Ochrona punktu końcowego

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Program Endpoint Protection zarządza zasadami ochrony przed złośliwym oprogramowaniem i zabezpieczeniami Zapory Windows Defender dla komputerów klienckich w hierarchii programu Configuration Manager.

Korzystanie z programu Endpoint Protection z programem Configuration Manager zapewnia następujące korzyści:

• Skonfiguruj zasady ochrony przed złośliwym oprogramowaniem, ustawienia Zapory Windows Defender i zarządzaj ochroną punktu końcowego w usłudze Microsoft Defender dla wybranych grup komputerów.
• Użyj aktualizacji oprogramowania programu Configuration Manager, aby pobrać najnowsze pliki definicji złośliwego oprogramowania, aby zapewnić aktualność komputerów klienckich.
• Wysyłaj powiadomienia e-mail, korzystaj z monitorowania w konsoli i wyświetlaj raporty. Te akcje informują użytkowników administracyjnych o wykryciu złośliwego oprogramowania na komputerach klienckich.

Począwszy od komputerów z systemami Windows 10 i Windows Server 2016, program antywirusowy Microsoft Defender jest już zainstalowany. W przypadku tych systemów operacyjnych klient zarządzania programu antywirusowego Microsoft Defender jest instalowany podczas instalacji klienta programu Configuration Manager. Na komputerach z systemem Windows 8.1 i wcześniejszych klient programu Endpoint Protection jest instalowany z klientem programu Configuration Manager. Program antywirusowy Microsoft Defender i klient programu Endpoint Protection mają następujące możliwości:

• Wykrywanie i usuwanie złośliwego oprogramowania i oprogramowania szpiegującego
• Wykrywanie i usuwanie rootkitów
• Krytyczna ocena luk w zabezpieczeniach oraz automatyczne aktualizacje definicji i aparatu
• Wykrywanie luk w zabezpieczeniach sieci za pośrednictwem systemu inspekcji sieci
• Integracja z usługą ochrony w chmurze w celu zgłaszania złośliwego oprogramowania do firmy Microsoft. Po dołączeniu do tej usługi klient usługi punktu końcowego lub program antywirusowy Microsoft Defender pobiera najnowsze definicje z Centrum ochrony przed złośliwym oprogramowaniem, gdy na komputerze zostanie wykryte niezidentyfikowane złośliwe oprogramowanie.

Możesz również zarządzać ustawieniami Zapory Windows Defender za pomocą programu Ochrona punktu końcowego w konsoli programu Configuration Manager.

Zarządzanie złośliwym oprogramowaniem

Program Endpoint Protection w programie Configuration Manager umożliwia tworzenie zasad ochrony przed złośliwym kodem, które zawierają ustawienia dla konfiguracji klienta programu Endpoint Protection. Wdróż te zasady ochrony przed złośliwym kodem na komputerach klienckich. Następnie monitoruj zgodność w węźle Stan ochrony punktu końcowego w obszarze Zabezpieczenia w obszarze Monitorowanie obszaru roboczego. Używaj również raportów programu Endpoint Protection w węźle Raportowanie .

Aby uzyskać więcej informacji, zapoznaj się z następującymi artykułami:

• Jak tworzyć i wdrażać zasady ochrony przed złośliwym oprogramowaniem: tworzenie, wdrażanie i monitorowanie zasad ochrony przed złośliwym oprogramowaniem za pomocą listy ustawień, które można skonfigurować.

• Jak monitorować ochronę punktów końcowych: monitorowanie raportów aktywności, zainfekowanych komputerów klienckich i nie tylko.

• Jak zarządzać zasadami ochrony przed złośliwym kodem i ustawieniami zapory: Korygowanie złośliwego oprogramowania znalezionego na komputerach klienckich.

• Pliki dzienników dla programu Endpoint Protection

Zarządzanie Zaporą Windows Defender

Ochrona punktu końcowego w programie Configuration Manager umożliwia podstawowe zarządzanie Zaporą Windows Defender na komputerach klienckich. Dla każdego profilu sieciowego można skonfigurować następujące ustawienia:

• Włącz lub wyłącz Zaporę Windows Defender.

• Zablokowanie połączeń przychodzących, w tym połączeń z listy dozwolonych programów.

• Powiadom użytkownika, gdy Zapora Windows Defender zablokuje nowy program.

Aby uzyskać więcej informacji, zobacz Jak tworzyć i wdrażać zasady Zapory Windows Defender.

Ochrona punktu końcowego w usłudze Microsoft Defender

Configuration Manager zarządza i monitoruje usługę Ochrona punktu końcowego w usłudze Microsoft Defender, wcześniej znaną jako Ochrona punktu końcowego w usłudze Windows Defender for Endpoint. Ochrona punktu końcowego w usłudze Microsoft Defender ułatwia wykrywanie, badanie i reagowanie na zaawansowane ataki w sieci. Aby uzyskać więcej informacji, zobacz Usługa Microsoft Defender dla punktów końcowych.

Przepływ pracy ochrony punktu końcowego

Użyj poniższego diagramu, aby ułatwić zrozumienie przepływu pracy w celu zaimplementowania ochrony punktu końcowego w hierarchii programu Configuration Manager.

Zalecenia

Użyj następujących zaleceń dotyczących ochrony punktu końcowego w programie Configuration Manager.

Konfigurowanie niestandardowych ustawień klienta

Podczas konfigurowania ustawień klienta dla programu Endpoint Protection nie należy używać domyślnych ustawień klienta. Ustawienia domyślne są stosowane do wszystkich komputerów w hierarchii. Zamiast tego należy skonfigurować niestandardowe ustawienia klienta i przypisać je do kolekcji komputerów w hierarchii.

Podczas konfigurowania niestandardowych ustawień klienta można wykonywać następujące czynności:

• Dostosowywanie ochrony przed złośliwym oprogramowaniem i ustawień zabezpieczeń dla różnych części organizacji.
• Przetestuj efekty uruchomienia programu Endpoint Protection na małej grupie komputerów przed wdrożeniem go w całej hierarchii.
• Wraz z upływem czasu dodawaj kolejnych klientów do kolekcji, aby fazowo wdrażać ustawienia programu Endpoint Protection.

Rozpowszechnianie aktualizacji definicji przy użyciu aktualizacji oprogramowania

Jeśli rozpowszechniasz aktualizacje definicji za pomocą aktualizacji oprogramowania programu Configuration Manager, aktualizacje definicji należy umieścić w pakiecie, który nie zawiera innych aktualizacji oprogramowania. Takie rozwiązanie sprawia, że rozmiar pakietu aktualizacji definicji jest mniejszy, co umożliwia szybszą replikację do punktów dystrybucji.

Następne kroki

Przykładowy scenariusz: Używanie ochrony komputerów przed złośliwym oprogramowaniem za pomocą ochrony punktu końcowego