Kötü amaçlı yazılımdan koruma ilkelerini ve güvenlik duvarı ayarlarını yönetme

Uygulama hedefi: Configuration Manager (güncel dalı)

Endpoint Protection kötü amaçlı yazılımdan koruma ilkelerini ve Windows Güvenlik Duvarı ilkelerini yönetmenize, isteğe bağlı taramalar gerçekleştirmenize, bilgisayarları kullanılabilir en son tanımları indirmeye zorlamanıza ve algılanan kötü amaçlı yazılımları düzeltmenize yardımcı olması için bu konu başlığı altındaki bilgileri kullanın.

Kötü amaçlı yazılımdan koruma ilkelerini yönetme

Varlıklar ve Uyumluluk çalışma alanında Endpoint Protection'ı genişletin, Kötü Amaçlı Yazılımdan Koruma İlkeleri'ni seçin, yönetmek istediğiniz kötü amaçlı yazılımdan koruma ilkesini seçin ve ardından bir yönetim görevi seçin.

Bu tablo daha fazla bilgi sağlar.

Görev Ayrıntılar
Önceliği Artır Aynı bilgisayara birden fazla kötü amaçlı yazılımdan koruma ilkesi dağıtılırsa, bunlar sırayla uygulanır. Seçili kötü amaçlı yazılımdan koruma ilkesinin uygulanma önceliğini artırmak için bu seçeneği kullanın. İlkelerin uygulanma sırasını görmek için Sıra sütununu kullanın.

Her zaman en yüksek önceliğe sahip kötü amaçlı yazılımdan koruma ilkesi ilk olarak uygulanır.
Önceliği Azalt Aynı bilgisayara birden fazla kötü amaçlı yazılımdan koruma ilkesi dağıtılırsa, bunlar sırayla uygulanır. Seçili kötü amaçlı yazılımdan koruma ilkesinin uygulanma önceliğini azaltmak için bu seçeneği kullanın. İlkelerin uygulanma sırasını görüntülemek için Sıra sütununu kullanın.
Birleştirmek Seçili iki kötü amaçlı yazılımdan koruma ilkesini birleştirir. İlkeleri Birleştir iletişim kutusunda, yeni, birleştirilmiş ilke için bir ad girin. Temel ilke, bu yeni kötü amaçlı yazılımdan koruma ilkesiyle birleştirilen kötü amaçlı yazılımdan koruma ilkesidir.

Not: İki ayar çakışırsa bilgisayarlara en güvenli ayar uygulanır.
Dağıtım Koleksiyon Seç iletişim kutusunu açar. Kötü amaçlı yazılımdan koruma ilkesini dağıtmak istediğiniz koleksiyonu ve ardından Tamam'ı seçin.

Windows Güvenlik Duvarı ilkelerini yönetme

Varlıklar ve Uyumluluk çalışma alanında Endpoint ProtectionWindows Güvenlik Duvarı> İlkeleri'ni seçin, yönetmek istediğiniz Windows Güvenlik Duvarı ilkesini seçin ve ardından bir yönetim görevi seçin.

Bu tablo daha fazla bilgi sağlar.

Görev Ayrıntılar
Önceliği Artır Aynı bilgisayara birden çok Windows Güvenlik Duvarı ilkesi dağıtılırsa, bunlar sırayla uygulanır. Seçili Windows Güvenlik Duvarı ilkesinin uygulanma önceliğini artırmak için bu seçeneği kullanın. İlkelerin uygulanma sırasını görüntülemek için Sıra sütununu kullanın.
Önceliği Azalt Aynı bilgisayara birden çok Windows Güvenlik Duvarı ilkesi dağıtılırsa, bunlar sırayla uygulanır. Seçili Windows Güvenlik Duvarı ilkesinin uygulanma önceliğini azaltmak için bu seçeneği kullanın. İlkelerin uygulanma sırasını görüntülemek için Sıra sütununu kullanın.
Dağıtım Güvenlik duvarı ilkesini bir koleksiyona dağıtabileceğiniz Windows Güvenlik Duvarı İlkesini Dağıt iletişim kutusunu açar.

Bilgisayarlarda isteğe bağlı tarama gerçekleştirme

Configuration Manager konsolunda tek bir bilgisayarda, birden çok bilgisayarda ya da bir bilgisayar koleksiyonunda tarama gerçekleştirebilirsiniz. Bu tarama, zamanlanmış taramalara ek olarak gerçekleştirilir.

Not

Seçtiğiniz bilgisayarlardan herhangi birinde Endpoint Protection istemcisi yüklü değilse, isteğe bağlı tarama seçeneği kullanılamaz.

Bilgisayarlarda isteğe bağlı tarama gerçekleştirmek için

  1. Configuration Manager konsolunda Varlıklar ve Uyumluluk'u seçin.

  2. Cihazlar veya Cihaz Koleksiyonları düğümünde, taramak istediğiniz bilgisayarı veya bilgisayar koleksiyonunu seçin.

  3. Giriş sekmesinin Koleksiyon grubunda Endpoint Protection'a tıklayın ve sonra da Tam Tarama'ya veya Hızlı Tarama'ya tıklayın.

    Tarama, bilgisayar veya bilgisayar koleksiyonu istemci ilkesini bir sonraki indirdiğinde gerçekleştirilir. Tarama sonuçlarını izlemek için Endpoint Protection'ı izleme bölümündeki yordamları kullanın.

Bilgisayarları en son tanım dosyalarını indirmeye zorlama

Tek bir bilgisayarı, birden çok bilgisayarı veya bir bilgisayar koleksiyonunu Configuration ManagerConfiguration Manager konsolundan en son tanım dosyalarını indirmeye zorlayabilirsiniz.

Not

Seçtiğiniz bilgisayarlardan herhangi birinde Endpoint Protection istemcisi yüklü değilse, Tanımı İndir seçeneği kullanılamaz.

Bilgisayarları en son tanım dosyalarını indirmeye zorlamak için

  1. Cihazlar veya Cihaz Koleksiyonları düğümünde, tanımlarını indirmek istediğiniz bilgisayarı veya bilgisayar koleksiyonunu seçin.

  2. Giriş sekmesinin Koleksiyon grubunda Endpoint Protection'ı seçin ve ardından Tanımı İndir'e tıklayın. İndirme işlemi, bilgisayar veya bilgisayar koleksiyonu istemci ilkesini bir sonraki indirdiğinde gerçekleşir.

    Not

    Güncel olmayan tanımlara sahip istemcileri bulmak için İzleme çalışma alanındaki Güvenlik altındaki Uç Nokta Koruma Durumu düğümünü kullanın.

Algılanan kötü amaçlı yazılımı düzeltme

İstemci bilgisayarlarda kötü amaçlı yazılım algılandığında, bu Configuration Manager konsolunun İzleme çalışma alanındaki Güvenlik altındaki Endpoint Protection Status (Uç Nokta Koruma Durumu) altındaki Kötü Amaçlı Yazılım Algılandı düğümünde görüntülenir. Kötü Amaçlı Yazılım Algılandı listesinden bir öğe seçin ve ardından algılanan kötü amaçlı yazılımı düzeltmek veya buna izin vermek için aşağıdaki yönetim görevlerinden birini kullanın:

  • Bu tehdide izin ver - Seçilen kötü amaçlı yazılıma izin vermek için bir kötü amaçlı yazılımdan koruma ilkesi oluşturur. İlke, Tüm Sistemler koleksiyonuna dağıtılır ve İzleme çalışma alanının İstemci İşlemleri düğümünde izlenebilir.

  • Bu tehdit tarafından karantinaya alınan dosyaları geri yükle - Aşağıdaki seçeneklerden birini belirleyebileceğiniz Karantinaya alınan dosyaları geri yükle iletişim kutusunu açar:

    • Dosyaların yeniden karantinaya alınmadığından emin olmak için önce allow-threat veya exclude işlemini çalıştırın - Algılanan kötü amaçlı yazılım nedeniyle karantinaya alınan dosyaları geri yükler ve ayrıca dosyaları kötü amaçlı yazılım taramalarından dışlar. Dosyaları kötü amaçlı yazılım taramalarından dışlamazsanız, bir sonraki tarama çalıştığında tekrar karantinaya alınırlar.

    • İzin verme veya dışlama işine bağımlılığı olmayan dosyaları geri yükle - Karantinaya alınan dosyaları geri yükler ancak dışlama listesine eklemez.

  • Etkilenen istemcileri görüntüle - Seçilen kötü amaçlı yazılımdan etkilenen tüm istemcilerin listesini görüntüler.

  • Seçili dosyaları veya yolları taramanın dışında tut - Kötü amaçlı yazılım ayrıntıları bölmesinden bu seçeneği belirlediğinizde, kötü amaçlı yazılım taramalarından dışlamak istediğiniz dosyaları ve klasörleri belirtebileceğiniz Dosyaları ve yolları dışla iletişim kutusu açılır.