Audit mód engedélyezése a PUA észleléséhez az SCCM-ben | ConfigMgr
Engedélyezheti az Audit módot a PUA észleléséhez az SCCM (ConfigMgr) Antimalware házirend beállításaiban, és ez egyszerű. Ebben a bejegyzésben megvizsgáljuk azokat a lépéseket, amelyekkel a potenciálisan nemkívánatos alkalmazások észlelését SCCM-ben Audit módba állíthatjuk a kártevőirtó házirenden keresztül.
Az SCCM 2107 egyik új funkciója a potenciálisan nemkívánatos alkalmazások (PUA) ellenőrzési opciója, amelyet a kártevőirtó házirend-beállításokhoz adtak hozzá. Engedélyezheti a PUA-észlelés naplózási módját, hogy észlelje a potenciálisan nem kívánt alkalmazásokat anélkül, hogy blokkolná őket.
A PUA védelem audit módban akkor hasznos, ha cége belső szoftverbiztonsági megfelelőségi ellenőrzést végez, és szeretné elkerülni a hamis pozitív eredményeket. A védelem engedélyezése audit módban lehetővé teszi, hogy meghatározza a végpontokra gyakorolt hatást, mielőtt engedélyezné a védelmet blokk módban.
A potenciálisan nem kívánt alkalmazások (PUA) nem vírusok vagy rosszindulatú programok, de ezek az alkalmazások nem tesznek jót a számítógépnek.
A PUA egyik ilyen példája egy olyan szoftver, amely megpróbálja elkerülni a víruskereső általi észlelést. Az ilyen szoftvereket Evasion Software néven is ismerik. A potenciálisan nemkívánatos alkalmazások további példái közé tartoznak az olyan szoftvertermékek, amelyek böngészés közben töltenek be hirdetéseket, illetve olyan szoftverek, amelyek más programokat telepítenek, és megbízhatóként mutatják meg.
Az SCCM Antimalware házirendben a PUA-észlelés naplózási módjának engedélyezéséhez engedélyezheti azt egy új házirend létrehozásakor, vagy módosíthat és konfigurálhat egy meglévő házirendet.
Engedélyezze az Audit módot a PUA észleléséhez az SCCM-ben
Az SCCM Antimalware házirendben a PUA-észlelés naplózási módjának engedélyezéséhez szükséges lépések a következők.
- A Configuration Manager konzolon kattintson az Eszközök és megfelelőség lehetőségre.
- Az Eszközök és megfelelőség munkaterületen bontsa ki a Végpontvédelem elemet, majd kattintson az Antimalware házirendek lehetőségre.
- Válassza ki a Kártevőirtó-házirend Default Client Antimalware Policy elemet, majd a Kezdőlap lap Tulajdonságok csoportjában kattintson a Tulajdonságok lehetőségre.
- Az alapértelmezett kártevőirtó házirend párbeszédpanelen válassza a Valós idejű védelem lehetőséget.
- Állítsa A potenciálisan nemkívánatos alkalmazások észlelésének konfigurálása Audit módba.
Ha engedélyezni szeretné a PUA észlelési naplózási módot, miközben új kártevőirtó házirendet hoz létre az SCCM-ben, kövesse az alábbi lépéseket.
- A Configuration Manager konzolon kattintson az Eszközök és megfelelőség lehetőségre.
- Az Eszközök és megfelelőség munkaterületen bontsa ki a Végpontvédelem elemet, majd kattintson az Antimalware Policy lehetőségre.
- A Kezdőlap lap Létrehozás csoportjában kattintson a Kártevőirtó házirend létrehozása lehetőségre.
- A Kártevőirtó-házirend létrehozása párbeszédpanel Általános részében adja meg a házirend nevét és leírását.
- A Kártevőirtó-házirend létrehozása párbeszédpanelen konfigurálja a Valós idejű védelem beállítást.
- Engedélyezze az Audit módot a PUA észleléséhez, és mentse a házirendet.
