SCCM 2012 SP1系列（十二）配置Endpoint Protection-2

5、配置Endpoint Protection自動更新

Endpoint Protection是防病毒軟體，我們希望Endpoint Protection能夠通過SCCM統一的進行病毒庫實時更新，以確定用戶端的安全，還能做到統一管理。通過SCCM的自動部署規則可以很友善的完成。

在“管理”頁籤，選擇“站點配置”-“站點”，右側欄站點伺服器右鍵“配置站點元件”-“軟體更新點”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773098RYZd.jpg"></a>

切換到“分類”頁籤，勾選“定義更新”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773098iNZY.jpg"></a>

在“産品”頁籤勾選“ForeFront Endpoint Protection 2010”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773099ivId.jpg"></a>

在“同步計劃”頁籤中，勾選“按計劃啟用同步”并設定計劃同步的時間間隔

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_13727730990D1N.jpg"></a>

在“語言”頁籤中，選擇需要同步的語言版本，最後點選“确定”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_13727730992M4R.jpg"></a>

配置好軟體更新點後，就可以建立自動部署規則了，在“軟體庫”頁籤裡選擇“軟體更新”-“自動部署規則”，右鍵“建立自動部署規則”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773100DI0G.jpg"></a>

在建立向導中，輸入規則名稱，并指定應用規則的集合，點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773100KcIu.jpg"></a>

指定消息級别，點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773100i7P9.jpg"></a>

指定篩選條件，點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773101h5LB.jpg"></a>

指定規則重複運作計劃，病毒庫我們希望每天都更新，是以重複計劃我們選擇自定義，并指定每天重複，點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773101jBh8.jpg"></a>

點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_13727731018KRC.jpg"></a>

指定部署使用者體驗，點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773102aASC.jpg"></a>

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_13727731022MvM.jpg"></a>

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773102IPjF.jpg"></a>

選擇“建立新的部署包”，并指定更新包下載下傳位置，點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_13727731033dSY.jpg"></a>

指定分發站點，點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773103y87C.jpg"></a>

選擇從Internet下載下傳更新，點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773103owd9.jpg"></a>

選擇語言版本，點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773104RCLo.jpg"></a>

确認摘要資訊，點選“下一步”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773104OcGf.jpg"></a>

建立完成後，點選“關閉”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_13727731042Xsb.jpg"></a>

完成後，在“自動部署規則”右側欄中右鍵點選剛建立的規則名稱，選擇“立即運作”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773105b2tv.jpg"></a>

點選“确定”

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773105xXWS.png"></a>

等待更新包同步完成後，切換到部署包選項欄，點選Endpoint Protection Update包，檢視規則運作狀态。

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773105qYBI.jpg"></a>

成功部署後，切換到Windows用戶端上，打開SC2012 Endpoint Protection，切換到更新頁籤，看到用戶端已更稱接收SCCM的更新包并更新完成。

<a href="http://shubao.blog.51cto.com//attachment/201307/2/401810_1372773106vRqO.png"></a>