Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Gilt für: Configuration Manager (Current Branch)
Mit Endpoint Protection im Configuration Manager können Sie eine von mehreren verfügbaren Methoden verwenden, um Antischadsoftwaredefinitionen auf Clientcomputern in Ihrer Hierarchie auf dem neuesten Stand zu halten. Die Informationen in diesem Thema können Ihnen bei der Auswahl und Konfiguration dieser Methoden helfen.
Verwenden Sie eine oder mehrere der folgenden Methoden, um Antischadsoftwaredefinitionen zu aktualisieren:
Von Configuration Manager verteilte Updates – Bei dieser Methode werden Configuration Manager-Softwareupdates verwendet, um Definitions- und Modulupdates für die Computer in Ihrer Hierarchie bereitzustellen.
Von Windows Server Update Services (WSUS) verteilte Updates – Diese Methode verwendet Ihre WSUS-Infrastruktur, um Definitions- und Modulupdates für Computer bereitzustellen.
Von Microsoft Update verteilte Updates: Mit dieser Methode können Computer eine direkte Verbindung mit Microsoft Update herstellen, um Definitions- und Modulupdates herunterzuladen. Diese Methode kann für Computer nützlich sein, die nicht häufig mit dem Unternehmensnetzwerk verbunden sind.
Vom Microsoft Center zum Schutz vor Malware verteilte Updates: Mit dieser Methode werden Definitionsupdates aus dem Microsoft Center zum Schutz vor Malware heruntergeladen.
Updates von UNC-Dateifreigaben – Mit dieser Methode können Sie die neuesten Definitions- und Modulupdates in einer Freigabe im Netzwerk speichern. Clients können dann auf das Netzwerk zugreifen, um die Updates zu installieren.
Sie können mehrere Definitionsupdatequellen konfigurieren und die Reihenfolge steuern, in der sie bewertet und angewendet werden. Dies erfolgt im Dialogfeld "Definitionsupdatequellen konfigurieren ", wenn Sie eine Antischadsoftwarerichtlinie erstellen.
Wichtig
Für PCs unter Windows 10 oder höher müssen Sie Endpoint Protection konfigurieren, um Schadsoftwaredefinitionen für Windows Defender zu aktualisieren.
So konfigurieren Sie Definitionsupdatequellen
Verwenden Sie das folgende Verfahren, um die Definitionsupdatequellen zu konfigurieren, die für die einzelnen Antischadsoftwarerichtlinien verwendet werden sollen.
Klicken Sie in der Configuration Manager-Konsole auf Assets und Compliance.
Erweitern Sie im Arbeitsbereich "Assets und Compliance " die Option "Endpunktschutz", und klicken Sie dann auf "Richtlinien für Antischadsoftware".
Öffnen Sie die Eigenschaftenseite der Standardrichtlinie für Antischadsoftware, oder erstellen Sie eine neue Richtlinie für Antischadsoftware. Weitere Informationen zum Erstellen von Antischadsoftwarerichtlinien finden Sie unter Erstellen und Bereitstellen von Antischadsoftwarerichtlinien für Endpunktschutz.
Klicken Sie im Abschnitt Security Intelligence-Updates des Dialogfelds "Antischadsoftware-Eigenschaften" auf "Quelle festlegen".
- Der Abschnitt Definitionsupdates wurde ab Version 1902 von Configuration Manager Version 1902 in Security Intelligence-Updates umbenannt.
Wählen Sie im Dialogfeld Definitionsupdatequellen konfigurieren die Quellen aus, die für Definitionsupdates verwendet werden sollen. Sie können auf "Nach oben" oder "Nach unten" klicken, um die Reihenfolge zu ändern, in der diese Quellen verwendet werden.
Klicken Sie auf OK , um das Dialogfeld "Definitionsupdatequellen konfigurieren " zu schließen.
Endpoint Protection-Definitionen konfigurieren
Von Configuration Manager verteilte Updates – Bei dieser Methode werden Configuration Manager-Softwareupdates verwendet, um Definitions- und Modulupdates für die Computer in Ihrer Hierarchie bereitzustellen.
Von Windows Server Update Services (WSUS) verteilte Updates – Diese Methode verwendet Ihre WSUS-Infrastruktur, um Definitions- und Modulupdates für Computer bereitzustellen.
Von Microsoft Update verteilte Updates: Mit dieser Methode können Computer eine direkte Verbindung mit Microsoft Update herstellen, um Definitions- und Modulupdates herunterzuladen. Diese Methode kann für Computer nützlich sein, die nicht häufig mit dem Unternehmensnetzwerk verbunden sind.
Vom Microsoft Center zum Schutz vor Malware verteilte Updates: Mit dieser Methode werden Definitionsupdates aus dem Microsoft Center zum Schutz vor Malware heruntergeladen.
Updates von UNC-Dateifreigaben – Mit dieser Methode können Sie die neuesten Definitions- und Modulupdates in einer Freigabe im Netzwerk speichern. Clients können dann auf das Netzwerk zugreifen, um die Updates zu installieren.