SCCM2012――配置Endpoint Protection

 在SCCM 2012中集成了微软的企业级防病毒软件System Center 2012 Endpoint Protection。

 Endpoint Protection原名是Forefront Endpoint Protection 2012，可以对桌面进行管理与保护，以降低IT管理与运营成本。

 System Center 2012 Endpoint Protection与Configuration Manager集成，即可通过反恶意软件、补丁、清单，以及使用信息等机制提供有关客户端系统合规性与安全性的单一视图。同时还可对网络通讯进行深入的协议分析，以找出并阻止针对含有漏洞系统的攻击，直到响应的软件更新成功安装。只要系统状态保持为最新，漏洞防护功能就会自动关闭。

1、 站点配置

在“管理”选项卡-“站点配置”-“站点”中，右键点击右侧栏的站点服务器，选择“添加站点系统角色”

勾选“Endpoint Protection 点”，点击“确定”

接受许可

选择是否加入MAPS

摘要信息

完成安装

2、 配置默认客户端配置

 在“管理”选项卡中选择“站点配置”-“客户端设置”，在右侧选择默认客户端设置，右键点击属性

 点击Endpoint Protection选项，并在右侧把在客户端计算机上管理Endpoint Protection客户端选择成“真”，其他设置可根据需要配置。

3、 到这里，SCCM 2012的Endpoint Protection配置基本完成。

等待一会转到Windows客户端，可以看到已经自动安装好SCEP的反病毒软件客户端。

点击更新后，Endpoint Protection还可以自动更新