Delen via

Gebruik Configuration Manager om definitie-updates te leveren

  • Artikel

Van toepassing op: Configuration Manager (current branch)

U kunt Configuration Manager software-updates configureren om definitie-updates automatisch aan clientcomputers te leveren. Voordat u begint met het maken van regels voor automatische implementatie, moet u Configuration Manager software-updates configureren. Zie Inleiding tot software-updates voor meer informatie.

Opmerking

Deze procedure is specifiek voor Endpoint Protection. Zie Software-updates automatisch implementeren voor meer algemene informatie over regels voor automatische implementatie.

  1. Ga in de Configuration Manager-console naar de werkruimte Softwarebibliotheek. Vouw Software Updates uit en selecteer regels voor automatische implementatie.

  2. Selecteer op het tabblad Start van het lint in de groep Maken de optie Regel voor automatische implementatie maken.

  3. Geef op de pagina Algemeen van de wizard Regel voor automatische implementatie maken de volgende informatie op:

    • Naam: voer een unieke naam in voor de regel voor automatische implementatie.

    • Verzameling: selecteer de apparaatverzameling waarvoor u definitie-updates wilt implementeren.

      Opmerking

      U kunt geen definitie-updates implementeren voor een gebruikersverzameling.

  4. Selecteer Toevoegen aan een bestaande software-updategroep.

  5. Selecteer De implementatie inschakelen nadat deze regel is uitgevoerd.

  6. Selecteer op de pagina Implementatie-instellingen van de wizard alleen foutberichten voor het detailniveau.

    Opmerking

    Wanneer u Alleen foutberichten selecteert, vermindert dit het aantal statusberichten dat de definitie-implementatie verzendt. Deze configuratie helpt de CPU-verwerking op de Configuration Manager servers te verminderen.

  7. Op de pagina Software Updates:

    1. Selecteer het eigenschapsfilter Classificatie bijwerken . Selecteer <in de lijst Zoekcriteria de items die u wilt zoeken>.

      Selecteer in het venster Zoekcriteriade optie Definitie Updates en selecteer vervolgens OK.

    2. Selecteer het eigenschappenfilter Product . Selecteer <in de lijst Zoekcriteria de items die u wilt zoeken>.

      Selecteer in het venster ZoekcriteriaSystem Center Endpoint Protection voor Windows 8.1 en eerder of Windows Defender voor Windows 10 en hoger en selecteer ok.

    Opmerking

    U kunt eventueel vervangen updates filteren. Selecteer het eigenschappenfilter Vervangen . Selecteer <in de lijst Zoekcriteria de items die u wilt zoeken>. Selecteer in het venster Zoekcriteriade optie Nee en selecteer vervolgens OK.

  8. Selecteer op de pagina Evaluatieschema van de wizard de optie De regel uitvoeren na een synchronisatie van een software-updatepunt.

  9. Configureer op de pagina Implementatieschema van de wizard de volgende instellingen:

    • Tijd op basis van: als u wilt dat alle clients de meest recente definities tegelijkertijd installeren, selecteert u UTC. De werkelijke installatietijd varieert binnen twee uur.

    • Beschikbare tijd voor software: geef de beschikbare tijd op voor de implementatie die met deze regel wordt gemaakt. De opgegeven tijd moet ten minste één uur zijn nadat de regel voor automatische implementatie is uitgevoerd. Deze configuratie zorgt ervoor dat de inhoud voldoende tijd heeft om te repliceren naar de distributiepunten. Sommige definitie-updates kunnen ook updates van antimalware-engine bevatten, wat langer kan duren voordat distributiepunten worden bereikt.

    • Installatiedeadline: selecteer Zo snel mogelijk.

      Opmerking

      Deadlines voor software-updates variëren over een periode van twee uur. Dit gedrag voorkomt dat alle clients tegelijkertijd een update aanvragen.

  10. Selecteer op de pagina Gebruikerservaring van de wizard voor Gebruikersmeldingen de optie Verbergen in Software Center en alle meldingen. Met deze configuratie worden de definitie-updates op de achtergrond geïnstalleerd.

  11. Selecteer op de pagina Implementatiepakket van de wizard een bestaand implementatiepakket of maak een nieuw implementatiepakket.

    Opmerking

    Overweeg definitie-updates te plaatsen in een pakket dat geen andere software-updates bevat. Deze strategie houdt de grootte van het definitie-updatepakket kleiner, waardoor het sneller kan worden gerepliceerd naar distributiepunten.

  12. Als u een nieuw implementatiepakket maakt, selecteert u op de pagina Distributiepunten van de wizard een of meer distributiepunten. De site kopieert de inhoud voor dit pakket naar deze distributiepunten.

  13. Selecteer op de pagina Downloadlocatiede optie Software-updates van internet downloaden.

  14. Selecteer op de pagina Taalselectie elke taalversie van de updates die u wilt downloaden.

  15. Selecteer op de pagina Downloadinstellingen het benodigde downloadgedrag voor software-updates.

  16. Voltooi de wizard.

Controleer of op het knooppunt Regels voor automatische implementatie van de Configuration Manager-console de nieuwe regel wordt weergegeven.

Antimalwarebeleid maken en implementeren