Endpoint Protection 구성

적용 대상: Configuration Manager(현재 분기)

Endpoint Protection을 사용하여 Configuration Manager 클라이언트 컴퓨터에서 보안 및 맬웨어를 관리하려면 먼저 이 문서에 설명된 구성 단계를 수행해야 합니다.

Configuration Manager에서 Endpoint Protection을 구성하는 방법

Configuration Manager의 Endpoint Protection에는 제품에 외부 종속성과 종속성이 있습니다.

Configuration Manager에서 Endpoint Protection을 구성하는 단계

Endpoint Protection을 구성하는 방법에 대한 단계, 세부 정보 및 자세한 내용은 다음 표를 사용합니다.

중요

Windows 10 이상 컴퓨터에 대한 엔드포인트 보호를 관리하는 경우 Windows Defender에 대한 맬웨어 정의를 업데이트하고 배포하도록 Configuration Manager를 구성해야 합니다. Windows Defender는 Windows 10 이상에 포함되어 있지만 Endpoint Protection에 대한 사용자 지정 클라이언트 설정(아래 5단계 )은 여전히 필요합니다.

단계	세부 정보
1단계:Endpoint Protection 지점 사이트 시스템 역할 만들기	Endpoint Protection을 사용하려면 먼저 Endpoint Protection 지점 사이트 시스템 역할을 설치해야 합니다. 하나의 사이트 시스템 서버에만 설치해야 하며 중앙 관리 사이트 또는 독립 실행형 기본 사이트의 계층 구조 맨 위에 설치해야 합니다.
2단계:Endpoint Protection에 대한 경고 구성	경고는 맬웨어 감염과 같은 특정 이벤트가 발생한 경우 관리자에게 알릴 수 있습니다. 경고는 모니터링 작업 영역의 경고 노드에 표시되거나 필요에 따라 지정된 사용자에게 메일을 보낼 수 있습니다.
3단계:Endpoint Protection 클라이언트에 대한 정의 업데이트 원본 구성	다양한 원본을 사용하여 정의 업데이트를 다운로드하도록 Endpoint Protection을 구성할 수 있습니다.
4단계:기본 맬웨어 방지 정책 구성 및 사용자 지정 맬웨어 방지 정책 만들기	기본 맬웨어 방지 정책은 Endpoint Protection 클라이언트가 설치될 때 적용됩니다. 배포한 모든 사용자 지정 정책은 클라이언트를 배포한 후 60분 이내에 기본적으로 적용됩니다. Endpoint Protection 클라이언트를 배포하기 전에 맬웨어 방지 정책을 구성해야 합니다.
5단계:Endpoint Protection에 대한 사용자 지정 클라이언트 설정 구성	사용자 지정 클라이언트 설정을 사용하여 계층의 컴퓨터 컬렉션에 대한 Endpoint Protection 설정을 구성합니다. 참고: 계층 구조의 모든 컴퓨터에 이러한 설정을 적용하려는 경우가 아니면 기본 Endpoint Protection 클라이언트 설정을 구성하지 마세요.