SCCM 2012系列6 配置SCCM2012 Endpoint Protection下

配置好了防病毒当然还需要配置我们的客户端从哪升级，从什么地方升级对吧，最后我们给客户端下发什么样的策略来进行综合管理控制，下面就给大家分享这些： 1 配置EP客户端的更新

在管理中心站点服务器上的“管理”选项卡，选择“站点配置”-“站点”，右侧选择管理中心站点服务器右键“配置站点范围的组件”-“软件更新点”

在“同步计划”选项卡中，勾选“按计划启用同步”并设置计划同步的时间间隔，并且勾选“同步在层次结构内的任何站点上失败时的警报”。

在“分类”选项卡里勾选：“定义更新”

在“产品”选项卡里勾选“ForeFront Endpoint Protection 2010”确定。

在“软件库”选项卡里选择“软件更新”-“所有软件更新”，右键“同步软件更新”，

可以在log中看到同步状态，同步完成以后就可以设置自动部署规则了。

“自动部署规则”右键“创建自动部署规则”

输入名称，并选择“创建新的软件更新组”，下一步

下一步

勾选“发布或修订日期”，并在搜索条件出选择“最近1天”，以及“产品”并选择为FEP 2010；下一步

更改计划运行时间为每一天，下一步

下一步

用户通知选择所有通知，并勾选工作站不要自动重启，下一步

勾选Configuration Manager警报，设定警报的阀值和时间，下一步

下一步

创建新的部署包，并设置包的网络存放路径，下一步

添加分发点组，下一步

下一步

下一步

可以另存模板，下一步

完成，关闭。

在“所有软件更新”里可以看到EP的定义更新，都是未下载未部署的状态。

选择“自动部署规则”中刚刚创建的EP更新规则右键“立即运行”

过了一会以后EP的定义更新状态就变成了已下载，已部署了。

2 配置反恶意软件策略

在SCCM 2012中自带了很多反恶意软件策略的模板，可以直接导入使用

可以看到很多定义好的策略，针对不同的微软产品或服务器，非常不错。当然也可以自己创建新的反恶意软件策略。

右键“创建反恶意软件策略”

输入名称。

设置扫描计划。

设置定义更新的更新源，以及更新的顺序从上到下，这里只选择从SCCM分发点进行更新。这样可以避免内部EP客户端占用上外网的带宽资源进行更新。

把自定义好的反恶意软件策略进行部署

选择针对哪个集合下发此策略，确定。

更多精彩分享，期待您的关注！