署规则来自动更新定义和定义引擎。

• 你可以配置多种恶意软件警报类型，以当 Endpoint Protection 在计算机上检测到恶意软件时通知你。你也可以将订阅配置为使用电子邮件通知你关于这些警报的情况。

• Endpoint Protection 仪表板已与 配置管理器 控制台集成。你不必单独安装仪表板。要查看 Endpoint Protection 仪表板，请单击“监视”工作区中的“System Center 2012 Endpoint Protection 状态”节点。

注意
本节中的信息还出现在System Center 2012 Configuration Manager 入门指南中。

下列与 Endpoint Protection 有关的各项是在 配置管理器 SP1 中新提供的或已改变的：

• 你现在可以启用 Endpoint Protection 客户端设置，以在启用了写入筛选器的 Windows Embedded 设备上执行 Endpoint Protection 客户端安装。有关该客户端设置的详细信息，请参阅 Endpoint Protection 主题中的 关于 Configuration Manager 中的客户端设置 部分。

  此外，软件更新部署的定义更新可以将配置为写入到覆盖区 Windows Embedded 设备上，以便这些更新立即安装，无需重新启动。有关详细信息，请参阅对使用写入筛选器的 Windows Embedded 设备的支持主题中的Configuration Manager 中的软件更新简介部分。

• 你现在可以将 Endpoint Protection 客户端配置为仅在配置的维护时段安装。在维护时段必须是至少 30 分钟长时间以允许安装做好准备。

• Endpoint Protection 在 配置管理器 现在使用客户端通知在通常的客户端策略轮询间隔期间而不是中尽快，启动以下操作：

  • 强制执行反恶意软件定义更新

  • 运行快速扫描

  • 运行完全扫描

  • 允许威胁

  • 排除文件夹和文件

  • 还原隔离的文件

• 改进软件更新以允许更加频繁地分发 Endpoint Protection 定义更新。

• 在客户端上合并了部署到相同客户端计算机的多个反恶意软件策略。当两个设置冲突时，使用最高优先级选项。也合并了某些设置，如单独反恶意软件策略中的排除列表。客户端合并也服从为每个反恶意软件策略配置的优先级。

• 部署软件更新向导和自动部署规则向导中包括名为“定义更新”的软件更新部署模板。此模板包括为 Endpoint Protection 部署定义软件更新时要使用的典型设置。

配置管理器 SP2 增加了在 Windows 10 技术预览中的内置的 Windows Defender 的反恶意软件代理管理。您不需要部署 System Center Endpoint Protection 代理到 Windows 10 客户端计算机。