Configuration Manager için WSUS'tan indirilmesi için Endpoint Protection kötü amaçlı yazılım tanımlarını etkinleştirme

Makale
04/04/2023

Uygulama hedefi: Configuration Manager (güncel dalı)

Kötü amaçlı yazılımdan koruma tanımlarınızı güncel tutmak için WSUS kullanıyorsanız, tanım güncelleştirmelerini otomatik olarak onaylayacak şekilde yapılandırabilirsiniz. Configuration Manager yazılım güncelleştirmelerini kullanmak tanımları güncel tutmak için önerilen yöntem olsa da, WSUS'u kullanıcıların tanımları el ile güncelleştirmesine izin verecek bir yöntem olarak da yapılandırabilirsiniz. WSUS'yi tanım güncelleştirme kaynağı olarak yapılandırmak için aşağıdaki yordamları kullanın.

Configuration Manager için tanım güncelleştirmelerini eşitleme

Configuration Manager konsolunda Yönetim çalışma alanına gidin, Site Yapılandırması'nı genişletin ve siteler'i seçin.
Yazılım güncelleştirme noktanızı içeren siteyi seçin. Şeridin Ayarlar grubunda Site Bileşenlerini Yapılandır'ı ve ardından Yazılım Güncelleştirme Noktası'nı seçin.
Yazılım Güncelleştirme Noktası Bileşen Özellikleri penceresinde Sınıflandırmalar sekmesine geçin. Tanım Güncelleştirmeler'ı seçin.
WSUS ile güncelleştirilen Ürünler'i belirtmek için Ürünler sekmesine geçin.
- Windows 10 ve üzeri için: Windows Microsoft > altında Virüsten Koruma'yı Microsoft Defender seçin.
- Windows 8.1 ve öncesi için: Microsoft > Forefront altında System Center Endpoint Protection'ı seçin.
Yazılım Güncelleştirme Noktası Bileşen Özellikleri penceresini kapatmak için Tamam'ı seçin.

Tanım güncelleştirmelerini onayla

Endpoint Protection tanım güncelleştirmeleri, kullanılabilir güncelleştirmelerin listesini isteyen istemcilere sunulmadan önce onaylanıp WSUS sunucusuna indirilmelidir. İstemciler, geçerli güncelleştirmeleri denetlemek ve ardından en son onaylanan tanım güncelleştirmelerini istemek için WSUS sunucusuna bağlanır.

WSUS'de tanımları ve güncelleştirmeleri onaylama

WSUS yönetim konsolunda Güncelleştirmeler'ı seçin. Ardından Tüm Güncelleştirmeler veya onaylamak istediğiniz güncelleştirmelerin sınıflandırmasını seçin.
Güncelleştirme listesinde, yükleme için onaylamak istediğiniz güncelleştirmeye veya güncelleştirmelere sağ tıklayın ve onayla'yı seçin.
Güncelleştirmeler Onayla penceresinde, güncelleştirmeleri onaylamak istediğiniz bilgisayar grubunu seçin ve ardından Yükleme için Onaylandı'yı seçin.

Otomatik onay kuralı yapılandırma

Tanım güncelleştirmeleri ve Endpoint Protection güncelleştirmeleri için otomatik onay kuralı da ayarlayabilirsiniz. Bu eylem, WSUS tarafından indirilen Endpoint Protection tanım güncelleştirmelerini otomatik olarak onaylayacak şekilde WSUS'yi yapılandırıyor.

WSUS yönetim konsolunda Seçenekler'i ve ardından Otomatik Onaylar'ı seçin.
Kuralları Güncelleştir sekmesinde Yeni Kural'ı seçin.
Kural Ekle penceresinde, 1. Adım: Özellikleri seçin altında şu seçeneği belirleyin: Güncelleştirme belirli bir sınıflandırmada olduğunda.
1. 2. Adım: Özellikleri düzenleyin'in altında herhangi bir sınıflandırmayı seçin.
2. Tanım Güncelleştirmeler dışındaki tüm seçenekleri temizleyin ve tamam'ı seçin.
Kural Ekle penceresinde, 1. Adım: Özellikleri seçin'in altında şu seçeneği belirleyin: Güncelleştirme belirli bir üründe olduğunda.
1. 2. Adım: Özellikleri düzenleyin altındaherhangi bir ürünü seçin.
2. Windows 8.1 ve öncesi veya Windows 10 ve sonrası için Windows Defender System Center Endpoint Protection dışındaki tüm seçenekleri temizleyin. Sonra Tamam’ı seçin.
3. Adım: Bir ad belirtin'in altında kural için bir ad girin ve Tamam'ı seçin.
Otomatik Onaylar iletişim kutusunda yeni oluşturulan kuralı seçin ve ardından Kuralı çalıştır'ı seçin.

Not

WSUS sunucunuzda ve istemci bilgisayarlarınızda performansı en üst düzeye çıkarmak için eski tanım güncelleştirmelerini reddedin. Bu görevi gerçekleştirmek için düzeltmeler için otomatik onay ve süresi dolan güncelleştirmelerin otomatik olarak azalmasını yapılandırabilirsiniz. Daha fazla bilgi için 938947 Microsoft Desteği makalesine bakın.

Kötü amaçlı yazılımdan koruma ilkeleri oluşturma ve dağıtma

Share via