Endpoint Protection

Gilt für: Configuration Manager (Current Branch)

Endpoint Protection verwaltet Antischadsoftwarerichtlinien und Windows Defender Firewallsicherheit für Clientcomputer in Ihrer Configuration Manager-Hierarchie.

Die Verwendung von Endpoint Protection mit Configuration Manager bietet Ihnen die folgenden Vorteile:

  • Konfigurieren Sie Antischadsoftware-Richtlinien, Windows Defender Firewall-Einstellungen und verwalten Sie Microsoft Defender für Endpunkt für ausgewählte Computergruppen.
  • Verwenden Sie Configuration Manager Softwareupdates, um die neuesten Antischadsoftwaredefinitionsdateien herunterzuladen und Clientcomputer auf dem neuesten Stand zu halten.
  • Senden Sie E-Mail-Benachrichtigungen, verwenden Sie die konsoleninterne Überwachung und zeigen Sie Berichte an. Diese Aktionen informieren Administratoren, wenn Schadsoftware auf Clientcomputern erkannt wird.

Ab Windows 10- und Windows Server 2016-Computern ist Microsoft Defender Antivirus bereits installiert. Für diese Betriebssysteme wird bei der Installation des Configuration Manager-Clients ein Verwaltungsclient für Microsoft Defender Antivirus installiert. Auf Windows 8.1- und früheren Computern wird der Endpoint Protection-Client mit dem Configuration Manager-Client installiert. Microsoft Defender Antivirus und der Endpoint Protection-Client verfügen über die folgenden Funktionen:

  • Erkennen und Entfernen von Schadsoftware und Spyware
  • Rootkiterkennung und -wartung
  • Kritische Sicherheitsrisikobewertung und automatische Definitions- und Modulupdates
  • Erkennung von Netzwerksicherheitsrisiken durch Netzwerkinspektionssystem
  • Integration mit Cloud Protection Service zum Melden von Schadsoftware an Microsoft. Wenn Sie diesem Dienst beitreten, lädt der Endpoint Protection-Client oder Microsoft Defender Antivirus die neuesten Definitionen aus dem Malware Protection Center herunter, wenn nicht identifizierte Schadsoftware auf einem Computer erkannt wird.

Hinweis

Der Endpoint Protection-Client kann auf einem Server installiert werden, auf dem Hyper-V ausgeführt wird, und auf virtuellen Gastcomputern mit unterstützten Betriebssystemen. Um eine übermäßige CPU-Auslastung zu verhindern, verfügen Endpoint Protection-Aktionen über eine eingebaute zufällige Verzögerung, sodass Schutzdienste nicht gleichzeitig ausgeführt werden.

Sie können die Windows Defender Firewall-Einstellungen mit Endpoint Protection auch in der Configuration Manager-Konsole verwalten.

Verwalten von Schadsoftware

Mit Endpoint Protection im Configuration Manager können Sie Antischadsoftwarerichtlinien erstellen, die Einstellungen für Endpoint Protection-Clientkonfigurationen enthalten. Bereitstellen dieser Richtlinien für Antischadsoftware auf Clientcomputern Überwachen Sie dann die Konformität im Knoten Endpoint Protection-Status unter Sicherheit im Arbeitsbereich Überwachung . Verwenden Sie auch Endpoint Protection-Berichte im Berichtsknoten .

Weitere Informationen finden Sie in den folgenden Artikeln:

Verwalten der Windows Defender Firewall

Endpoint Protection im Configuration Manager bietet eine grundlegende Verwaltung der Windows Defender-Firewall auf Clientcomputern. Für jedes Netzwerkprofil können Sie die folgenden Einstellungen konfigurieren:

  • Aktivieren oder deaktivieren Sie die Windows Defender Firewall.

  • Blockieren Sie eingehende Verbindungen, einschließlich Verbindungen in der Liste der zulässigen Programme.

  • Den Benutzer benachrichtigen, wenn die Windows Defender Firewall ein neues Programm blockiert.

Hinweis

Endpoint Protection unterstützt nur die Verwaltung der Windows Defender-Firewall.

Weitere Informationen finden Sie unter Erstellen und Bereitstellen von Windows Defender Firewallrichtlinien.

Microsoft Defender für Endpunkt

Configuration Manager verwaltet und überwacht Microsoft Defender für Endpunkt, früher bekannt als Windows Defender für Endpunkt. Der Dienst "Microsoft Defender for Endpoint" hilft Ihnen, erweiterte Angriffe auf Ihr Netzwerk zu erkennen, zu untersuchen und darauf zu reagieren. Weitere Informationen finden Sie unter Microsoft Defender für Endpunkte.

Endpoint Protection-Workflow

Verwenden Sie das folgende Diagramm, um den Workflow zum Implementieren von Endpoint Protection in Ihrer Configuration Manager-Hierarchie besser zu verstehen.

Endpoint Protection-Workflow.

Empfehlungen

Verwenden Sie die folgenden Empfehlungen für Endpoint Protection im Configuration Manager.

Benutzerdefinierte Clienteinstellungen konfigurieren

Wenn Sie Clienteinstellungen für Endpoint Protection konfigurieren, verwenden Sie nicht die Standardclienteinstellungen. Die Standardeinstellungen werden auf alle Computer in Ihrer Hierarchie angewendet. Konfigurieren Sie stattdessen benutzerdefinierte Clienteinstellungen, und weisen Sie diese Einstellungen Sammlungen von Computern in Ihrer Hierarchie zu.

Wenn Sie benutzerdefinierte Clienteinstellungen konfigurieren, können Sie Folgendes tun:

  • Passen Sie Antischadsoftware und Sicherheitseinstellungen für verschiedene Teile Ihrer Organization an.
  • Testen Sie die Auswirkungen der Ausführung von Endpoint Protection auf einer kleinen Gruppe von Computern, bevor Sie es für die gesamte Hierarchie bereitstellen.
  • Fügen Sie der Sammlung im Laufe der Zeit weitere Clients hinzu, um die Bereitstellung der Endpoint Protection-Einstellungen phasenweise zu gestalten.

Verteilen von Definitionsupdates mithilfe von Softwareupdates

Wenn Sie Configuration Manager-Softwareupdates zum Verteilen von Definitionsupdates verwenden, legen Sie Definitionsupdates in einem Paket ab, das keine anderen Softwareupdates enthält. Dadurch wird die Größe des Definitionsupdatepakets kleiner, wodurch es schneller auf Verteilungspunkte repliziert werden kann.

Nächste Schritte

Beispielszenario: Verwenden von Endpoint Protection zum Schutz von Computern vor Schadsoftware

  • Last updated on