De Endpoint Protection-client in een schijfinstallatiekopie inrichten in Configuration Manager

 

Van toepassing op: System Center 2012 R2 Endpoint Protection, System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 Endpoint Protection SP1, System Center 2012 Endpoint Protection, System Center 2012 R2 Configuration Manager SP1

U kunt de Endpoint Protection-client installeren op een computer die u wilt gebruiken als bron voor schijfinstallatiekopieën voor Configuration Manager-implementaties van besturingsystemen. Deze computer wordt doorgaans de referentiecomputer genoemd. Wanneer u de installatiekopie van het besturingssysteem hebt gemaakt, kunt u de Configuration Manager-implementatie van het besturingssysteem gebruiken om de installatiekopie die softwarepakketten kan bevatten, waaronder Endpoint Protection, te installeren op uw clientcomputers.

Gebruik de procedures in dit onderwerp om de Endpoint Protection-client te installeren en te configureren op een referentiecomputer

Vereisten voor het installeren van de Endpoint Protection-client op de referentiecomputer

Hier worden de vereisten voor het installeren van de Endpoint Protection-clientsoftware op een referentiecomputer beschreven.

• U moet toegang hebben tot scepinstall.exe, het installatiepakket voor de Endpoint Protection-client. Dit pakket bevindt zich in de map Client van de Microsoft System Center 2012 Configuration Manager-installatiemap op de siteserver.

• Als u er zeker van wilt zijn dat de Endpoint Protection-client wordt geïmplementeerd met de configuratie die vereist is in uw organisatie, maakt u een antimalwarebeleid en exporteert u dat beleid. Vervolgens kunt u opgeven welk antimalwarebeleid moet worden gebruikt wanneer u de Endpoint Protection-client handmatig installeert. Zie Het maken en implementeren van anti-Malwarebeleid van Endpoint Protection in Configuration Manager voor meer informatie.

  Notitie

  Het beleid dat is ingesteld als Standaard antimalwarebeleid client kan niet worden geëxporteerd.

• Als u de Endpoint Protection-client wilt installeren met de meest recente definities, moet u deze downloaden vanuit het Microsoft Malware Protection Center.

De Endpoint Protection-clientsoftware installeren op de referentiecomputer

U kunt de Endpoint Protection-client via een opdrachtprompt lokaal op de referentiecomputer installeren. Hiervoor hebt u het installatiebestand scepinstall.exe nodig. U kunt de client ook installeren met een vooraf geconfigureerd antimalwarebeleid of met een antimalwarebeleid dat u eerder hebt geëxporteerd.

De Endpoint Protection-client installeren via een opdrachtprompt

1. Kopieer scepinstall.exe vanuit de map Client op het System Center 2012 Configuration Manager-installatiemedium naar de computer waarop u de Endpoint Protection-clientsoftware wilt installeren.

2. Open een opdrachtprompt met beheerdersbevoegdheden, navigeer naar de map waarin scepinstall.exe is opgenomen en voer de volgende opdracht uit, inclusief eventuele aanvullende opdrachtregeleigenschappen:

     scepinstall.exe
   

   U kunt een van de volgende opdrachtregeleigenschappen opgeven:

   Eigenschap	Beschrijving
   /s	Hiermee geeft u op dat een installatie op de achtergrond moet worden uitgevoerd.
   /q	Hiermee geeft u op dat de installatiebestanden op de achtergrond moeten worden uitgepakt.
   /i	Hiermee geeft u op dat een normale installatie moet worden uitgevoerd.
   /noreplace	Hiermee geeft u op dat antimalwaresoftware van derden niet moet worden verwijderd tijdens de installatie.
   /policy	Hiermee geeft u een bestand voor antimalwarebeleid op waarmee de client tijdens de installatie moet worden geconfigureerd.
   /sqmoptin	Hiermee geeft u op dat deze clientsoftware-installatie moet worden aangemeld bij het Microsoft-programma voor kwaliteitsverbetering.

3. Volg de instructies om de clientinstallatie te voltooien.

4. Als u het meest recente pakket met updatedefinities hebt gedownload, kopieert u dit pakket naar de clientcomputer en dubbelklikt u op het pakket om het te installeren.

   Notitie

   Wanneer de installatie van de Endpoint Protection-client is voltooid, wordt automatisch gecontroleerd of er een definitie-update beschikbaar is. Als er een update beschikbaar is, hoeft u het pakket met de meest recente definitie-update niet handmatig te installeren.

De clientsoftware met een antimalwarebeleid installeren via de opdrachtprompt

1. Kopieer scepinstall.exe en het geëxporteerde of vooraf geconfigureerde antimalwarebeleid naar de computer waarop u de Endpoint Protection-clientsoftware wilt installeren.

2. Open een opdrachtprompt met beheerdersbevoegdheden, navigeer naar de map waarin scepinstall.exe en het antimalwarebeleid zijn opgenomen en voer de volgende opdracht uit, inclusief eventuele aanvullende opdrachtregeleigenschappen:

     scepinstall.exe /policy <full path>\<policy file>
   

3. Volg de instructies om de clientinstallatie te voltooien.

4. Als u het meest recente pakket met definities hebt gedownload, kopieert u dit pakket naar de clientcomputer en dubbelklikt u op het pakket om het te installeren.

   Notitie

   Wanneer de installatie van de Endpoint Protection-client is voltooid, wordt automatisch gecontroleerd of er een definitie-update beschikbaar is. Als er een update beschikbaar is, hoeft u het pakket met de meest recente definitie-update niet handmatig te installeren.

Controleren of de Endpoint Protection-client correct is geïnstalleerd

Wanneer u de Endpoint Protection-client op uw referentiecomputer hebt geïnstalleerd, controleert u of de client correct werkt.

Controleren of de Endpoint Protection-client correct is geïnstalleerd

1. Op de referentiecomputer opent u System Center 2012 Endpoint Protection via het Windows-systeemvak.

2. Controleer op het tabblad Start van het dialoogvenster System Center 2012 Endpoint Protection of Real-timebeveiliging is ingesteld op Aan.

3. Controleer of Bijgewerkt wordt weergegeven voor Definities van virussen en spyware.

4. Selecteer onder Opties voor scan de optie Volledig en klik vervolgens op Nu scannen om ervoor te zorgen dat uw referentiecomputer gereed is voor imaging.

De Endpoint Protection-client voorbereiden voor imaging

Wanneer u hebt gecontroleerd of de Endpoint Protection-client correct is geïnstalleerd op de referentiecomputer, kunt u de computer voorbereiden voor imaging. Voer de volgende stappen uit om de Endpoint Protection-client voor te bereiden voor imaging.

Zie Implementatie van besturingssysteem in Configuration Manager voor meer informatie over de besturingssysteemimplementaties in Configuration Manager.

De Endpoint Protection-client voorbereiden voor imaging

1. Meld u op de referentiecomputer aan als een gebruiker met beheerdersrechten.

2. Download en installeer PsTools van de site Windows SysInternals op TechNet.

3. Open een opdrachtprompt met verhoogde bevoegdheid, navigeer naar de map waarin u PsTools hebt geïnstalleerd en typ de volgende opdracht

     Psexec.exe –s –i regedit.exe
   

   Belangrijk
   Ga voorzichtig te werk wanneer u Register-editor op deze manier gebruikt. Met de optie –s in PsExec.exe wordt Register-editor met LocalSystem-bevoegdheden uitgevoerd.

4. Navigeer in Register-editor naar elk van de volgende registersleutels en verwijder deze.

   Belangrijk
   U moet de registersleutels verwijderen als laatste stap voordat u een installatiekopie van de referentiecomputer maakt. De registersleutels worden opnieuw gemaakt wanneer de Endpoint Protection-client wordt gestart. Als u de referentiecomputer opnieuw opstart, moet u de registersleutels opnieuw verwijderen.

   - **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Microsoft Antimalware\\InstallTime**
   
   - **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Microsoft Antimalware\\Scan\\LastScanRun**
   
   - **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Microsoft Antimalware\\Scan\\LastScanType**
   
   - **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Microsoft Antimalware\\Scan\\LastQuickScanID**
   
   - **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Microsoft Antimalware\\Scan\\LastFullScanID**
   
   - **HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\RemovalTools\\MRT\\GUID**
   

Wanneer u de voorgaande stappen hebt uitgevoerd, kunt u de referentiecomputer voorbereiden voor imaging. Zie Implementatie van besturingssysteem in Configuration Manager voor meer informatie over de besturingssysteemimplementaties in Configuration Manager.

Wanneer een installatiekopie met de Endpoint Protection-clientsoftware wordt geïmplementeerd, wordt door de Endpoint Protection-client automatisch informatie doorgegeven aan de Configuration Manager-site waaraan de computer is toegewezen en wordt het geldende beleid voor de clientcomputer gedownload en toegepast.

Zie ook

No text is shown for link '319fc31b-d0b3-4afb-82e5-bebc30021228'. The title of the linked topic might be empty.