SCCM 2012 SP1系列（十二）配置Endpoint Protection-2

5、配置Endpoint Protection自动更新

Endpoint Protection是防病毒软件，我们希望Endpoint Protection能够通过SCCM统一的进行病毒库实时更新，以确保客户端的安全，还能做到统一管理。通过SCCM的自动部署规则可以很方便的完成。

在“管理”选项卡，选择“站点配置”-“站点”，右侧栏站点服务器右键“配置站点组件”-“软件更新点”

切换到“分类”选项卡，勾选“定义更新”

在“产品”选项卡勾选“ForeFront Endpoint Protection 2010”

在“同步计划”选项卡中，勾选“按计划启用同步”并设置计划同步的时间间隔

在“语言”选项卡中，选择需要同步的语言版本，最后点击“确定”

配置好软件更新点后，就可以创建自动部署规则了，在“软件库”选项卡里选择“软件更新”-“自动部署规则”，右键“创建自动部署规则”

在创建向导中，输入规则名称，并指定应用规则的集合，点击“下一步”

指定消息级别，点击“下一步”

指定筛选条件，点击“下一步”

指定规则重复运行计划，病毒库我们希望每天都更新，所以重复计划我们选择自定义，并指定每天重复，点击“下一步”

点击“下一步”

指定部署用户体验，点击“下一步”

点击“下一步”

点击“下一步”

选择“创建新的部署包”，并指定更新包下载位置，点击“下一步”

指定分发站点，点击“下一步”

选择从Internet下载更新，点击“下一步”

选择语言版本，点击“下一步”

确认摘要信息，点击“下一步”

创建完成后，点击“关闭”

完成后，在“自动部署规则”右侧栏中右键点击刚创建的规则名称，选择“立即运行”

点击“确定”

等待更新包同步完成后，切换到部署包选项栏，点击Endpoint Protection Update包，查看规则运行状态。

成功部署后，切换到Windows客户端上，打开SC2012 Endpoint Protection，切换到更新选项卡，看到客户端已更称接收SCCM的更新包并更新完成。