Introduktion till Endpoint Protection i Configuration Manager

Endpoint Protection i Configuration Manager kan du skapa principerna för skadlig programvara som innehåller inställningar för Endpoint Protection-klientkonfigurationer. Du kan distribuera dessa principerna för skadlig programvara på klientdatorer och övervaka dem i den Slutpunktsskydd för System Center 2012 Status nod i den övervakning arbetsytan, eller genom att använda Configuration Manager rapporter. Se Lista över skadlig principinställningar en lista över de inställningar som du kan konfigurera.

Mer information om hur du skapar, distribuera och övervaka principerna för skadlig programvara, se Skapa och distribuera principerna för skadlig programvara för Endpoint Protection i Configuration Manager och Så här övervakar Endpoint Protection i Configuration Manager.

Information om hur kan åtgärdas skadlig programvara som finns på klientdatorer finns Så här hanterar du skadlig principer och brandväggsinställningarna för Endpoint Protection i Configuration Manager.

Endpoint Protection i Configuration Manager ger grundläggande hantering av Windows-brandväggen på klientdatorer. Du kan konfigurera följande inställningar för varje nätverksprofiler:

• Aktivera eller inaktivera Windows-brandväggen.

• Blockera inkommande anslutningar, inklusive de i listan över tillåtna program.

• Meddela användaren när Windows-brandväggen blockerar ett nytt program.

Information
Endpoint Protection stöder hantering av Windows-brandväggen.

Mer information om hur du skapar och distribuera Windows-brandväggen principer för Endpoint Protection finns Skapa och distribuera Windows-brandväggen principer för Endpoint Protection i Configuration Manager.

Använd följande diagram som hjälper dig att förstå arbetsflöde för att implementera Endpoint Protection i din Configuration Manager hierarki.

System Center 2012 innehåller Endpoint Protection-klienten för Linux och Mac-datorer. Dessa klienter inte medföljer Configuration Manager; i stället måste du hämta följande produkter från den Microsoft Volume Licensing Service Center.

• System Center 2012 Endpoint Protection för Mac

• System Center 2012 Endpoint Protection för Linux

Viktigt
Du måste vara en Microsoft Volume License kunden att hämta installationsfilerna Endpoint Protection för Linux och Mac.

Dessa produkter kan inte hanteras från Configuration Manager-konsolen. Men medföljer ett hanteringspaket för System Center Operations Manager installationsfiler, där du kan hantera klienten för Linux med hjälp av Operations Manager.

Mer information om hur du installerar och hantera Endpoint Protection-klienter för Mac- och Linux-datorer, Använd den dokumentation som medföljer dessa produkter som finns i den dokumentation mapp.

Information
Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

System Center 2012 Endpoint Protection har nu integrerats med System Center 2012 Configuration Manager. Följande objekt är nya eller har ändrats för Endpoint Protection sedan Forefront Endpoint Protection 2010:

• Eftersom Endpoint Protection nu helt integrerat med Configuration Manager, du behöver inte köra ett separat installationsprogram för att installera en Endpoint Protection-server. I stället väljer du Endpoint Protection-platsen som en av de tillgängliga platssystemrollerna i Configuration Manager.

• Du kan installera Endpoint Protection-klienten med hjälp av Configuration Manager klientinställningar, eller om du kan hantera de befintliga Endpoint Protection-klienterna. Du använder inte ett paket eller ett program för att installera Endpoint Protection-klienten.

• Den Endpoint Protection Manager rollbaserad administration rollen ger en administratör med den lägsta behörigheten som krävs för att hantera Endpoint Protection i hierarkin.

• Endpoint Protection i Configuration Manager tillhandahåller nya rapporter som integreras med rapporter i Configuration Manager. Du kan nu till exempel identifiera de användare som har datorer som mest ofta rapporterar säkerhetshot.

• Du kan använda Configuration Manager-programuppdateringar för att automatiskt uppdatera definitioner och definitionsmotorn genom att använda automatiska distributionsregler.

• Du kan konfigurera flera aviseringstyper för skadlig kod så att du meddelas när Endpoint Protection identifierar skadlig kod på datorer. Du kan också konfigurera prenumerationer så att du meddelas om dessa aviseringar per e-post.

• Infopanelen Endpoint Protection integreras med Configuration Manager-konsolen. Du behöver inte installera infopanelen separat. Om du vill visa infopanelen Endpoint Protection klickar du på noden System Center 2012 Endpoint Protection-status i arbetsytan Övervakning.

Information
Informationen i det här avsnittet visas även i handboken Komma i gång med System Center 2012 Configuration Manager.

Följande objekt är nya eller har ändrats för Endpoint Protection i Configuration Manager SP1:

• Du kan nu aktivera en Endpoint Protection-klientinställning som utför installationen av Endpoint Protection-klienten på Windows Embedded-enheter som är skrivfilteraktiverade. Mer information om den här klientinställningen finns i avsnittet Slutpunktsskydd i ämnet Om klientinställningar i Configuration Manager.

  Dessutom kan definitionsuppdateringar som har distribuerats av programvaruuppdateringar ha konfigurerats för att skriva till överlägget på Windows Embedded enheter så att de här uppdateringarna installera omedelbart, utan en omstart. Mer information finns i avsnittet Stöd för Windows Embedded-enheter som använder skrivfilter i hjälpavsnittet Introduktion till programvaruuppdateringar i Configuration Manager.

• Du kan nu konfigurera Endpoint Protection-klienten så att installationer endast görs under konfigurerade underhållsfönster. Fönstret Underhåll måste vara minst 30 minuter långa att installationen ska utföras.

• Endpoint Protection i Configuration Manager används nu klientavisering för att initiera följande åtgärder så snart som möjligt i stället för under normala klienten princip avsökningsintervallet:

  • Framtvinga definitionsuppdateringar av skadlig kod

  • Kör snabbsökningar

  • Kör fullständiga genomsökningar

  • Tillåt hot

  • Exkludera mappar och filer

  • Återställ filer i karantän

• Förbättringar av programuppdateringar för att tillåta mer frekvent distribution av Endpoint Protection-definitionsuppdateringar.

• Flera principer för skadlig kod som distribueras till samma klientdator slås samman på klienten. När två inställningar står i konflikt används alternativet med högst prioritet. Vissa inställningar slås också samman, till exempel exkluderingslistor från separata principer för skadlig kod. För sammanslagningar på klientsidan används den prioritet som du har konfigurerat för varje princip för skadlig kod.

• En distributionsmall för programuppdatering med namnet Definitionsuppdateringar inkluderas i handboken Distribuera programuppdateringar och automatisk distributionsregel. Den här mallen inkluderar vanliga inställningar som ska användas när du distribuerar definitionsprogramuppdateringar för Endpoint Protection.

Configuration Manager SP2 lägger till hantering av den inbyggda Windows Defender skadlig agenten i Windows 10 teknisk förhandsvisning. Du måste distribuera inte System Center Endpoint Protection-agenten till 10 för Windows-klientdatorer.