Endpoint Protection in Configuration Manager configureren

Maken van een configuratie-item als PUA beveiliging wilt inschakelen

1. Klik op Activa en naleving op de Configuration Manager-console.

2. In de activa en naleving werkruimte, open het compatibiliteitsinstellingen map, klik met de rechtermuisknop op configuratie-Items, en klik vervolgens op configuratie-Item maken.

3. In de configuratie-Item wizard, selecteert u een naam en de Windows-Desktops en Server (aangepast) type configuratie-Item voordat u op volgende. Selecteer de betreffende besturingssystemen en gaat u naar de volgende pagina. Klik op New om een nieuwe instelling te maken.

4. In de instelling maken in het dialoogvenster selecteert u een naam voor de instelling en geef de volgende aanvullende gegevens:

   - **Gegevenstype** – Selecteer het **geheel getal** type gebruikt het waardetype instellen op
   
   - **Hive** - Selecteer HKEY\_LOCAL\_MACHINE als hive-basis
   
   - **Sleutel** – Selecteer de sleutel op basis van uw versie van het product:
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><p>Productnaam</p></th>
     <th><p>Sleutel</p></th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>System Center Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Forefront Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="odd">
     <td><p>Microsoft Security Essentials</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Windows Defender</p></td>
     <td><p>Software\Policies\Microsoft\Windows Defender\MpEngine</p></td>
     </tr>
     </tbody>
     </table>
   
   - **Waarde** – Enter MpEnablePus Als de naam van de registerwaarde moet worden geconfigureerd
   
   - Selecteer **deze registerwaarde is gekoppeld aan een 64-bits toepassing**
   

   Klik op de compatibele regels tabblad

5. In de compatibele regels tabblad, klikt u op de New knop om een regel te maken.

6. In de Create Rule dialoogvenster, geeft u de volgende informatie:

   - Voer een **naam** voor de regel
   
   - Selecteer een **regeltype** van **waarde**
   
   - Selecteer de **is gelijk aan** operator voor de vergelijking
   
   - Selecteer een waarde volgens de PUA instelling die u wilt implementeren:
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <tbody>
     <tr class="odd">
     <td><p>Waarde</p></td>
     <td><p>Beschrijving</p></td>
     </tr>
     <tr class="even">
     <td><p>0 (standaard)</p></td>
     <td><p>Potentieel is ongewenste Toepassingsbeveiliging uitgeschakeld</p></td>
     </tr>
     <tr class="odd">
     <td><p>1</p></td>
     <td><p>Potentieel is ongewenste toepassing beveiliging ingeschakeld. De toepassingen met ongewenst gedrag wordt geblokkeerd op downloaden en installatie-tijd.</p></td>
     </tr>
     </tbody>
     </table>
   
   - Selecteer **herstellen niet-compatibele regels, waar ondersteund**
   
   - Selecteer **melden als deze instellingsinstance niet wordt gevonden**
   

   Klik op OK te maken van de regel voltooien.

7. In de instelling maken in het dialoogvenster, klikt u op toepassen. Klik op volgende totdat u het dialoogvenster Samenvatting bereikt. Valideren van de voorkeuren van de configuratie voordat u op volgende en Sluiten. U hebt nu de configuratie-Item gemaakt.