20、配置管理器反恶意软件管理与客户端健康维护指南

配置管理器反恶意软件管理与客户端健康维护指南

1. 启用 System Center Endpoint Protection

在完成相关操作后，你可以删除之前创建的名为 “Endpoint Protection Definitions” 的组。此时，反恶意软件更新已存在于你的 ConfigMgr 环境中，并且有规则确保更新持续进行。接下来，你可以让 SCEP 激活。

2. 启用端点保护服务器角色

与设置 SUP 组件相比，在 ConfigMgr 服务器上启用 SCEP 相对简单。端点保护服务器角色在 SCEP 客户端和 ConfigMgr 数据库之间建立了通信通道，通过在承载端点保护角色的 ConfigMgr 服务器上安装 SCEP 来实现。启用该角色时，安装会自动进行，无需手动操作。

启用端点保护服务器角色的步骤如下：
1. 导航至 “Administration > Site Configuration > Servers and Site System Roles”。
2. 右键单击 “CM01” 并选择 “Add Site System Roles”。
3. 点击向导页面，直到到达 “System Role Selection” 页面，然后选择 “Endpoint Protection point”。
4. 你会收到关于设置 ConfigMgr 以下载端点保护更新的警告，由于你已经完成此操作，接受警告并点击 “Next”。
5. 接受 SCEP 许可条款并点击 “Next”。
6. 在 “Microsoft Active Protection Service (MAPS)” 页