構成マネージャーでのエンドポイントの保護の定義の更新を構成する方法

Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。

資産とコンプライアンス ] ワークスペースで、展開 Endpoint Protection, 、順にクリック マルウェア対策ポリシーです。

プロパティ ページを開き、 マルウェア対策ポリシーの既定の か、新しいマルウェア対策ポリシーを作成します。 マルウェア対策ポリシーを作成する方法の詳細については、次を参照してください。 Configuration Manager で Endpoint Protection 用にマルウェア対策ポリシーを作成し展開する方法です。

定義更新ファイル セクションのマルウェア対策のプロパティ] ダイアログ ボックスの次のようにクリックします。 設定のソースです。

定義の更新元を構成する ] ダイアログ ボックスで、定義の更新を使用するソースを選択します。 クリックして を または ダウン これらのソースを使用する順序を変更します。

クリックして [ok] を閉じる、 定義の更新元を構成する ] ダイアログ ボックス。

Configuration Manager コンソールで、[ソフトウェア ライブラリ] をクリックします。

[ソフトウェア ライブラリ] ワークスペースで [ソフトウェア更新プログラム] を展開し、[自動展開規則] をクリックします。

[ホーム] タブの [作成] グループで、[自動展開規則の作成] をクリックします。

全般的な のページ、 自動展開規則の作成ウィザード, 、次の情報を指定します。

- \[名前\]:自動展開規則の一意の名前を入力します。

- **コレクション**:定義ファイルの更新を展開するクライアント コンピューターのコレクションを選択します。

  <div class="alert">


  > [!メモ]
  > <P>定義ファイルの更新をユーザーのコレクションに展開することはできません。</P>


  </div>

[既存のソフトウェア更新プログラム グループに追加する] をクリックします。

確認して、 この規則の実行後に、展開を有効にする ] チェック ボックスがオンにして、順にクリックして 次です。

ウィザードの [展開設定] ページの [詳細レベル] の一覧で、[最小] を選択し、[次へ] をクリックします。

[プロパティ フィルター] の一覧で、[更新プログラムの分類] チェック ボックスをオンにします。

検索条件 一覧で、クリックして **< 検索する項目 >**です。 次に、 検索条件 ] ダイアログ ボックスで、 を検索する値を指定して 一覧で、[ 定義更新ファイルです。

[OK] をクリックして [検索条件] ダイアログ ボックスを閉じます。

[プロパティ フィルター] の一覧で、[製品] チェック ボックスをオンにします。

検索条件 一覧で、クリックして **< 検索する項目 >**です。 次に、 検索条件 ] ダイアログ ボックスで、 を検索する値を指定して の一覧で、 Forefront Endpoint Protection 2010 Windows 8.1 用と前または Windows Defender Windows 10 以降。

[OK] をクリックして [検索条件] ダイアログ ボックスを閉じ、[次へ] をクリックします。

[プロパティ フィルター] の一覧で、[優先] チェック ボックスをオンにします。

検索条件 一覧で、クリックして **< 検索する項目 >**です。 次に、 検索条件 ] ダイアログ ボックスで、 を検索する値を指定して の一覧で、 いいえです。

[OK] をクリックして [検索条件] ダイアログ ボックスを閉じ、[次へ] をクリックします。

評価スケジュール 、ウィザードのページ スケジュールで実行するルールを有効にする, 、および定義の更新のダウンロードに使用するスケジュールを構成します。 少なくとも各ソフトウェアの更新ポイントの同期後の 2 つの時間に実行するルールを設定します。 [次へ] をクリックします。

重要
パフォーマンス上の理由で Configuration Manager 、サービス パックなしのスケジュールを設定しないで 1 日 1 回以上のプログラムを配信する自動展開規則。Configuration Manager SP1 では、1 日に 3 回以上のプログラムを配信する自動展開規則をスケジュールしないようにします。

ウィザードの [展開スケジュール] ページで、次の設定を構成します。

• [基準] :階層内のすべてのクライアントで一度に最新の定義をインストールするには、[UTC] を選択します。 実際のインストール時は、2 時間のウィンドウ内で異なります。 この設定が推奨されます。

• ソフトウェアが使用可能な時間:このルールによって作成される展開の使用可能な時間を指定します。 指定した時間は、自動展開規則の実行後に、少なくとも 1 時間である必要があります。 これにより、コンテンツを階層内の配布ポイントにレプリケートするための十分な時間があることを確認します。 定義ファイルの更新にマルウェア対策エンジンの更新も含まれていることがあり、その場合は配布ポイントに到達するのに時間がかかる可能性があります。

• インストールの期限:選択 できるだけ早くです。

  [!メモ]

  ソフトウェア更新プログラムの期限をすべてのクライアントが同時に更新を要求することを防ぐために 2 時間の期間にわたってさまざまです。

[次へ] をクリックします。

ユーザー エクスペリエンス ウィザードのページで、 ユーザーへの通知 一覧で、[ ソフトウェア センターですべての通知を非表示にです。 これにより、定義更新ファイルをサイレントにインストールされます。 [次へ] をクリックします。

アラート ページ、ウィザードは、アラートを構成する必要はありません。Endpoint ProtectionConfiguration Manager 必要な可能性があるすべてのアラートを生成します。 [次へ] をクリックします。

設定のダウンロード ウィザードのページ、[必要なソフトウェアの更新プログラムは、動作をダウンロードして、順にクリックして 次です。

ウィザードの [展開パッケージ] ページで、既存の展開パッケージを選択するか、規則に関連付けられたソフトウェア更新ファイルを含めるように新しい展開パッケージを作成します。

配布ポイント ページ、ウィザード、[1 つまたは複数配布ポイントをこのパッケージのコンテンツがコピーされ、順にクリックして 次です。

ダウンロード先 、ウィザードのページ 、インターネットからソフトウェアの更新をダウンロード, 、順にクリック **[次へ]**です。

言語の選択 ページをクリックして、ダウンロード、更新プログラムの場合は、各言語バージョンを選択して、ウィザードの 次です。

自動展開規則の作成ウィザードを完了します。

新しいルールを表示することを確認、 自動展開規則 のノード、 Configuration Manager コンソールです。