Använda Configuration Manager för att leverera definitionsuppdateringar
Gäller för: Konfigurationshanteraren (current branch)
Du kan konfigurera Configuration Manager programuppdateringar för att automatiskt leverera definitionsuppdateringar till klientdatorer. Innan du börjar skapa regler för automatisk distribution måste du konfigurera Configuration Manager programuppdateringar. Mer information finns i Introduktion till programuppdateringar.
Obs!
Den här proceduren är specifik för Endpoint Protection. Mer allmän information om regler för automatisk distribution finns i Distribuera programuppdateringar automatiskt.
I Configuration Manager-konsolen går du till arbetsytan Programvarubibliotek. Expandera Software Uppdateringar och välj sedan Regler för automatisk distribution.
På fliken Start i menyfliksområdet går du till gruppen Skapa och väljer Skapa regel för automatisk distribution.
På sidan Allmänt i guiden Skapa regel för automatisk distribution anger du följande information:
Namn: Ange ett unikt namn för regeln för automatisk distribution.
Samling: Välj den enhetssamling som du vill distribuera definitionsuppdateringar till.
Obs!
Du kan inte distribuera definitionsuppdateringar till en användarsamling.
Välj Lägg till i en befintlig programuppdateringsgrupp.
Välj Aktivera distributionen när den här regeln har körts.
På sidan Distributionsinställningar i guiden går du till Detaljnivå och väljer Endast felmeddelanden.
Obs!
När du väljer Endast felmeddelanden minskar det antalet tillståndsmeddelanden som definitionsdistributionen skickar. Den här konfigurationen hjälper till att minska processorbearbetningen på de Configuration Manager servrarna.
På sidan Programvara Uppdateringar:
Välj egenskapsfiltret Uppdateringsklassificering . I listan Sökvillkor väljer du <de objekt som ska hittas>.
I fönstret Sökvillkor väljer du Definition Uppdateringar och sedan OK.
Välj egenskapsfiltret Produkt . I listan Sökvillkor väljer du <de objekt som ska hittas>.
I fönstret Sökvillkor väljer du System Center Endpoint Protection för Windows 8.1 och tidigare eller Windows Defender för Windows 10 och senare och väljer sedan OK.
Obs!
Du kan också filtrera bort ersatta uppdateringar. Välj egenskapsfiltret Ersatt . I listan Sökvillkor väljer du <de objekt som ska hittas>. I fönstret Sökvillkor väljer du Nej och sedan OK.
På sidan Utvärderingsschema i guiden väljer du Kör regeln efter en programuppdateringsplatssynkronisering.
På sidan Distributionsschema i guiden konfigurerar du följande inställningar:
Tid baserat på: Om du vill att alla klienter ska installera de senaste definitionerna samtidigt väljer du UTC. Den faktiska installationstiden varierar inom två timmar.
Tillgänglig tid för programvara: Ange den tillgängliga tiden för distributionen som den här regeln skapar. Den angivna tiden måste vara minst en timme efter att den automatiska distributionsregeln har körts. Den här konfigurationen ser till att innehållet har tillräckligt med tid för att replikera till distributionsplatserna. Vissa definitionsuppdateringar kan också innehålla uppdateringar av motorn mot skadlig kod, vilket kan ta längre tid att nå distributionsplatser.
Tidsgräns för installation: Välj Så snart som möjligt.
Obs!
Tidsgränserna för programuppdatering varierar under en tvåtimmarsperiod. Det här beteendet hindrar alla klienter från att begära en uppdatering samtidigt.
På sidan Användarupplevelse i guiden går du till Användarmeddelanden och väljer Dölj i Software Center och alla meddelanden. Med den här konfigurationen installeras definitionsuppdateringarna tyst.
På sidan Distributionspaket i guiden väljer du ett befintligt distributionspaket eller skapar ett nytt.
Obs!
Överväg att placera definitionsuppdateringar i ett paket som inte innehåller andra programuppdateringar. Den här strategin håller storleken på definitionsuppdateringspaketet mindre, vilket gör att det kan replikeras till distributionsplatser snabbare.
Om du skapar ett nytt distributionspaket går du till sidan Distributionsplatser i guiden och väljer en eller flera distributionsplatser. Webbplatsen kopierar innehållet för det här paketet till dessa distributionsplatser.
På sidan Nedladdningsplats väljer du Ladda ned programuppdateringar från Internet.
På sidan Val av språk väljer du varje språkversion av uppdateringarna som ska laddas ned.
På sidan Ladda ned inställningar väljer du nedladdningsbeteendet för nödvändiga programuppdateringar.
Slutför guiden.
Kontrollera att noden Regler för automatisk distribution i Configuration Manager-konsolen visar den nya regeln.