Hilfe zu Endpoint Protection-Client

 

Betrifft: System Center 2012 Configuration Manager, System Center 2012 R2 Configuration Manager, System Center 2012 Endpoint Protection SP1, System Center 2012 Configuration Manager SP1, System Center 2012 Endpoint Protection, Windows Intune, Forefront Endpoint Protection, System Center 2012 R2 Endpoint Protection

Diese Version von Endpoint Protection umfasst die folgenden neuen Features und Erweiterungen, die dazu dienen, Ihren Computer besser vor Bedrohungen zu schützen:

  • Windows-Firewall-Integration. Während des Endpoint Protection-Setups können Sie die Windows-Firewall aktivieren oder deaktivieren.

  • Netzwerkprüfungssystem. Diese Funktion verbessert den Echtzeitschutz, indem der Netzwerkdatenverkehr geprüft wird, um das Ausnutzen bekannter Sicherheitsschwachstellen proaktiv zu verhindern.

  • Neues und verbessertes Schutzmodul. Das aktualisierte Modul bietet erweiterte Schutz- und Bereinigungsfunktionen mit besserer Leistung.

System_CAPS_importantWichtig

Der neueste Client mit Features wie etwa beschleunigte Wiederherstellung steht nur für System Center 2012 Endpoint Protection und Windows Intune zur Verfügung.

In den folgenden Abschnitten werden diese Funktionen ausführlicher beschrieben.

Windows-Firewall-Integration

Mit der Windows-Firewall kann verhindert werden, dass sich ein Angreifer oder eine Schadsoftware über das Internet oder über ein Netzwerk Zugriff auf den Computer verschafft. Wenn Sie Endpoint Protection installieren, stellt der Installations-Assistent jetzt sicher, dass Windows-Firewall aktiviert ist. Wenn Sie Windows-Firewall bewusst deaktiviert haben, können Sie das Aktivieren der Windows-Firewall verhindern, indem Sie das entsprechende Kontrollkästchen deaktivieren. Sie können die Windows-Firewalleinstellungen jederzeit über die System- und Sicherheitseinstellungen in der Systemsteuerung ändern.

Netzwerkprüfungssystem

Angreifer führen zunehmend netzwerkbasierte Angriffe auf bekannte Schwachstellen durch, bevor Softwarehersteller Sicherheitsupdates entwickeln und verteilen können. Untersuchungen der Schwachstellen zeigen, dass es nach dem ersten Melden eines Angriffs einen Monat oder länger dauern kann, bis ein geeignetes Sicherheitsupdate entwickelt, getestet und freigegeben wird. Aufgrund dieser Problematik sind viele Computer für einen erheblich langen Zeitraum der Gefahr von Angriffen und dem Ausnutzen von Sicherheitslücken ausgesetzt. Das Netzwerkinspektionssystem kann Sie zusammen mit dem Echtzeitschutz besser vor netzwerkbasierten Angriffen schützen, indem die Zeit zwischen dem Bekanntwerden von Sicherheitsrisiken und der Entwicklung eines Updates auf wenige Stunden reduziert wird.

Preisgekröntes Schutzmodul

In Endpoint Protection ist ein preisgekröntes Schutzmodul integriert, das regelmäßig aktualisiert wird. Das Modul wird unterstützt von einem Team aus Antischadsoftware-Forschern aus dem Microsoft Center zum Schutz vor Malware, das rund um die Uhr daran arbeitet, Patches und Updates zum Schutz vor der neuesten Schadsoftware bereitzustellen.