Usar Configuration Manager para fornecer atualizações de definição

Aplica-se a: Gerenciador de Configurações (branch atual)

Você pode configurar Configuration Manager atualizações de software para fornecer automaticamente atualizações de definição para computadores cliente. Antes de começar a criar regras de implantação automática, configure Configuration Manager atualizações de software. Para obter mais informações, consulte Introdução às atualizações de software.

Observação

Esse procedimento é específico para a Proteção de Ponto de Extremidade. Para obter mais informações gerais sobre regras de implantação automática, confira Implantar automaticamente atualizações de software.

1. No console Configuration Manager, acesse o workspace da Biblioteca de Software. Expanda software Atualizações e selecione Regras de Implantação Automática.

2. Na guia Página Inicial da faixa de opções, no grupo Criar , selecione Criar Regra de Implantação Automática.

3. Na página Geral do Assistente para Criar Regra de Implantação Automática, especifique as seguintes informações:

   • Nome: insira um nome exclusivo para a regra de implantação automática.

   • Coleção: selecione a coleção de dispositivos na qual você deseja implantar atualizações de definição.

     Observação

     Você não pode implantar atualizações de definição em uma coleção de usuários.

4. Selecione Adicionar a um grupo de atualização de software existente.

5. Selecione Habilitar a implantação depois que essa regra for executada.

6. Na página Configurações de Implantação do assistente, para o nível de Detalhes, selecione Somente mensagens de erro.

   Observação

   Quando você seleciona Somente mensagens de erro, ela reduz o número de mensagens de estado que a implantação de definição envia. Essa configuração ajuda a reduzir o processamento de CPU nos servidores Configuration Manager.

7. Na página software Atualizações:

   1. Selecione o filtro de propriedade Classificação de Atualização . Na lista De critérios de pesquisa, selecione <itens a serem encontrados>.

      Na janela Critérios de Pesquisa, selecione Definição Atualizações e, em seguida, selecione OK.

   2. Selecione o filtro de propriedade Product . Na lista De critérios de pesquisa, selecione <itens a serem encontrados>.

      Na janela Critérios de Pesquisa, selecione System Center Endpoint Protection para Windows 8.1 e anterior ou Windows Defender para Windows 10 e posterior e, em seguida, selecione OK.

   Observação

   Opcionalmente, você pode filtrar atualizações substituídas. Selecione o filtro de propriedade substituído . Na lista De critérios de pesquisa, selecione <itens a serem encontrados>. Na janela Critérios de Pesquisa , selecione Não e, em seguida, selecione OK.

8. Na página Agenda de Avaliação do assistente, selecione Executar a regra após qualquer sincronização de ponto de atualização de software.

9. Na página Agenda de Implantação do assistente, configure as seguintes configurações:

   • Tempo com base em: Se você quiser que todos os clientes instalem as definições mais recentes ao mesmo tempo, selecione UTC. O tempo real de instalação variará dentro de duas horas.

   • Tempo disponível do software: especifique o tempo disponível para a implantação que essa regra cria. O tempo especificado deve ser pelo menos uma hora após a execução da regra de implantação automática. Essa configuração garante que o conteúdo tenha tempo suficiente para ser replicado nos pontos de distribuição. Algumas atualizações de definição também podem incluir atualizações do mecanismo antimalware, o que pode levar mais tempo para alcançar pontos de distribuição.

   • Prazo de instalação: selecione o mais rápido possível.

     Observação

     Os prazos de atualização de software variam durante um período de duas horas. Esse comportamento impede que todos os clientes solicitem uma atualização ao mesmo tempo.

10. Na página Experiência do Usuário do assistente, para notificações de usuário, selecione Ocultar no Centro de Software e todas as notificações. Com essa configuração, a definição atualiza a instalação silenciosamente.

11. Na página Pacote de Implantação do assistente, selecione um pacote de implantação existente ou crie um novo.

    Observação

    Considere colocar atualizações de definição em um pacote que não contém outras atualizações de software. Essa estratégia mantém o tamanho do pacote de atualização de definição menor, o que permite replicar para pontos de distribuição mais rapidamente.

12. Se você criar um novo pacote de implantação, na página Pontos de Distribuição do assistente, selecione um ou mais pontos de distribuição. O site copia o conteúdo desse pacote para esses pontos de distribuição.

13. Na página Baixar Local , selecione Baixar atualizações de software na Internet.

14. Na página Seleção de Idiomas , selecione cada versão do idioma das atualizações a serem baixadas.

15. Na página Baixar Configurações , selecione o comportamento de download das atualizações de software necessárias.

16. Conclua o assistente.

Verifique se o nó Regras de Implantação Automática do console Configuration Manager exibe a nova regra.

Criar e implantar políticas antimalware