Konfigurowanie alertów dla programu Endpoint Protection w programie Configuration Manager
Dotyczy: programu Configuration Manager (bieżąca gałąź)
Alerty programu Endpoint Protection można skonfigurować w programie Microsoft Configuration Manager, aby powiadamiać użytkowników administracyjnych, gdy w hierarchii wystąpią określone zdarzenia, takie jak zakażenie złośliwym oprogramowaniem. Powiadomienia wyświetlane na pulpicie nawigacyjnym programu Endpoint Protection w konsoli programu Configuration Manager w węźle Alerty obszaru roboczego Monitorowanie lub mogą być wysyłane pocztą e-mail do określonych użytkowników.
Aby skonfigurować alerty dla programu Endpoint Protection w programie Configuration Manager, wykonaj poniższe kroki i procedury uzupełniające w tym temacie.
Ważna
Aby skonfigurować alerty programu Endpoint Protection, musisz mieć uprawnienie Wymuszaj zabezpieczenia dla kolekcji.
Kroki konfigurowania alertów dla programu Endpoint Protection w programie Configuration Manager
W konsoli programu Configuration Manager kliknij pozycję Zasoby i zgodność.
W obszarze roboczym Zasoby i zgodność kliknij pozycję Kolekcje urządzeń.
Na liście Kolekcje urządzeń wybierz kolekcję, dla której chcesz skonfigurować alerty, a następnie na karcie Narzędzia główne w grupie Właściwości kliknij pozycję Właściwości.
Uwaga
Nie można skonfigurować alertów dla kolekcji użytkowników.
Na karcie<Alerty okna dialogowego Właściwości nazwy>kolekcji wybierz pozycję Wyświetl tę kolekcję na pulpicie nawigacyjnym programu Endpoint Protection, jeśli chcesz wyświetlić szczegóły dotyczące operacji ochrony przed złośliwym kodem dla tej kolekcji w obszarze roboczym Monitorowanie konsoli programu Configuration Manager.
Uwaga
Ta opcja jest niedostępna dla kolekcji Wszystkie systemy .
Na karcie<Alerty okna dialogowego Właściwości nazwy>kolekcji kliknij pozycję Dodaj.
W oknie dialogowym Dodawanie nowych alertów kolekcji w sekcji Generowanie alertu po zastosowaniu tych warunków wybierz alerty, które mają być generowane przez program Configuration Manager po wystąpieniu określonych zdarzeń programu Endpoint Protection, a następnie kliknij przycisk OK.
Na liście Warunki na karcie Alerty wybierz każdy alert programu Endpoint Protection, a następnie określ następujące informacje:
Nazwa alertu — zaakceptuj nazwę domyślną lub wprowadź nową nazwę alertu.
Ważność alertu — na liście wybierz poziom alertu do wyświetlenia w konsoli programu Configuration Manager.
W zależności od wybranego alertu określ następujące dodatkowe informacje:
Wykrywanie złośliwego oprogramowania — ten alert jest generowany w przypadku wykrycia złośliwego oprogramowania na dowolnym komputerze w monitorowanej kolekcji. Próg wykrywania złośliwego oprogramowania określa poziomy wykrywania złośliwego oprogramowania, przy których jest generowany ten alert:
Wysoki — wszystkie wykrycia — alert jest generowany, gdy w określonej kolekcji znajduje się co najmniej jeden komputer, na którym wykryto złośliwe oprogramowanie, niezależnie od akcji wykonywanej przez klienta programu Endpoint Protection.
Średni — wykryta, oczekująca akcja — alert jest generowany, gdy w określonej kolekcji znajduje się co najmniej jeden komputer, na którym wykryto złośliwe oprogramowanie, i musisz ręcznie usunąć złośliwe oprogramowanie.
Niski — wykryto, nadal aktywny — alert jest generowany, gdy w określonej kolekcji znajduje się co najmniej jeden komputer, na którym wykryto złośliwe oprogramowanie i jest on nadal aktywny.
Wybuch złośliwego oprogramowania — ten alert jest generowany w przypadku wykrycia określonego złośliwego oprogramowania na określonej wartości procentowej komputerów w monitorowanej kolekcji.
Procent komputerów z wykrytym złośliwym oprogramowaniem — alert jest generowany, gdy wartość procentowa komputerów z wykrytym złośliwym oprogramowaniem w kolekcji przekracza określoną wartość procentową. Określ procent od 1 do 99.
Uwaga
Wartość procentowa jest oparta na liczbie komputerów w kolekcji, ale wyklucza komputery, na których nie zainstalowano klienta programu Configuration Manager. Obejmuje on komputery, na których nie zainstalowano jeszcze klienta programu Endpoint Protection.
Wielokrotne wykrywanie złośliwego oprogramowania — ten alert jest generowany, jeśli określone złośliwe oprogramowanie zostanie wykryte więcej niż określona liczba razy w ciągu określonej liczby godzin na komputerach w monitorowanej kolekcji. Określ następujące informacje, aby skonfigurować ten alert:
Ile razy wykryto złośliwe oprogramowanie: — alert jest generowany po wykryciu tego samego złośliwego oprogramowania na komputerach w kolekcji więcej niż określona liczba razy. Określ liczbę z zakresu od 2 do 32.
Interwał wykrywania (godziny): Określ interwał wykrywania (w godzinach), w którym musi wystąpić liczba wykryć złośliwe oprogramowanie. Określ liczbę z zakresu od 1 do 168.
Wykrywanie wielu złośliwego oprogramowania — ten alert jest generowany w przypadku wykrycia więcej niż określonej liczby typów złośliwego oprogramowania przez określoną liczbę godzin na komputerach w monitorowanej kolekcji. Określ następujące informacje, aby skonfigurować ten alert:
Liczba wykrytych typów złośliwego oprogramowania: Alert jest generowany po wykryciu określonej liczby różnych typów złośliwego oprogramowania na komputerach w kolekcji. Określ liczbę z zakresu od 2 do 32.
Interwał wykrywania (godziny): Określ interwał wykrywania w godzinach, w którym musi wystąpić liczba wykryć złośliwe oprogramowanie. Określ liczbę z zakresu od 1 do 168.
Kliknij przycisk OK, aby zamknąć <okno dialogowe Właściwości nazwy>kolekcji.
Alert dotyczący nieaktualnego klienta złośliwego oprogramowania
Począwszy od programu Configuration Manager w wersji 1702, można skonfigurować alert, aby upewnić się, że klienci programu Endpoint Protection nie są nieaktualni. Z dowolnej kolekcji urządzeń można teraz dodawać kolumny do listy następujących atrybutów Wersja klienta ochrony przed złośliwym kodem i Stan wdrożenia programu Endpoint Protection. Na przykład w konsoli przejdź do pozycji Zasoby iomówienie> zgodności >Kolekcje> urządzeńWszystkie komputery stacjonarne i klienci serwera. Kliknij prawym przyciskiem myszy nagłówek kolumny i wybierz te kolumny do dodania. Aby sprawdzić alert, wyświetl alerty w obszarze roboczym Monitorowanie . Jeśli ponad 20% zarządzanych klientów korzysta z wygasłej wersji oprogramowania chroniącego przed złośliwym kodem, zostanie wyświetlony alert dotyczący wersji klienta ochrony przed złośliwym kodem. Ten alert nie jest wyświetlany na karcie Przegląd monitorowania>. Aby zaktualizować wygasłych klientów ochrony przed złośliwym kodem, włącz aktualizacje oprogramowania dla klientów ochrony przed złośliwym kodem.
Aby skonfigurować wartość procentową generowania alertu, rozwiń węzeł Monitorowanie>alertów>Wszystkie alerty, kliknij dwukrotnie nieaktualnych klientów ochrony przed złośliwym kodem i zmodyfikuj alert Podnieś, jeśli procent zarządzanych klientów z nieaktualną wersją klienta ochrony przed złośliwym kodem jest czymś więcej niż opcją.