Come configurare Endpoint Protection in Configuration Manager

Per creare un elemento di configurazione per abilitare la protezione PUA

1. Nella console di Configuration Manager fare clic su Asset e conformità.

2. Nel asset e conformità area di lavoro, aprire il le impostazioni di conformità pulsante destro del mouse nella cartella gli elementi di configurazione, e quindi fare clic su Crea elemento di configurazione.

3. Nel elemento di configurazione procedura guidata, selezionare un nome e il desktop e Windows Server (personalizzato) tipo di elemento di configurazione prima di fare clic Avanti. Selezionare i sistemi operativi di destinazione e passare alla pagina successiva. Fare clic su New per creare una nuova impostazione.

4. Nel Crea impostazione la finestra di dialogo, selezionare un nome per l'impostazione e specificare le seguenti informazioni aggiuntive:

   - **Tipo di dati** : selezionare il **intero** tipo su cui impostare il tipo di valore utilizzati
   
   - **Hive** : selezionare HKEY\_LOCAL\_MACHINE come la radice di hive
   
   - **Chiave** – selezionare la chiave in base alla versione del prodotto:
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><p>Nome del prodotto</p></th>
     <th><p>Chiave</p></th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>System Center Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Forefront Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="odd">
     <td><p>Microsoft Security Essentials</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Windows Defender</p></td>
     <td><p>Software\Policies\Microsoft\Windows Defender\MpEngine</p></td>
     </tr>
     </tbody>
     </table>
   
   - **Valore** -invio MpEnablePus come nome del valore del Registro di sistema da configurare
   
   - Selezionare **questo valore del Registro di sistema è associato a un'applicazione a 64 bit**
   

   Fare clic su di regole conformi scheda

5. Nel regole conformi scheda, fare clic su di New pulsante per creare una regola.

6. Nel Crea regola finestra di dialogo, specificare le informazioni seguenti:

   - Immettere un **nome** per la regola
   
   - Selezionare un **tipo di regola** di **valore**
   
   - Selezionare il **è uguale a** operatore di confronto
   
   - Selezionare un valore in base all'impostazione PUA che si desidera distribuire:
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <tbody>
     <tr class="odd">
     <td><p>Valore</p></td>
     <td><p>Descrizione</p></td>
     </tr>
     <tr class="even">
     <td><p>0 (impostazione predefinita)</p></td>
     <td><p>Potenzialmente è disabilitata la protezione di applicazioni indesiderate</p></td>
     </tr>
     <tr class="odd">
     <td><p>1</p></td>
     <td><p>Potenzialmente è abilitata la protezione di applicazioni indesiderate. Le applicazioni con un comportamento indesiderato verranno bloccate il download e installazione.</p></td>
     </tr>
     </tbody>
     </table>
   
   - Selezionare **monitorare e aggiornare le regole non conformi quando supportata**
   
   - Selezionare **segnala la mancata conformità se questa istanza dell'impostazione non viene trovata**
   

   Fare clic su OK per completare la creazione della regola.

7. Nel Crea impostazione la finestra di dialogo, fare clic su Applica. Fare clic su Avanti fino a raggiungere la finestra di dialogo riepilogo. Convalidare le preferenze di configurazione prima di scegliere Avanti e Chiudi. L'elemento di configurazione è stata creata.