Comment configurer Endpoint Protection dans Configuration Manager

Pour créer un élément de configuration pour activer la protection de PUA

1. Dans la console Configuration Manager, cliquez sur Ressources et Conformité.

2. Dans le biens et conformité espace de travail, ouvrez le les paramètres de compatibilité dossier, avec le bouton droit sur des éléments de Configuration, puis cliquez sur créer un élément de Configuration.

3. Dans le élément de Configuration Assistant, sélectionnez un nom et la ordinateurs de bureau Windows et le serveur (personnalisé) type d’élément de Configuration avant de cliquer sur Suivant. Sélectionnez les systèmes d’exploitation cible et accédez à la page suivante. Cliquez sur nouveau pour créer un nouveau paramètre.

4. Dans le créer un paramètre boîte de dialogue, sélectionnez un nom pour le paramètre et spécifiez les informations supplémentaires suivantes :

   - **Type de données** – permet de sélectionner le **entier** type pour définir le type de valeur à utilisés
   
   - **Hive** : sélectionnez HKEY\_LOCAL\_MACHINE comme la racine de la ruche
   
   - **Clé** – sélectionnez la clé en fonction de votre version du produit :
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><p>Nom du produit</p></th>
     <th><p>Clé</p></th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>System Center Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Forefront Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="odd">
     <td><p>Microsoft Security Essentials</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Windows Defender</p></td>
     <td><p>Software\Policies\Microsoft\Windows Defender\MpEngine</p></td>
     </tr>
     </tbody>
     </table>
   
   - **Valeur** – entrez MpEnablePus comme nom de valeur de Registre à configurer
   
   - Sélectionnez **cette valeur de Registre est associée à une application 64 bits**
   

   Cliquez sur le règles conformes onglet

5. Dans le règles conformes cliquez sur le nouveau pour créer une règle.

6. Dans le Create Rule boîte de dialogue, spécifiez les informations suivantes :

   - Entrez un **nom** pour la règle
   
   - Sélectionnez un **type de règle** de **valeur**
   
   - Sélectionnez le **est égal à** opérateur de comparaison
   
   - Sélectionnez une valeur en fonction du paramètre PUA à déployer :
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <tbody>
     <tr class="odd">
     <td><p>Valeur</p></td>
     <td><p>Description</p></td>
     </tr>
     <tr class="even">
     <td><p>0 (par défaut)</p></td>
     <td><p>Potentiellement indésirables Application protection est désactivée</p></td>
     </tr>
     <tr class="odd">
     <td><p>1</p></td>
     <td><p>Potentiellement indésirables Application protection est activée. Les applications avec des comportements indésirables seront bloquées au moment de l’installation et de téléchargement.</p></td>
     </tr>
     </tbody>
     </table>
   
   - Sélectionnez **mettre à jour les règles non compatibles sont prises en charge**
   
   - Sélectionnez **signaler une non-conformité si l’instance de ce paramètre est introuvable**
   

   Cliquez sur OK pour terminer la création de la règle.

7. Dans le créer un paramètre boîte de dialogue, cliquez sur appliquer. Cliquez sur Suivant jusqu'à ce que vous atteigniez la boîte de dialogue Résumé. Valider les préférences de configuration avant de cliquer sur Suivant et Fermer. Vous venez de créer l’élément de Configuration.