通过

  • 项目

端点保护配置管理器中的安全和隐私

 

适用对象：System Center 2012 R2 Endpoint Protection, System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 Endpoint Protection SP1, System Center 2012 Endpoint Protection, System Center 2012 R2 Configuration Manager SP1

System_CAPS_note注意

本主题出现在资产和 System Center 2012 Configuration Manager 中的符合性 指南和 System Center 2012 Configuration Manager 的安全性和隐私 指南中。

本主题包含有关安全最佳做法的信息和隐私信息 Endpoint Protection 中 System Center 2012 Configuration Manager。

因为 Endpoint Protection 使用软件更新，以将定义更新交付到客户端计算机，请确保您阅读 Configuration Manager 中软件更新的安全和隐私。

安全最佳方案 Endpoint Protection

使用下列最佳安全方案为 Endpoint Protection。

最佳安全方案

更多信息

使用自动部署规则来将定义更新交付到客户端计算机。

使用软件更新自动部署规则来确保客户端自动接收最新定义更新。

请确保站点配置为使用加密，或对 HTTPS 客户端连接进行配置的所有管理点。

因为 Endpoint Protection 客户端使用状态消息来发送有关检测到，任何恶意软件的信息可防止其他人通过加密的数据读取网络上的此信息。

若要配置的站点的加密，请参阅 配置签名和加密 中 为 Configuration Manager 配置安全性 主题。

对于以支持 HTTPS 客户端连接的管理点，您必须部署 PKI 证书。有关证书要求的详细信息，请参阅 Configuration Manager 的 PKI 证书要求。

如果使用电子邮件通知，请配置对 SMTP 邮件服务器的身份验证访问权限。

请尽可能使用支持身份验证访问的邮件服务器，以及使用站点服务器计算机帐户进行身份验证。如果必须指定用于身份验证的用户帐户，请使用具有最低权限的帐户。

确保最终用户没有本地管理权限。

尽管它始终是最佳安全配置授予所需的最低权限的最终用户而不是向他们授予本地管理权限，这一点适用于 Endpoint Protection 尤其重要。当用户运行 Endpoint Protection 客户端计算机上具有本地管理权限时，它们可能能够执行以下操作：

  • 还可以删除在其计算机上的恶意软件的报告的实例之前此信息发送到 配置管理器。收集有关恶意软件检测的信息并将其发送给 配置管理器 站点每隔五分钟。则可以为本地管理员才能删除的信息在其计算机上检测到恶意软件，并且如果发生这种情况在五分钟内 配置管理器 不会检测到恶意软件有关的任何信息。

  • 它们可以卸载 Endpoint Protection 客户端或停止依赖服务。尽管 配置管理器 可以检测到的 Endpoint Protection 不再安装并将自动重新安装它，并且客户端状态可以重新启动已停止的服务并将其设置为自动，这仍允许漏洞的潜在窗口时计算机受 Endpoint Protection。

安全问题 Endpoint Protection

Endpoint Protection 具有以下安全问题：

  • 电子邮件通知使用 SMTP，这是一种协议，缺少安全保护。

    当您使用电子邮件通知 Endpoint Protection, ，这可以是一种简便的方法能够快速了解有关，以便您可以采取补救措施越早越好计算机检测到的恶意软件。但是，你将要启用通过电子邮件通知之前，请考虑的优点和缺点根据您的安全风险配置文件和基础结构容量。例如，任何人都可以发送电子邮件发件人指定发件人地址并且篡改该消息。此外，攻击者可能充满，看上去似乎来自欺骗性电子邮件的网络和电子邮件服务器 配置管理器。

隐私信息 Endpoint Protection

您看到的隐私信息 Endpoint Protection 何时安装 Endpoint Protection 点，并且您可以读取 Microsoft System Center 2012 Endpoint Protection 隐私声明 联机。