Megosztás a következőn keresztül:

Egyéni ügyfélbeállítások konfigurálása az Endpoint Protectionhez

  • Cikk

A következőre vonatkozik: Configuration Manager (aktuális ág)

Ez az eljárás az Endpoint Protection egyéni ügyfélbeállításait konfigurálja, amelyeket a hierarchiában lévő eszközök gyűjteményeiben telepíthet.

Fontos

Csak akkor konfigurálja az Alapértelmezett Endpoint Protection-ügyfélbeállításokat, ha biztos abban, hogy a hierarchiában lévő összes számítógépre alkalmazni szeretné őket.

Az Endpoint Protection engedélyezése és az egyéni ügyfélbeállítások konfigurálása

  1. A Configuration Manager konzolon kattintson az Adminisztráció elemre.

  2. Az Adminisztráció munkaterületen kattintson az Ügyfélbeállítások elemre.

  3. A KezdőlapLétrehozás csoportjában kattintson az Egyéni ügyféleszköz-beállítások létrehozása elemre.

  4. Az Egyéni ügyféleszköz-beállítások létrehozása párbeszédpanelen adja meg a beállítások csoportjának nevét és leírását, majd válassza az Endpoint Protection lehetőséget.

  5. Konfigurálja a szükséges Endpoint Protection-ügyfélbeállításokat. A konfigurálható Endpoint Protection-ügyfélbeállítások teljes listájáért tekintse meg az Endpoint Protection szakaszt az Ügyfélbeállítások ismertetése szakaszban.

    Fontos

    Az Endpoint Protection ügyfélbeállításainak konfigurálása előtt telepítse az Endpoint Protection helyrendszerszerepkört.

  6. Kattintson az OK gombra az Egyéni ügyféleszköz-beállítások létrehozása párbeszédpanel bezárásához. Az új ügyfélbeállítások az Adminisztráció munkaterület Ügyfélbeállítások csomópontjában jelennek meg.

  7. Ezután helyezze üzembe az egyéni ügyfélbeállításokat egy gyűjteményben. Válassza ki az üzembe helyezni kívánt egyéni ügyfélbeállításokat. A Kezdőlap lapÜgyfélbeállítások csoportjában kattintson az Üzembe helyezés gombra.

  8. A Gyűjtemény kiválasztása párbeszédpanelen válassza ki azt a gyűjteményt, amelyre telepíteni szeretné az ügyfélbeállításokat, majd kattintson az OK gombra. Az új üzemelő példány a részletek panel Üzemelő példányok lapján jelenik meg.

Az ügyfelek ezeket a beállításokat konfigurálják, amikor legközelebb letöltik az ügyfélházirendet. További információ: Szabályzatlekérés kezdeményezése Configuration Manager-ügyfélhez.

Az Endpoint Protection-ügyfél kiépítése lemezképben

Telepítse az Endpoint Protection-ügyfelet egy olyan számítógépre, amelyet lemezképforrásként kíván használni Configuration Manager operációs rendszer központi telepítéséhez. Ezt a számítógépet általában referencia-számítógépnek nevezik. Az operációsrendszer-lemezkép létrehozása után a rendszerkép üzembe helyezéséhez használja Configuration Manager operációsrendszer-telepítést.

Fontos

Windows 10 és Windows Server 2016 kezdve a Windows Defender alapértelmezés szerint telepítve van. Erre az eljárásra nincs szükség a Windows ezen verzióiban vagy újabb verzióiban.

Az alábbi eljárásokkal telepítheti és konfigurálhatja az Endpoint Protection-ügyfelet egy referencia-számítógépen.

Előfeltételek

Az alábbi lista az Endpoint Protection-ügyfélszoftver referencia-számítógépre való telepítéséhez szükséges előfeltételeket tartalmazza.

  • Hozzáféréssel kell rendelkeznie az Endpoint Protection ügyféltelepítési csomaghoz, scepinstall.exe. Keresse meg ezt a csomagot a helykiszolgáló Configuration Manager telepítési mappájának Client mappájában.

  • Ha az Endpoint Protection-ügyfelet a szervezet szükséges konfigurációjával szeretné üzembe helyezni, hozzon létre és exportáljon egy kártevőirtó-házirendet. Ezután adja meg ezt a szabályzatot az Endpoint Protection-ügyfél manuális telepítésekor. További információ: Kártevőirtó-házirendek létrehozása és telepítése.

    Megjegyzés:

    Az alapértelmezett ügyfél kártevőirtó-házirend nem exportálható.

  • Ha a legújabb definíciókkal szeretné telepíteni az Endpoint Protection-ügyfelet, töltse le őket Windows Defender Biztonsági intelligencia webhelyről.

Az Endpoint Protection-ügyfél telepítése a referencia-számítógépre

Telepítse az Endpoint Protection-ügyfelet helyileg a referencia-számítógépre egy parancssorból. Először szerezze be a telepítési fájlt scepinstall.exe. További információ: Az Endpoint Protection-ügyfél telepítése parancssorból.

Ha szükséges, adjon meg egy előre konfigurált kártevőirtó-házirendet vagy egy korábban exportált kártevőirtó-házirendet is.

Az Endpoint Protection-ügyfél telepítése parancssorból

  1. Másolja scepinstall.exe a Configuration Manager telepítési mappájának Ügyfél mappájából arra a számítógépre, amelyre telepíteni szeretné az Endpoint Protection-ügyfélszoftvert.

  2. Nyisson meg egy parancssort rendszergazdaként. Módosítsa a könyvtárat a mappára a telepítővel. Ezután futtassa a parancsot scepinstall.exe, és adja hozzá a szükséges további parancssori tulajdonságokat:

    Tulajdonság Leírás
    /s A telepítő csendes futtatása
    /q A telepítőfájlok csendes kinyerése
    /i A telepítő normál futtatása
    /policy Adjon meg egy kártevőirtó-házirendfájlt, amely a telepítés során konfigurálja az ügyfelet
    /sqmoptin Részvétel az Microsoft Felhasználói élmény fokozása programban (CEIP)

  3. Kövesse a képernyőn megjelenő utasításokat az ügyfél telepítésének befejezéséhez.

  4. Ha letöltötte a legújabb frissítésdefiníciós csomagot, másolja a csomagot az ügyfélszámítógépre, majd a telepítéshez kattintson duplán a definíciócsomagra.

    Megjegyzés:

    Az Endpoint Protection-ügyfél telepítése után az ügyfél automatikusan elvégzi a definíciófrissítés ellenőrzését. Ha a frissítés ellenőrzése sikeres, nem kell manuálisan telepítenie a legújabb definíciófrissítési csomagot.

Példa: az ügyfél telepítése kártevőirtó-házirenddel

scepinstall.exe /policy <full path>\<policy file>

Az Endpoint Protection-ügyfél telepítésének ellenőrzése

Miután telepítette az Endpoint Protection-ügyfelet a referencia-számítógépre, ellenőrizze, hogy az ügyfél megfelelően működik-e.

  1. A referencia-számítógépen nyissa meg System Center Endpoint Protection a Windows értesítési területéről.

  2. A System Center Endpoint Protection párbeszédpanel Kezdőlap lapján ellenőrizze, hogy a Valós idejű védelem be van-e kapcsolva.

  3. Ellenőrizze, hogy megjelenik-e a Vírus-és kémprogram-definíciók naprakész állapota.

  4. Annak érdekében, hogy a referencia-számítógép készen álljon a képalkotásra, a Vizsgálati beállítások területen válassza a Teljes lehetőséget, majd kattintson a Vizsgálat most gombra.

Az Endpoint Protection-ügyfél előkészítése a képalkotáshoz

Hajtsa végre az alábbi lépéseket az Endpoint Protection-ügyfél lemezképkészítésre való előkészítéséhez:

  1. Jelentkezzen be rendszergazdaként a referencia-számítógépen.

  2. Töltse le és telepítse a PsExec-et a Windows SysInternals szolgáltatásból.

  3. Futtasson rendszergazdaként egy parancssort, módosítsa a könyvtárat arra a mappára, ahová a PsTools eszközt telepítette, majd írja be a következő parancsot:

    psexec.exe -s -i regedit.exe

    Fontos

    Körültekintően járjon el, ha a Beállításszerkesztőt ilyen módon futtatja. PsExec.exe a LocalSystem környezetben futtatja.

  4. A Beállításszerkesztőben törölje a következő beállításkulcsokat:

    Fontos

    Törölje ezeket a beállításkulcsokat utolsó lépésként a referencia-számítógép lemezképének létrehozása előtt. Az Endpoint Protection-ügyfél az indításkor újra létrehozza ezeket a kulcsokat. Ha újraindítja a referencia-számítógépet, törölje újra a beállításkulcsokat.

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\InstallTime

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastScanRun

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastScanType

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastQuickScanID

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Scan\LastFullScanID

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemovalTools\MRT\GUID

Most már készen áll arra, hogy előkészítse a referencia-számítógépet a képalkotáshoz.

Amikor az Endpoint Protection-ügyfelet tartalmazó operációsrendszer-lemezképet telepít, az automatikusan jelenti az adatokat az eszköz hozzárendelt Configuration Manager helyére. Az ügyfél letölti és alkalmazza a célzott kártevőirtó-házirendeket.

Lásd még

Az operációs rendszer Configuration Manager való üzembe helyezésével kapcsolatos további információkért lásd: Operációsrendszer-lemezképek kezelése.