Windows'un önceki sürümlerinde Endpoint Protection'ı yönetmek için grup ilkesi ayarlarını kullanma

  • Makale

Şunlar için geçerlidir:

  • Uç Nokta için Microsoft Defender
  • Aşağıdaki alt düzey cihazlarda System Center Endpoint Protection:
    • Windows Server 2012 R2
    • Windows 8.1
    • Windows Server 2012
    • Windows 8
    • Windows Server 2008 R2 SP1
    • Windows 7 SP1
    • Windows Server 2008 SP2
    • Windows Vista

Endpoint Protection ile etkinleştirilen ancak Configuration Manager hiyerarşinizin dışında olan bir dizi alt düzey veya eski Windows cihazınız olabilir. Örneğin, arındırılmış bir bölgedeki cihazlar veya birleştirmeler ve devralmalar aracılığıyla tümleştirilmiş cihazlar.

Endpoint Protection'ı bu tür cihazlarda aşağıdaki gibi açıklanan grup ilkesi ayarlarını kullanarak yönetebilirsiniz:

Not

Windows 10, Windows Server 2019, Windows Server 2016 veya sonraki sürümlerde ve Windows Server 2012 R2'de Microsoft Defender Virüsten Koruma'yı yönetmek için grup ilkesi ayarlarını kullanma hakkında bilgi için Modern, birleşik çözümü kullanarak Uç Nokta için Microsoft Defender bkz. Microsoft Defender Virüsten Koruma'yı yapılandırmak ve yönetmek için grup ilkesi ayarlarını kullanma.

Endpoint Protection ilke tanımlarını kopyalama

Endpoint Protection tarafından yönetilen alt düzey bir Windows cihazında Endpoint Protection ilke tanım dosyalarını kopyalayın.

  1. C:\Program Files\Microsoft Security Client\Admx'e gidin.

  2. Aşağıdaki dosyaları zip dosyasında sıkıştırın, örneğin SCEP_admx.zip:

    • EndPointProtection.adml
    • EndPointProtection.admx

  3. Zip dosyasını geçici bir klasöre kopyalayın. Örneğin, C:\temp_SCEP_GPO_admx.

  4. Dosyayı ayıklayın.

Not

Endpoint Protection ilke ayarlarını yapılandırmak için kayıt defteri anahtarları Hkey_Local_Machine\Software\Policies\Microsoft\Microsoft Antimalware konumunda bulunur.

Endpoint Protection grup ilkesi ayarlarını bir etki alanı denetleyicisindeki Merkezi Depo'ya yükleme

grup ilkesi Yönetim Şablonları için Merkezi Mağaza kullanıyorsanız, Endpoint Protection Grubu ilke ayarlarını yüklemek ve yapılandırmak için aşağıdaki adımları uygulayın. Önerilen yöntem budur.

  1. Endpoint Protection ilke tanım dosyalarını ayıkladığınız klasöre gidin.

  2. .admx ve .adml dosyalarını etki alanı denetleyicisindeki PolicyDefinitions klasörüne kopyalayın:

    1. EndPointProtection.admx dosyasını \\forest.root>\<SYSVOL\domain>\<Policies\PolicyDefinitions dizinine kopyalayın.
    2. EndPointProtection.adml dosyasını \\<forest.root>\SYSVOL\domain>\<Policies\PolicyDefinitions\en-US dosyasına kopyalayın.

    Örneğin:

    • EndPointProtection.admx dosyasını \DC\SYSVOL\contoso.com\Policies\PolicyDefinitions dizinine kopyalayın.
    • EndPointProtection.adml dosyasını \DC\SYSVOL\contoso.com\Policies\PolicyDefinitions\en-US dosyasına kopyalayın.

    burada DC , Etki Alanı Denetleyicinizin adı, contoso.com ise etki alanınızdır.

  3. grup ilkesi Yönetim Konsolu'nu açın ve etki alanınızda endpoint protection gibi yeni bir grup ilkesi Nesnesi (GPO) oluşturun.

  4. Endpoint Protection için GPO'ya sağ tıklayın ve Düzenle'ye tıklayın.

  5. grup ilkesi Yönetim Düzenleyicisi'nde Bilgisayar Yapılandırma>İlkeleri>Yönetim Şablonları: İlke tanımları>Windows Bileşenleri>Endpoint Protection'a gidin.

    Endpoint Protection Grup İlkeleri listesi görüntülenir.

  6. Yapılandırmak istediğiniz ayarı içeren bölümü genişletin, açmak için ayara çift tıklayın ve yapılandırma değişiklikleri yapın.

Endpoint Protection grup ilkesi ayarlarını yerel cihazınıza yükleme

Endpoint Protection ilke tanımlarını yüklemek için Merkezi Depolama'yı kullanmak yerine bunları cihazınızda yerel olarak depolayabilirsiniz.

  1. Endpoint Protection ilke tanım dosyalarını ayıkladığınız klasöre gidin.

  2. .admx ve .adml dosyalarını yerel PolicyDefinitions klasörünüze kopyalayın.

    1. EndPointProtection.admx dosyasını %SystemRoot%/PolicyDefinitions içine kopyalayın.
    2. EndPointProtection.adml dosyasını %SystemRoot%/PolicyDefinitions/en-US dizinine kopyalayın.

    Örneğin:

    • EndPointProtection.admx dosyasını C:\Windows\PolicyDefinitions içine kopyalayın.
    • EndPointProtection.adml dosyasını C:\Windows\PolicyDefinitions\en-US konumuna kopyalayın.

  3. Yerel grup ilkesi Düzenleyicisi'ni açın.

  4. Bilgisayar Yapılandırması>Yönetim Şablonları>Windows Bileşenleri>Endpoint Protection'a gidin.

    Endpoint Protection Grup İlkeleri listesi görüntülenir.

  5. Yapılandırmak istediğiniz ayarı içeren bölümü genişletin, açmak için ayara çift tıklayın ve yapılandırma değişiklikleri yapın.

Sonraki adımlar