如何設定端點保護在中定義更新

在 Configuration Manager 主控台中，按一下 資產與相容性。

在 資產與相容性 工作區中，展開 Endpoint Protection, ，然後按一下 反惡意程式碼原則。

開啟 [屬性] 頁面 預設反惡意程式碼原則 或建立新的反惡意程式碼原則。 如需有關如何建立反惡意程式碼原則的詳細資訊，請參閱 如何建立和部署針對 Endpoint Protection Configuration Manager 中的反惡意程式碼原則。

在 定義更新檔 區段的反惡意程式碼屬性] 對話方塊中，按一下 設定來源。

在 設定定義更新來源 ] 對話方塊中，選取要用於定義更新來源。 您可以按一下 向上 或 下 來修改這些來源所使用的順序。

按一下 確定 關閉 設定定義更新來源 對話方塊。

在 Configuration Manager 主控台中，按一下 軟體程式庫。

在 軟體程式庫 工作區中，展開 軟體更新, ，然後按一下 自動部署規則。

在 [首頁] 索引標籤的 [建立] 群組中，按一下 [建立自動部署規則]。

在 一般 頁面 建立自動部署規則精靈, ，指定下列資訊：

- **名稱**：輸入自動部署規則的唯一名稱。

- **集合**：選取您要部署定義更新的用戶端電腦的集合。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Dn789052.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />注意事項</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>您無法將定義更新部署到使用者的集合。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

按一下 加入至現有的軟體更新群組。

請確定 執行這項規則之後啟用部署 核取方塊已選取，並再按 下一步。

在 部署設定 精靈頁面中 詳細層級 清單中選取 最少, ，然後按一下 下一步。

注意事項
從 詳細層級 清單中選取 最少 (Configuration Manager 不含 Service Pack) 或 只有錯誤訊息 (Configuration Manager SP1)。 這樣會減少定義部署所傳回的狀態訊息數目。 這種組態有助於減少 CPU 處理能力使用量 Configuration Manager 伺服器。

在 內容篩選器 清單中選取 更新分類 核取方塊。

在 搜尋準則 清單中，按一下 < 要尋找的項目 >。 然後在 搜尋準則 對話方塊 指定要搜尋的值 清單中選取 定義更新檔。

按一下 確定 關閉 搜尋準則 對話方塊。

在 內容篩選器 清單中選取 產品 核取方塊。

在 搜尋準則 清單中，按一下 < 要尋找的項目 >。 然後在 搜尋準則 對話方塊 指定要搜尋的值 清單中選取 Forefront Endpoint Protection 2010 Windows 8.1 或更早版本或 Windows Defender Windows 10 和更新版本。

按一下 確定 關閉 搜尋準則 ] 對話方塊中，然後按一下 下一步。

在 內容篩選器 清單中選取 Superseded 核取方塊。

在 搜尋準則 清單中，按一下 < 要尋找的項目 >。 然後在 搜尋準則 對話方塊 指定要搜尋的值 清單中選取 否。

按一下 確定 關閉 搜尋準則 ] 對話方塊中，然後按一下 下一步。

在 評估排程 精靈選取的頁面 依排程執行的規則啟用, ，，然後設定用來下載程式碼定義更新排程。 至少設定每個軟體更新點同步處理之後的兩個小時執行一次的規則。 按一下 [下一步]。

重要事項
基於效能的考量中 Configuration Manager 不含 Service Pack、 未排程自動部署規則來傳遞定義更新檔每天一次以上。 在 Configuration Manager SP1、 未排程自動部署規則來傳遞定義更新檔一天的三倍以上。

在 部署排程 頁面在精靈中設定下列設定：

• 時間根據:選取 UTC 如果您想要安裝最新的定義在相同的時間階層中的所有用戶端。 實際的安裝時間會在兩小時視窗內而有所不同。 這個設定是建議的最佳作法。

• 軟體可用時間：指定這個規則所建立的部署可用的時間。 指定的時間必須是至少一個小時之後自動部署規則會執行。 這有助於確保內容有足夠時間複寫至您的階層中的發佈點。 某些定義更新檔也可能包括反惡意程式碼引擎更新可能要花到發佈點。

• 安裝期限：選取 儘速。

  注意事項
  軟體更新期限是以防止要求同時更新所有用戶端在兩小時期間內各不相同。

按一下 [下一步]。

在 使用者經驗 精靈頁面中 使用者通知 清單中選取 隱藏在軟體中心和所有通知。 這可確保無訊息安裝定義更新檔。 按一下 [下一步]。

在 警示 頁面的精靈，您沒有設定任何警示。Endpoint Protection 在 Configuration Manager 會產生任何可能需要的警示。 按一下 [下一步]。

在 下載設定 頁面的精靈、 選取必要的軟體更新下載行為，再按一下 [ 下一步。

在 部署套件 頁面的精靈選取現有的部署封裝或建立新的部署封裝包含與規則相關聯的軟體更新檔案。

注意事項
請考慮將程式碼定義更新放在不包含其他軟體更新的封裝中。 此策略會保留定義更新封裝的較小，使其可以複寫到更快速地發佈點的大小。

在 發佈點 頁面的精靈、 選取一或多個發佈點的這個封裝的內容將複製然後 下一步。

在 下載位置 精靈選取的頁面 從網際網路下載軟體更新, ，然後按一下 下一步。

在 語言選擇 頁面在精靈的選取每個語言版本的更新來下載，然後按一下 下一步。

完成建立自動部署規則精靈 」。

確認新的規則會顯示在 自動部署規則 節點 Configuration Manager 主控台。