Konfigurera definitionsuppdateringar för Endpoint Protection

Gäller för: Konfigurationshanteraren (current branch)

Med Endpoint Protection i Configuration Manager kan du använda någon av flera tillgängliga metoder för att hålla definitionerna för program mot skadlig kod uppdaterade på klientdatorerna i hierarkin. Informationen i det här avsnittet kan hjälpa dig att välja och konfigurera dessa metoder.

Om du vill uppdatera definitioner för program mot skadlig kod kan du använda en eller flera av följande metoder:

• Uppdateringar distribueras från Configuration Manager – Den här metoden använder Configuration Manager programuppdateringar för att leverera definitions- och motoruppdateringar till datorer i hierarkin.

• Uppdateringar distribuerad från Windows Server Update Services (WSUS) – Den här metoden använder din WSUS-infrastruktur för att leverera definitions- och motoruppdateringar till datorer.

• Uppdateringar distribueras från Microsoft Update – Med den här metoden kan datorer ansluta direkt till Microsoft Update för att ladda ned definitions- och motoruppdateringar. Den här metoden kan vara användbar för datorer som inte ofta är anslutna till företagsnätverket.

• Uppdateringar distribueras från Microsoft Malware Protection Center – Den här metoden hämtar definitionsuppdateringar från Microsoft Malware Protection Center.

• Uppdateringar från UNC-filresurser – Med den här metoden kan du spara de senaste definitions- och motoruppdateringarna till en resurs i nätverket. Klienter kan sedan komma åt nätverket för att installera uppdateringarna.

  Du kan konfigurera flera definitionsuppdateringskällor och kontrollera i vilken ordning de utvärderas och tillämpas. Detta görs i dialogrutan Konfigurera definitionsuppdateringskällor när du skapar en princip för program mot skadlig kod.

Viktigt

För Windows 10 eller senare datorer måste du konfigurera Endpoint Protection för att uppdatera definitioner för skadlig kod för Windows Defender.

Konfigurera definitionsuppdateringskällor

Använd följande procedur för att konfigurera definitionsuppdateringskällorna som ska användas för varje princip för program mot skadlig kod.

1. I Configuration Manager-konsolen klickar du på Tillgångar och efterlevnad.

2. På arbetsytan Tillgångar och efterlevnad expanderar du Endpoint Protection och klickar sedan på Principer för program mot skadlig kod.

3. Öppna egenskapssidan för standardprincipen för program mot skadlig kod eller skapa en ny princip för program mot skadlig kod. Mer information om hur du skapar principer för program mot skadlig kod finns i Så här skapar och distribuerar du principer för program mot skadlig kod för Endpoint Protection.

4. I avsnittet Säkerhetsinformationsuppdateringar i dialogrutan egenskaper för program mot skadlig kod klickar du på Ange källa.

   • Avsnittet Definitionsuppdateringar har bytt namn till Uppdateringar av Säkerhetsinformation från och med Configuration Manager version 1902.

5. I dialogrutan Konfigurera definitionsuppdateringskällor väljer du de källor som ska användas för definitionsuppdateringar. Du kan klicka på Upp eller Ned för att ändra i vilken ordning dessa källor används.

6. Klicka på OK för att stänga dialogrutan Konfigurera definitionsuppdateringskällor .

Konfigurera Endpoint Protection-definitioner

• Uppdateringar distribueras från Configuration Manager – Den här metoden använder Configuration Manager programuppdateringar för att leverera definitions- och motoruppdateringar till datorer i hierarkin.

• Uppdateringar distribuerad från Windows Server Update Services (WSUS) – Den här metoden använder din WSUS-infrastruktur för att leverera definitions- och motoruppdateringar till datorer.

• Uppdateringar distribueras från Microsoft Update – Med den här metoden kan datorer ansluta direkt till Microsoft Update för att ladda ned definitions- och motoruppdateringar. Den här metoden kan vara användbar för datorer som inte ofta är anslutna till företagsnätverket.

• Uppdateringar distribueras från Microsoft Malware Protection Center – Den här metoden laddar ned definitionsuppdateringar från Microsoft Malware Protection Center.

• Uppdateringar från UNC-filresurser – Med den här metoden kan du spara de senaste definitions- och motoruppdateringarna till en resurs i nätverket. Klienter kan sedan komma åt nätverket för att installera uppdateringarna.