Konfigurace aktualizací definic pro službu Endpoint Protection
Platí pro: Configuration Manager (Current Branch)
Se službou Endpoint Protection v Configuration Manager můžete pomocí libovolné z několika dostupných metod udržovat antimalwarové definice v aktualizovaném stavu na klientských počítačích ve vaší hierarchii. Informace v tomto tématu vám můžou pomoct s výběrem a konfigurací těchto metod.
Pokud chcete aktualizovat definice antimalwaru, můžete použít jednu nebo více z následujících metod:
Aktualizace distribuované z Configuration Manager – Tato metoda používá Configuration Manager aktualizace softwaru k doručování definic a aktualizací modulu do počítačů ve vaší hierarchii.
Aktualizace distribuované ze služby Windows Server Update Services (WSUS) – Tato metoda používá infrastrukturu služby WSUS k doručování definic a aktualizací modulu do počítačů.
Aktualizace distribuované z aktualizace Microsoft – Tato metoda umožňuje počítačům připojit se přímo ke službě Microsoft Update, aby si mohly stáhnout aktualizace definic a modulu. Tato metoda může být užitečná pro počítače, které nejsou často připojené k obchodní síti.
Aktualizace distribuované z Centrum společnosti Microsoft pro ochranu před škodlivým softwarem – Tato metoda stáhne aktualizace definic z Centrum společnosti Microsoft pro ochranu před škodlivým softwarem.
Aktualizace ze sdílených složek UNC – Pomocí této metody můžete uložit nejnovější definice a aktualizace modulu do sdílené složky v síti. Klienti pak můžou přistupovat k síti a instalovat aktualizace.
Můžete nakonfigurovat více zdrojů aktualizací definic a řídit pořadí, ve kterém se posuzují a použijí. To se provádí v dialogovém okně Konfigurovat zdroje aktualizací definic při vytváření antimalwarových zásad.
Důležité
U Windows 10 nebo novějších počítačů musíte nakonfigurovat endpoint Protection tak, aby aktualizoval definice malwaru pro Windows Defender.
Konfigurace zdrojů aktualizací definic
Pomocí následujícího postupu nakonfigurujte zdroje aktualizací definic, které se mají používat pro každou antimalwarovou zásadu.
V konzole Configuration Manager klikněte na Prostředky a kompatibilita.
V pracovním prostoru Prostředky a kompatibilita rozbalte položku Endpoint Protection a potom klikněte na Antimalwarové zásady.
Otevřete stránku vlastností výchozích antimalwarových zásad nebo vytvořte novou antimalwarovou zásadu. Další informace o tom, jak vytvořit antimalwarové zásady, najdete v tématu Vytvoření a nasazení antimalwarových zásad pro službu Endpoint Protection.
V části Aktualizace bezpečnostních informací dialogového okna antimalwarových vlastností klikněte na Nastavit zdroj.
- Oddíl Aktualizace definic byl od Configuration Manager verze 1902 přejmenován na aktualizace security intelligence.
V dialogovém okně Konfigurovat zdroje aktualizací definic vyberte zdroje, které chcete použít pro aktualizace definic. Kliknutím na tlačítko Nahoru nebo Dolů můžete změnit pořadí, ve kterém se tyto zdroje používají.
Kliknutím na OKzavřete dialogové okno Konfigurovat zdroje aktualizací definic .
Konfigurace definic služby Endpoint Protection
Aktualizace distribuované z Configuration Manager – Tato metoda používá Configuration Manager aktualizace softwaru k doručování definic a aktualizací modulu do počítačů ve vaší hierarchii.
Aktualizace distribuované ze služby Windows Server Update Services (WSUS) – Tato metoda používá infrastrukturu služby WSUS k doručování definic a aktualizací modulu do počítačů.
Aktualizace distribuované z aktualizace Microsoft – Tato metoda umožňuje počítačům připojit se přímo ke službě Microsoft Update, aby si mohly stáhnout aktualizace definic a modulu. Tato metoda může být užitečná pro počítače, které nejsou často připojené k obchodní síti.
Aktualizace distribuované z Centrum společnosti Microsoft pro ochranu před škodlivým softwarem – Tato metoda stáhne aktualizace definic z Centrum společnosti Microsoft pro ochranu před škodlivým softwarem.
Aktualizace ze sdílených složek UNC – Pomocí této metody můžete uložit nejnovější definice a aktualizace modulu do sdílené složky v síti. Klienti pak můžou přistupovat k síti a instalovat aktualizace.