Konfigurowanie programu Endpoint Protection

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Przed użyciem programu Endpoint Protection do zarządzania zabezpieczeniami i złośliwym oprogramowaniem na Configuration Manager komputerach klienckich należy wykonać kroki konfiguracji opisane w tym artykule.

Jak skonfigurować program Endpoint Protection w Configuration Manager

Program Endpoint Protection w Configuration Manager ma zewnętrzne zależności i zależności w produkcie.

Kroki konfigurowania programu Endpoint Protection w Configuration Manager

Poniższa tabela zawiera instrukcje, szczegóły i więcej informacji na temat konfigurowania programu Endpoint Protection.

Ważna

Jeśli zarządzasz programem endpoint protection dla komputerów Windows 10 lub nowszych, musisz skonfigurować Configuration Manager, aby aktualizować i rozpowszechniać definicje złośliwego oprogramowania dla Windows Defender. Windows Defender jest uwzględniony w Windows 10 i nowszych, ale niestandardowe ustawienia klienta programu Endpoint Protection (krok 5 poniżej) są nadal wymagane.

Kroki	Szczegóły
Krok 1.Tworzenie roli systemu lokacji punktu ochrony punktu końcowego	Przed rozpoczęciem korzystania z programu Endpoint Protection należy zainstalować rolę systemu lokacji punktu ochrony punktu końcowego. Musi być zainstalowany tylko na jednym serwerze systemu lokacji i musi być zainstalowany w górnej części hierarchii w centralnej lokacji administracyjnej lub autonomicznej lokacji głównej.
Krok 2.Konfigurowanie alertów dla programu Endpoint Protection	Alerty informują administratora o wystąpieniu określonych zdarzeń, takich jak zakażenie złośliwym oprogramowaniem. Alerty są wyświetlane w węźle Alerty obszaru roboczego Monitorowanie lub opcjonalnie mogą być przesyłane pocztą e-mail do określonych użytkowników.
Krok 3.Konfigurowanie źródeł aktualizacji definicji dla klientów programu Endpoint Protection	Program Endpoint Protection można skonfigurować tak, aby pobierał aktualizacje definicji przy użyciu różnych źródeł.
Krok 4.Konfigurowanie domyślnych zasad ochrony przed złośliwym kodem i tworzenie niestandardowych zasad ochrony przed złośliwym kodem	Domyślne zasady ochrony przed złośliwym kodem są stosowane po zainstalowaniu klienta programu Endpoint Protection. Wszystkie wdrożone zasady niestandardowe są stosowane domyślnie w ciągu 60 minut od wdrożenia klienta. Przed wdrożeniem klienta programu Endpoint Protection upewnij się, że skonfigurowano zasady ochrony przed złośliwym kodem.
Krok 5.Konfigurowanie niestandardowych ustawień klienta dla programu Endpoint Protection	Użyj niestandardowych ustawień klienta, aby skonfigurować ustawienia programu Endpoint Protection dla kolekcji komputerów w hierarchii. Uwaga: Nie konfiguruj domyślnych ustawień klienta programu Endpoint Protection, chyba że masz pewność, że te ustawienia mają być stosowane do wszystkich komputerów w hierarchii.