Végpontvédelmi szerepkör telepítése az SCCM-ben – Egyszerű útmutató

Ez a cikk egy lépésről lépésre bemutatja az Endpoint Protection Role telepítését az SCCM-ben (ConfigMgr). Megtanulja, hogyan engedélyezheti az Endpoint Protection ügyfelet, és hogyan hozhat létre Endpoint Protection Antimalware házirendet.

Az Endpoint Protection használatához telepíteni kell az Endpoint Protection ponthelyi rendszerszerepkört.

Az SCCM végpontvédelme kezeli a kártevőirtó házirendeket és a Windows Defender tűzfal biztonságát a Configuration Manager-hierarchiában lévő ügyfélszámítógépeken.

A Windows 10 és Windows Server 2016 rendszerű számítógépektől a Microsoft Defender Antivirus már telepítve van. A Windows 11 telepítésekor a Microsoft Defender már telepítve van.

Mi a végpontpontvédelmi szerep az SCCM-ben?

Az Endpoint Protection az SCCM-ben lehetővé teszi kártevőirtó házirendek létrehozását, amelyek tartalmazzák az Endpoint Protection ügyfélkonfigurációinak beállításait. Ezeket a kártevőirtó házirendeket telepítheti ügyfélszámítógépekre

Milyen előnyei vannak a végpontvédelmi szerepkörnek az SCCM-ben?

Az Endpoint Protection szerepkör engedélyezése az SCCM-ben a következő előnyökkel jár:

Konfigurálja a kártevőirtó házirendeket, a Windows Defender tűzfal beállításait, és kezelje a Microsoft Defender for Endpoint alkalmazást bizonyos számítógépcsoportokon.
A Configuration Manager szoftverfrissítések segítségével töltse le a legújabb Antimalware definíciós fájlokat, hogy az ügyfélszámítógépeket naprakészen tartsa. Ismerje meg, hogyan telepítheti az Endpoint Protection frissítéseit az SCCM használatával.
E-mail értesítéseket küldhet, a konzolon belüli megfigyelést használhatja, és jelentéseket tekinthet meg. Ezek a műveletek tájékoztatják az adminisztratív felhasználókat, ha rosszindulatú programokat észlelnek az ügyfélszámítógépeken.
Az Endpoint Protection segít megvédeni számítógépét a rosszindulatú szoftverektől (rosszindulatú programoktól), például vírusoktól, kémprogramoktól és egyéb potenciálisan káros szoftverektől.

Végpontvédelmi szerepkör előfeltételei

A végpontvédelmi pont szerepkör az SCCM-ben a következő Windows Server-szolgáltatásokat igényli előfeltételként:

.NET-keretrendszer 3.5
Windows Defender funkció (Windows Server 2016)
Windows Defender víruskereső funkció (Windows Server 2019)
Microsoft Defender Antivirus szolgáltatás (Windows Server 2022 vagy újabb)

Szoftverfrissítési pont helyrendszerszerepkört kell telepíteni és konfigurálni a definíciófrissítések kézbesítésére, ha a Configuration Manager szoftverfrissítéseket kívánja használni a definíciók és a motorfrissítések kézbesítésére.

Hova telepítsem a végpontvédelmi szerepkört?

Az SCCM Endpoint Protection pont szerepkört csak egy helyrendszer-kiszolgálóra kell telepíteni, és a hierarchia tetejére kell telepíteni egy központi adminisztrációs helyen vagy egy önálló SCCM elsődleges helyen.

A végpontvédelmi szerepkör telepítésének megkezdése előtt telepíteni kell a WSUS-t, és be kell állítani a szoftverfrissítések szinkronizálásához. Ismerje meg a WSUS for Configuration Manager telepítését.

Megjegyzés: Amikor telepít egy Endpoint Protection pontot, egy Endpoint Protection ügyfél kerül telepítésre az Endpoint Protection pontot kiszolgáló kiszolgálón.

Telepítse az Endpoint Protection Role-t az SCCM-ben

Nézzük meg, hogyan kell telepíteni a végpontvédelmi szerepkört az SCCM-ben:

Indítsa el a Configuration Manager konzolt.
Lépjen az Adminisztráció > Webhelykonfiguráció > Szerverek és webhelyrendszer szerepkörei menüpontra.
Kattintson a jobb gombbal a kiszolgálóra, és válassza a Webhelyrendszer-szerepkörök hozzáadása lehetőséget.
A szerepek listájából válassza ki a Végpontvédelmi pontot. Kattintson a Tovább gombra.

Csak akkor használhatja az Endpoint Protectiont a Configuration Managerben, ha elfogadja a licencfeltételeket. Válassza az Elfogadom az Endpoint Protection licencfeltételeit lehetőséget, majd kattintson a Tovább gombra.

Ez a beállítás konfigurálja az alapértelmezés szerint használt Cloud Protection Service (korábbi nevén Microsoft Active Protection Service vagy MAPS) beállításait. Ezután egyéni beállításokat konfigurálhat minden egyes létrehozott kártevőirtó házirendhez.

Válassza az Alap tagság lehetőséget, majd kattintson a Tovább gombra.

Az Összefoglaló oldalon tekintse át a beállításokat, majd kattintson a Tovább gombra. Az Endpoint Protection szerepkör telepítése sikeresen megtörtént. Kattintson a Bezárás gombra.

Engedélyezze a végpontvédelmet az egyéni eszközbeállítások segítségével

Miután telepítette az Endpoint Protection szerepkört az SCCM-ben, hozzunk létre egy Egyéni ügyféleszköz-beállításokat a végpontvédelem engedélyezéséhez az ügyfélszámítógépeken.

Engedélyeznie kell ezt a beállítást az Endpoint Protection-ügyfél rendszerekre történő telepítéséhez. A Configuration Manager konzolban kattintson az Adminisztráció elemre a Webhely konfigurációja alatt, kattintson jobb gombbal az Klienseszköz beállításai elemre, majd kattintson az Egyéni ügyféleszköz-beállítás létrehozása< lehetőségre.s.

Adja meg az egyéni ügyféleszköz-beállítások nevét, majd jelölje be az Végpontvédelem lehetőséget, majd kattintson az OK gombra.

A bal oldali panelen kattintson az Endpoint Protection beállításra, a jobb oldalon pedig állítsa az Engedpoint Protection ügyfél kezelése ügyfélszámítógépeken lehetőséget Igen értékre.
Ha engedélyezi ezt a beállítást, a Configuration Manager használható a végpontvédelmi ügyfelek kezelésére az ügyfélszámítógépeken.
Van egy másik beállítás az Endpoint Protection-ügyfél telepítése ügyfélszámítógépekre beállításához. Ha engedélyezi ezt a beállítást, és ha ezeket az eszközbeállításokat telepíti a célgyűjteményre, a végpontvédelmi ügyfél a célgyűjteményben található összes számítógépre telepítve lesz. Kattintson az OK gombra.

Telepítse az Endpoint Protection-ügyfélbeállításokat

A következő lépés az Endpoint Protection egyéni beállításokkal történő engedélyezése után az Endpoint Protection ügyfélbeállításainak telepítése egy eszközgyűjteménybe.

Az Endpoint Protection ügyfélbeállítások üzembe helyezése:

Indítsa el az SCCM konzolt.
Lépjen az Adminisztráció\Áttekintés\Ügyfélbeállítások oldalra.
Kattintson a jobb gombbal a Végpont beállításai elemre, és válassza a Bevezetés lehetőséget.
A Gyűjtemény kiválasztása ablakban válassza ki azt az eszközgyűjteményt, amelyre telepíteni szeretné a beállításokat.

Az Endpoint Protection-ügyfélbeállítások telepítése után az ügyfelek a legfrissebb végpontvédelmi ügyfélprogramot telepítik. Ezek az ügyfélszámítógépek megkapják a fenti lépésben létrehozott végpontvédelmi beállításokat.

Az ügyfélszámítógépen, amikor elindítja az Endpoint Protection ügyfelet, a PC állapota: veszélyben jelenik meg. Ne aggódjon, mivel a kliens újonnan van telepítve, az állapot beolvasásra kerül, mert nincsenek letöltött frissítések.

A frissítés gombra kattintva letölti a legfrissebb végpontvédelmi definíciós frissítéseket az ügyfélszámítógépekre.

Hozzon létre Endpoint Protection Antimalware szabályzatot

A kártevőirtó házirend információkat tartalmaz a vizsgálat ütemezéséről, a vizsgálandó fájlok és mappák típusáról, valamint a rosszindulatú program észlelésekor végrehajtandó műveletekről.

Az eszközgyűjteményekben telepített kártevő-ellenes házirendek meghatározzák, hogy az Endpoint Protection hogyan védi meg őket a rosszindulatú programokkal és más fenyegetésekkel szemben.

Hamarosan létre kell hoznia egy kártevőirtó házirendet, miután telepítette a végpontvédelmi szerepkört az SCCM-ben. Amikor engedélyezi az Endpoint Protection szerepkört az SCCM-ben, a rendszer egy alapértelmezett kártevőirtó házirendet alkalmaz az ügyfélszámítógépekre.

Módosíthatja a kártevőirtó kliens alapértelmezett házirendjét, vagy létrehozhat egy új kártevőirtó házirendet, amely meghatározza a beállításokat, és alkalmazza azokat a számítógépére.

Ezenkívül használhat további házirend-sablonokat is, vagy létrehozhat saját egyéni kártevőirtó házirendeket, hogy megfeleljen a környezet speciális igényeinek.

Javasoljuk, hogy készítsen saját kártevőirtó szabályzatot. Így testreszabhatja a szervezete által igényelt beállításokat.

Íme az Endpoint Protection Antimalware Policy létrehozásának lépései:

Indítsa el a Configuration Manager konzolt.
Nyissa meg az Eszközök és megfelelőség\Áttekintés\Végpontvédelem\Kártevőirtó irányelvek részét.
Kattintson a jobb gombbal a Kártevőirtó szabályzatokra, és válassza a Kártevőirtó házirend létrehozása lehetőséget.

Adja meg az új kártevőirtó házirend nevét, és engedélyezze az összes beállítást az alábbi képernyőképen látható módon. Kattintson az OK gombra.

A kártevőirtó házirend-beállítások testreszabása

Nézzük meg a kártevőirtó házirend-beállítások testreszabásának lépéseit. A bal oldali panelen kattintson a Definíciófrissítések lehetőségre. Itt konfigurálhatja, hogy az Endpoint Protection ügyfelek hogyan kapják meg a definíciófrissítéseket.

Kattintson a Forrás beállítása lehetőségre, és egy új ablakban láthatjuk azokat a lehetőségeket, amelyek segítségével telepíthetjük a definíciófrissítéseket az EP-kliensekre. Törölje az összes forrás jelölését, és válassza a Configuration Managerből terjesztett frissítések lehetőséget, majd kattintson az OK gombra. Ez a beállítás a Configuration Manager szoftverfrissítéseket használja a definíció- és motorfrissítések szállítására a hierarchiában lévő számítógépeken.

A bal oldali panelen válassza a Szkennelési beállítások lehetőséget, a jobb oldali ablaktáblában pedig a vizsgálati beállításokat találja, mint például az e-mailek és a mellékletek vizsgálata, a cserélhető meghajtók ellenőrzése stb. Konfigurálja ezeket a beállításokat igényei szerint, majd kattintson az OK gombra. .

A következő lépés az egyéni kártevőirtó házirend telepítése egy gyűjteményben. Kattintson a jobb gombbal a kártevőirtó házirendre, majd kattintson a Telepítés lehetőségre. Válassza ki a célgyűjteményt, és kattintson az OK gombra.

A Configuration Manager konzolon kattintson az Eszközök és megfelelőség elemre, válassza az Eszközök lehetőséget, majd válassza az Eszközgyűjtemények lehetőséget, majd kattintson a jobb gombbal arra a célgyűjteményre, amelyen telepítette a Antimalware szabályzat, és kattintson atulajdonságok elemre. Kattintson a Figyelmeztetések lehetőségre, majd jelölje be a négyzetet Tekintse meg ezt a gyűjteményt az Endpoint Protection Dashboardon. Kattintson a Hozzáadás lehetőségre.

Az Új gyűjtemény figyelmeztetések hozzáadása ablakban jelölje be az összes négyzetet, majd kattintson az OK gombra. Kattintson ismét az OK gombra a Számítógép tulajdonságai ablak bezárásához.

Engedélyezze a definíciófrissítéseket a szoftverfrissítési pontban

Az alábbi lépések bemutatják, hogyan konfigurálhatja a Szoftverfrissítési pontot az Endpoint Protection Definition frissítéseinek engedélyezéséhez.

Indítsa el a Configuration Manager konzolt.
Nyissa meg az Adminisztráció > Webhelykonfiguráció > Webhelyek menüpontot.
A Webhely-összetevők konfigurálása alatt kattintson a Szoftverfrissítési pont lehetőségre
Az Osztályozások lapon ki kell választania a Definíciófrissítések lehetőséget. Kattintson az Alkalmaz gombra.

A Termékek lapon válassza ki termékként a Forefront Endpoint Protection 2010 terméket, majd kattintson az Alkalmaz, majd az OK gombra.

Szinkronizálja a végpontvédelmi frissítéseket az SCCM-ben

A Configuration Manager konzolon kattintson a Szoftverkönyvtár elemre, bontsa ki a Szoftverfrissítések elemet, kattintson jobb gombbal az Összes szoftverfrissítés elemre, és válassza a Szoftverfrissítések szinkronizálása lehetőséget. . A szinkronizálási folyamat végén látnia kell a definíciófrissítések listáját az Minden szoftverfrissítés alatt.

Most kiválasztjuk az összes definíciófrissítést, és egy Szoftverfrissítési csoportba helyezzük őket. SUG létrehozásához válassza ki a frissítéseket, kattintson a jobb gombbal, majd kattintson a Szoftverfrissítési csoport létrehozása lehetőségre. Adjon nevet a SUG-nak, majd kattintson a Létrehozás gombra.

Telepítse a végpontvédelmi frissítéseket az SCCM használatával

A Configuration Managerben kétféleképpen telepítheti a definíciókat

Az Endpoint Protection frissítéseinek manuális telepítése
Az Endpoint Protection frissítéseinek automatikus telepítése

Ebben a példában az Endpoint Protection ügyféldefinícióit manuálisan telepítjük. Ha a definíciófrissítéseket automatikus módszerrel kívánja telepíteni, akkor létrehozhat egy automatikus telepítési szabályt az SCCM-ben.

Kattintson a Szoftverfrissítési csoportok lehetőségre, kattintson a jobb gombbal az általunk létrehozott szoftverfrissítési csoportra, majd kattintson a Telepítés lehetőségre.

Adja meg a telepítési nevet, válassza ki azt a gyűjteményt, amelyre telepíteni kívánja ezt a szoftverfrissítést. Kattintson a Tovább gombra.

Állítsa a Üzembe helyezés típusát Kötelező értékre, a Részletezési szint beállítást pedig Csak siker- és hibaüzenetek értékre. Kattintson a Tovább gombra.

Válassza ki az Idő alapján az Ügyfél helyi ideje, a Szoftver rendelkezésre álló ideje a konkrét időpont, a Telepítési határidő a A lehető leghamarabb lehetőségre. Kattintson a Tovább gombra.

Kattintson a Tovább gombra.

Ha Configuration Manager szoftverfrissítéseket használ a definíciófrissítések terjesztésére, fontolja meg a definíciófrissítések olyan csomagba helyezését, amely nem tartalmaz más szoftverfrissítéseket. Ez a definíciófrissítő csomag mérete kisebb marad, ami lehetővé teszi, hogy gyorsabban replikáljon a terjesztési pontokra.

Létrehozunk egy új telepítési csomagot a definíciófrissítések telepítéséhez. Adja meg a Nevet és a Csomag forrását, majd kattintson a Tovább gombra.