本篇文章介紹 System Center 2012 Configuration Manager with SP1 防毒軟體 Endpoint Protection 的用戶端安裝,有關更多元件的使用手冊,您可以在此部落格中找到相關資訊。
本文作者林文聖,現職於宏碁股份有限公司。
System Center Endpoint Protection 是微軟所開發的防毒軟體,早期以 Microsoft Forefront Client Security 的形式獨立存在,後來整併進 SCCM 架構中,為 SCCM 用戶端管理補上了安全的這塊拼圖。接下來本例將簡單說明 Endpoint Protection 的部署方式:1. 首先開啟 SCCM 2012 主控台,依序點選系統管理>站台設定>站台,於右方伺服器點擊右鍵後,選擇新增站台系統角色2. 一般頁面,不做任何設定,直接點擊下一步繼續3. 如有 Proxy 設定需求,請於此處填入適當資訊4. 勾選「Endpoint Protection 點,系統將提示反惡意程式碼定義更新將仰賴 SCCM 軟體更新來做,因此請參考下方連結,完成 Endpoint Protection 定義檔自動部署:http://blogs.technet.com/b/systemcentertw/archive/2013/08/23/sccm2012sp1_2d00_3.aspx 5. 選擇接受授權條款6. 選擇是否加入 MAPS 社群 7. 完成 Endpoint Protection 點建立8. 接下來點選系統管理>用戶端設定,點擊右鍵後,選擇建立自訂用戶端裝置設定9. 輸入方便識別的名稱,勾選下方 Endpoint Protection 項目,完成後點擊左方 Endpoint Protection 頁籤10. 選擇「在用戶端電腦上管理 Endpoint Protection 用戶端」及「在用戶端電腦上安裝 Endpoint Protection 用戶端」,其餘項目請依需要選擇即可11. 於方才所建立的規則上,點擊右鍵後,選擇部署12. 選擇欲部署 Endpoint Protection 用戶端的集合,此例簡單選擇所有桌面和伺服器用戶端13. 接著點選系統管理>站台設定>站台,於右方伺服器點擊右鍵後,選擇設定站台元件>電子郵件通知14. 勾選啟用警示的電子郵件通知,並於下方欄位輸入郵件伺服器位址、驗證資訊、寄件者地址等資訊 15. 點選資產與相容性>裝置集合,於右方已部署 Endpoint Protection 用戶端的集合上,點擊右鍵後,選擇內容16. 選擇警示頁籤,並點擊加入按鈕17. 勾選需要的警示項目18. 於下方欄位可調整警示內容選項,點擊確定後完成部署19. 稍後於用戶端電腦將自動部署 Endpoint Protection 用戶端用戶端程式