Share via

WSUS에서 다운로드할 Endpoint Protection 맬웨어 정의를 Configuration Manager

  • 아티클

적용 대상: Configuration Manager(현재 분기)

WSUS를 사용하여 맬웨어 방지 정의를 최신 상태로 유지하는 경우 정의 업데이트를 자동으로 승인하도록 구성할 수 있습니다. Configuration Manager 소프트웨어 업데이트를 사용하는 것이 정의를 최신 상태로 유지하는 데 권장되지만 사용자가 정의를 수동으로 업데이트할 수 있도록 WSUS를 메서드로 구성할 수도 있습니다. 다음 절차를 사용하여 WSUS를 정의 업데이트 원본으로 구성합니다.

Configuration Manager 대한 정의 업데이트 동기화

  1. Configuration Manager 콘솔에서 관리 작업 영역으로 이동하여 사이트 구성을 확장한 다음 사이트를 선택합니다.

  2. 소프트웨어 업데이트 지점이 포함된 사이트를 선택합니다. 리본의 설정 그룹에서 사이트 구성 요소 구성을 선택한 다음 소프트웨어 업데이트 지점을 선택합니다.

  3. 소프트웨어 업데이트 지점 구성 요소 속성 창에서 분류 탭으로 전환합니다. 정의 업데이트 선택합니다.

  4. WSUS로 업데이트된 제품을 지정하려면 제품 탭으로 전환 합니다 .

    • Windows 10 이상: Microsoft > Windows에서 Microsoft Defender 바이러스 백신을 선택합니다.

    • Windows 8.1 이전 버전: Microsoft > Forefront에서 System Center Endpoint Protection 선택합니다.

  5. 확인을 선택하여 소프트웨어 업데이트 지점 구성 요소 속성 창을 닫습니다.

정의 업데이트 승인

Endpoint Protection 정의 업데이트는 사용 가능한 업데이트 목록을 요청하는 클라이언트에 제공되기 전에 승인되고 WSUS 서버에 다운로드되어야 합니다. 클라이언트는 WSUS 서버에 연결하여 해당 업데이트를 확인한 다음, 승인된 최신 정의 업데이트를 요청합니다.

WSUS에서 정의 및 업데이트 승인

  1. WSUS 관리 콘솔에서 업데이트 선택합니다. 그런 다음 모든 업데이트 또는 승인하려는 업데이트 분류를 선택합니다.

  2. 업데이트 목록에서 설치를 승인할 업데이트 또는 업데이트를 마우스 오른쪽 단추로 클릭한 다음 승인을 선택합니다.

  3. 업데이트 승인 창에서 업데이트를 승인할 컴퓨터 그룹을 선택한 다음 설치 승인됨을 선택합니다.

자동 승인 규칙 구성

정의 업데이트 및 Endpoint Protection 업데이트에 대한 자동 승인 규칙을 설정할 수도 있습니다. 이 작업은 WSUS에서 다운로드한 Endpoint Protection 정의 업데이트를 자동으로 승인하도록 WSUS를 구성합니다.

  1. WSUS 관리 콘솔에서 옵션을 선택한 다음 자동 승인을 선택합니다.

  2. 업데이트 규칙 탭에서 새 규칙을 선택합니다.

  3. 규칙 추가 창의 1단계: 속성 선택에서 업데이트가 특정 분류에 있는 경우 옵션을 선택합니다.

    1. 2단계: 속성 편집에서분류를 선택합니다.

    2. 정의 업데이트 제외한 모든 옵션을 지우고 확인을 선택합니다.

  4. 규칙 추가 창의 1단계: 속성 선택에서 업데이트가 특정 제품에 있는 경우 옵션을 선택합니다.

    1. 2단계: 속성 편집에서제품을 선택합니다.

    2. Windows 8.1 및 이전 버전 또는 Windows 10 이상에 대한 Windows Defender System Center Endpoint Protection 제외한 모든 옵션을 선택 취소합니다. 그런 다음 확인을 선택합니다.

  5. 3단계: 이름 지정에서 규칙의 이름을 입력한 다음 확인을 선택합니다.

  6. 자동 승인 대화 상자에서 새로 만든 규칙을 선택한 다음, 규칙 실행을 선택합니다.

참고

WSUS 서버 및 클라이언트 컴퓨터에서 성능을 최대화하려면 이전 정의 업데이트를 거부합니다. 이 작업을 수행하려면 수정 버전에 대한 자동 승인 및 만료된 업데이트의 자동 거부를 구성할 수 있습니다. 자세한 내용은 Microsoft 지원 문서 938947 참조하세요.

맬웨어 방지 정책 만들기 및 배포