簡述 System Center 2012 Configuration Manager with SP1 Endpoint Protection 用戶端防毒軟體安裝

 

本篇文章介紹 System Center 2012 Configuration Manager with SP1 防毒軟體 Endpoint Protection 的用戶端安裝，有關更多元件的使用手冊，您可以在此部落格中找到相關資訊。
 

本文作者林文聖，現職於宏碁股份有限公司。

---

 

 

System Center Endpoint Protection 是微軟所開發的防毒軟體，早期以 Microsoft Forefront Client Security 的形式獨立存在，後來整併進 SCCM 架構中，為 SCCM 用戶端管理補上了安全的這塊拼圖。

接下來本例將簡單說明 Endpoint Protection 的部署方式：

1. 首先開啟 SCCM 2012 主控台，依序點選系統管理>站台設定>站台，於右方伺服器點擊右鍵後，選擇新增站台系統角色

2. 一般頁面，不做任何設定，直接點擊下一步繼續

3. 如有 Proxy 設定需求，請於此處填入適當資訊

4. 勾選「Endpoint Protection 點，系統將提示反惡意程式碼定義更新將仰賴 SCCM 軟體更新來做，因此請參考下方連結，完成 Endpoint Protection 定義檔自動部署：https://blogs.technet.com/b/systemcentertw/archive/2013/08/23/sccm2012sp1_2d00_3.aspx

5. 選擇接受授權條款

6. 選擇是否加入 MAPS 社群

7. 完成 Endpoint Protection 點建立

8. 接下來點選系統管理>用戶端設定，點擊右鍵後，選擇建立自訂用戶端裝置設定

9. 輸入方便識別的名稱，勾選下方 Endpoint Protection 項目，完成後點擊左方 Endpoint Protection 頁籤

10. 選擇「在用戶端電腦上管理 Endpoint Protection 用戶端」及「在用戶端電腦上安裝 Endpoint Protection 用戶端」，其餘項目請依需要選擇即可

11. 於方才所建立的規則上，點擊右鍵後，選擇部署

12. 選擇欲部署 Endpoint Protection 用戶端的集合，此例簡單選擇所有桌面和伺服器用戶端

13. 接著點選系統管理>站台設定>站台，於右方伺服器點擊右鍵後，選擇設定站台元件>電子郵件通知

14. 勾選啟用警示的電子郵件通知，並於下方欄位輸入郵件伺服器位址、驗證資訊、寄件者地址等資訊

15. 點選資產與相容性>裝置集合，於右方已部署 Endpoint Protection 用戶端的集合上，點擊右鍵後，選擇內容

16. 選擇警示頁籤，並點擊加入按鈕

17. 勾選需要的警示項目

18. 於下方欄位可調整警示內容選項，點擊確定後完成部署

19. 稍後於用戶端電腦將自動部署 Endpoint Protection 用戶端用戶端程式