Configuration Manager の Endpoint Protection の構成方法

PUA 保護を有効にする構成項目を作成するには

1. Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。

2. 資産とコンプライアンス ] ワークスペースで、開く、 コンプライアンス設定 フォルダーを右クリックし 構成項目, 、] をクリックし、 構成項目の作成します。

3. 構成項目 ウィザードで、名前を選択し、 Windows デスクトップおよびサーバー (カスタム) クリックする前に、構成項目の種類 次します。 対象のオペレーティング システムを選択し、次のページに移動します。 クリックして 新規 に新しい設定を作成します。

4. 設定の作成 ] ダイアログ ボックスで、設定の名前を指定し、次の情報を指定します。

   - **データ型** – Select、 **整数** に設定する値の型に使用される型
   
   - **Hive** 選択 - HKEY\_LOCAL\_MACHINE hive ルートとして
   
   - **キー** – キーに従って、製品のバージョンを選択します。
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><p>［製品名］</p></th>
     <th><p>キー</p></th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>System Center Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Forefront Endpoint Protection</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="odd">
     <td><p>Microsoft Security Essentials</p></td>
     <td><p>Software\Policies\Microsoft\Microsoft Antimalware\MpEngine</p></td>
     </tr>
     <tr class="even">
     <td><p>Windows Defender</p></td>
     <td><p>Software\Policies\Microsoft\Windows Defender\MpEngine</p></td>
     </tr>
     </tbody>
     </table>
   
   - **値** – Enter MpEnablePus レジストリ値の名前を構成します。
   
   - 選択 **このレジストリ値は 64 ビット アプリケーションに関連付けられた**
   

   クリックして、 対応規則 ] タブ

5. 対応規則 ] タブをクリックして、 新規 ルールを作成する] ボタンをクリックします。

6. ルールを作成する ] ダイアログ ボックスで、次の情報を指定します。

   - 入力、 **名** ルール
   
   - 選択、 **規則の種類** の **値**
   
   - 選択、 **Equals** 比較演算子
   
   - 展開したい PUA 設定に従って値を選択します。
   
     <table>
     <colgroup>
     <col style="width: 50%" />
     <col style="width: 50%" />
     </colgroup>
     <tbody>
     <tr class="odd">
     <td><p>値</p></td>
     <td><p>説明</p></td>
     </tr>
     <tr class="even">
     <td><p>0 (既定)</p></td>
     <td><p>不要なアプリケーションの保護が無効になっている可能性があります。</p></td>
     </tr>
     <tr class="odd">
     <td><p>1</p></td>
     <td><p>不要なアプリケーションの保護が有効になっている可能性があります。 望ましくない動作にアプリケーションをダウンロードおよびインストール時にブロックされます。</p></td>
     </tr>
     </tbody>
     </table>
   
   - 選択 **サポートされている場合、準拠していない規則を修復する**
   
   - 選択 **この設定インスタンスが見つからない場合は、非準拠を報告**
   

   をクリックして OK ルールの作成を完了します。

7. 設定の作成 ] ダイアログ ボックスをクリックして 適用します。 クリックして 次 の概要] ダイアログ ボックスが表示されるまでです。 クリックする前に、構成設定を検証 次 と 閉じるします。 構成項目が作成されました。