Configuration Manager'da Endpoint Protection giriş

Endpoint Protection içinde Configuration Manager Endpoint Protection istemci yapılandırmaları ayarları içeren kötü amaçlı yazılımdan koruma ilkeleri oluşturmanıza olanak sağlar. Bu kötü amaçlı yazılımdan koruma ilkeleri istemci bilgisayarlara dağıtın ve bunları izlemek System Center 2012 Uç Nokta Koruması Durum düğümünde İzleme çalışma veya kullanarak Configuration Manager raporlar. Bakın Kötü amaçlı yazılımdan koruma İlkesi ayarları listesi yapılandırabilirsiniz ayarları listesi.

Oluşturmak, dağıtmak ve kötü amaçlı yazılımdan koruma ilkeleri izlemek hakkında daha fazla bilgi için bkz: Nasıl oluşturulacağını ve Configuration Manager'da Endpoint Protection kötü amaçlı yazılımdan koruma ilkeleri dağıtın ve Configuration Manager'da Endpoint Protection izlemek nasıl.

İstemci bilgisayarlarda bulunan kötü amaçlı yazılım ortadan kaldıracağınızı öğrenmek hakkında daha fazla bilgi için bkz: Nasıl yönetileceğini kötü amaçlı yazılımdan koruma ilkeleri ve Configuration Manager'da Endpoint Protection için Güvenlik Duvarı ayarları.

Endpoint Protection içinde Configuration Manager istemci bilgisayarlarda Windows Güvenlik Duvarı temel yönetim sağlar. Her bir ağ profili için aşağıdaki ayarları yapılandırabilirsiniz:

• Etkinleştirmek veya Windows Güvenlik duvarı devre dışı.

• İzin verilen programlar listesinde dahil olmak üzere gelen bağlantıları engelle.

• Windows Güvenlik Duvarı yeni bir programı engellediğinde bunu kullanıcıya bildir.

Oluşturma ve Endpoint Protection için Windows Güvenlik Duvarı ilkeleri dağıtma hakkında daha fazla bilgi için bkz: Nasıl oluşturulacağını ve Configuration Manager'da Endpoint Protection için Windows Güvenlik Duvarı ilkeleri dağıtın.

Aşağıdaki çizimde uygulamak için iş akışı anlamanıza yardımcı olmak için kullanın Uç Nokta Koruması içinde Configuration Manager Hiyerarşi.

System Center 2012 Endpoint Protection istemcisi, Linux ve Mac bilgisayarları içerir. Bu istemciler ile sağlanmayan Configuration Manager; Bunun yerine, aşağıdaki ürünlerden yüklemelidir Microsoft Volume Licensing Service Center.

• System Center 2012 Endpoint Protection Mac için

• System Center 2012 Endpoint Protection Linux için

Önemli
Linux ve Mac için Endpoint Protection yükleme dosyalarını indirmek için Microsoft toplu lisans müşteri olmalıdır

Bu ürünler Configuration Manager konsolundan yönetilemez. Bununla birlikte, System Center Operations Manager Yönetim Paketi Operations Manager'ı kullanarak client for Linux yönetmeyi sağlayan yükleme dosyalarını ile sağlanır.

Yükleyin ve Linux ve Mac bilgisayarlar için Endpoint Protection istemcilerinden yönetmek için bu ürünleri eşlik belgelerini kullanın hakkında daha fazla bilgi için bulunur belgeleri klasör.

System Center 2012 Endpoint Protection artık System Center 2012 Configuration Manager ile entegre edilmiştir. Aşağıdaki öğeler yenidir veya Forefront Endpoint Protection 2010'dan sonra Endpoint Protection için değiştirilmiştir:

• Endpoint Protection şimdi tam ile tümleşik olduğundan Configuration Manager, Endpoint Protection sunucusunu yüklemek için ayrı bir kurma programı çalıştır gerekmez. Bunun yerine, mevcut Configuration Manager site sistem rollerinden biri olarak Endpoint Protection noktasını seçin.

• Endpoint Protection İstemcisi'ni kullanarak yükleyebilirsiniz Configuration Manager istemci ayarlarını veya var olan Endpoint Protection istemcilerinden yönetebilir. Endpoint Protection istemcisini yüklemek için bir paket ve program kullanmazsınız.

• Endpoint Protection Manager Endpoint Protection hiyerarşide yönetmek için gerekli izinlere sahip bir yönetici yönetim rol tabanlı güvenlik rolü sağlar.

• Configuration Manager'de Endpoint Protection, Configuration Manager raporlamayla entegre olan yeni raporlar sağlar. Örneğin, en sık güvenlik tehdidi raporu olan bilgisayarlara sahip kullanıcıları artık tanımlayabilirsiniz.

• Otomatik dağıtım kurallarını kullanarak tanımları ve tanım motorunu otomatik olarak güncelleştirmek üzere Configuration Manager yazılım güncelleştirmelerini kullanabilirsiniz.

• Endpoint Protection bilgisayarlarda kötü amaçlı yazılım saptadığında sizi bilgilendirmesi için birden fazla kötü yazılım uyarı tipini yapılandırabilirsiniz. Ayrıca, bu uyarıları e-posta kullanarak bildirmesi için abonelik yapılandırabilirsiniz.

• Endpoint Protection panosu, Configuration Manager konsoluyla entegredir. Panoyu ayrı olarak yüklemeniz gerekmez. Endpoint Protection panosunu görüntülemek için İzleme çalışma alanında System Center 2012 Endpoint Protection Durumu düğümünü tıklatın.

Aşağıdaki öğeler Configuration Manager SP1'de Uç Nokta Koruma için yenidir veya değiştirilmiştir:

• Yazma filtresi etkin Windows Embedded cihazlarında Uç Nokta Koruma istemcisinin yüklenmesini uygulayan Uç Nokta Koruma istemci ayarını etkinleştirebilirsiniz. Bu istemci ayarıyla ilgili daha fazla bilgi için, Uç Nokta Koruma konusundaki Configuration Manager'daki İstemci Ayarları Hakkında bölümüne bakın.

  Ek olarak, böylece bu güncelleştirmeleri hemen yeniden yüklemek için örtüşme Windows Embedded aygıtlarda yazmak için yazılım güncelleştirmeleri tarafından dağıtılan tanım güncelleştirmeleri yapılandırılabilir. Daha fazla bilgi için, Yazma Filtreleri Kullanan Windows Embedded Cihazlar İçin Destek konusunun Configuration Manager'da Yazılım Güncelleştirmelerine Giriş bölümüne bakın.

• Artık Uç Nokta Koruma istemcisini sadece yapılandırılmış bakım pencerelerini yüklemek üzere yapılandırabilirsiniz. Bakım penceresi uzun yükleme yerini alacak izin vermek için en az 30 dakika olmalıdır.

• Uç Nokta Koruması içindeki Configuration Manager şimdi aşağıdaki eylemleri olabildiğince, yerine normal istemci İlkesi yoklama zaman aralığı boyunca başlatmak için İstemci bildirimi kullanır:

  • Kötü amaçlı yazılımdan koruma tanım güncelleştirmelerini zorla

  • Hızlı tarama çalıştır

  • Tam tarama çalıştır

  • Risklere izin ver

  • Klasörleri ve dosyaları hariç tut

  • Karantinaya alınmış dosyaları geri yükle

• Uç Nokta Koruması tanım güncelleştirmelerinin daha sık dağıtımını sağlayan yazılım güncelleştirme geliştirmeleri.

• Aynı istemci bilgisayarına dağıtılan birden fazla kötü amaçlı yazılımdan koruma ilkesi istemcide birleştirilmiştir. İki ayar çakışıyorsa, en yüksek öncelik seçeneği olan kullanılır. Ayrı kötü amaçlı yazılımdan koruma ilkelerinden alınan hariç tutma listeleri gibi bazı ayarlar da birleştirilmiştir. İstemci tarafındaki birleştirme, her bir kötü amaçlı yazılımdan koruma ilkesi için yapılandırdığınız önceliği de korur.

• Tanım Güncelleştirme adlı bir yazılım güncelleştirme dağıtım şablonu, Yazılım Dağıtma Güncelleştirme Sihirbazı ve Otomatik Dağıtım Kuralı Sihirbazına dahil edilmiştir. Bu şablon, Uç Nokta Koruma için tanım yazılım güncelleştirmelerini dağıtırken kullanılacak tipik ayarları içerir.

Configuration Manager SP2, Windows 10 teknik önizlemede Yönetimi yerleşik Windows Defender kötü amaçlı yazılımdan koruma Aracısı'nın ekler. System Center Endpoint Protection Aracısı Windows 10 istemci bilgisayarlara dağıtmayın.