Minitool.comに投稿されたこの記事では、MS System Centerエンドポイント保護(hù)の概念、特性、アプリケーション、および運(yùn)用プロセスについて説明します。また、エンドポイントの保護(hù)を、ディフェンダーファイアウォールやセキュリティエッセンシャルなどの他のWindowsセキュリティツールと比較します。

システムセンターエンドポイント保護(hù)とは何ですか？

MS System Center Endpoint Protection（SCEP）は、ネットワークを介して管理できる企業(yè)ウイルス対策ソフトウェアです。以前は、MS Forefront Client Security、MS Forefront Endpoint Protection、およびクライアント保護(hù)として知られていました。

エンドポイント保護(hù)は、構(gòu)成マネージャーの階層內(nèi)のクライアントコンピューターのアンチマルウェアポリシーとWindowsディフェンダーファイアウォールセキュリティを管理します。ただし、エンドポイント保護(hù)を使用する許可が必要です。

Windows 8.1以前のバージョンから始めて、エンドポイント保護(hù)クライアントは構(gòu)成マネージャーとともにインストールされます。 Windows 10/11およびWindows Server 2016の場(chǎng)合、Microsoft Defenderがプリインストールされています。これらのオペレーティングシステムでは、Windows Defender用の管理クライアントが構(gòu)成マネージャーと一緒にインストールされます。

System Center Endpoint Protectionは、Hyper-Vを?qū)g行しているサーバーまたは互換性のあるオペレーティングシステムを備えたゲスト仮想マシンにインストールできます。過度のCPU使用を防ぐために、SCEPアクションには、保護(hù)サービスが同時(shí)に実行されないことを確認(rèn)するために、組み込みのランダム化された遅延が含まれています。

Microsoft System Centerエンドポイント保護(hù)の機(jī)能

Microsoft Windows Defender Antivirusと併せて作業(yè)するエンドポイント保護(hù)は、次の機(jī)能を提供します。

• スケジュールされたマルウェアスキャン（クイックスキャンまたはフルスキャン）を?qū)g行します。
• マルウェア、スパイウェア、rootkitを検出して削除します。
• ネットワーク検査システムを介してネットワークの脆弱性を特定します。
• 重大な脆弱性を評(píng)価し、自動(dòng)的に定義し、エンジンを更新します。
• クラウド保護(hù)サービスと統(tǒng)合して、マルウェアをMicrosoftに報(bào)告します。結(jié)合すると、エンドポイント保護(hù)クライアントまたはディフェンダーアンタウイルスは、未確認(rèn)のマルウェアが検出されたときにマルウェア保護(hù)センターから最新の定義をダウンロードします。
• アンチマルウェアポリシー、Windowsファイアウォール設(shè)定を構(gòu)成し、選択したコンピューターグループのエンドポイントのWindows Defenderを管理します。
• コンソール內(nèi)の監(jiān)視を使用し、レポートを表示し、ウイルスが検出されたときに管理者に警告するために電子メール通知を送信します。
• Configuration Managerソフトウェアに頼って、最新のアンチマルウェア定義ファイルをダウンロードして、クライアントを更新します。

MS System Centerエンドポイント保護(hù)を使用する方法は？

一般に、エンドポイント保護(hù)を利用するための2つの主要な方法があります。

方法1。WindowsDefenderファイアウォールを管理します

エンドポイント保護(hù)は、クライアントのディフェンダーの基本的な管理を提供します。各ネットワークプロファイルについて、次の設(shè)定を構(gòu)成できます。

• Windows Defenderを有効または無(wú)効にします。
• ホワイトリストに載っている場(chǎng)合でも、著信ネットワーク接続をブロックします。
• Defenderが新しいプログラムをブロックするかどうかユーザーに通知します。

エンドポイント保護(hù)は、Microsoft Defenderファイアウォールの管理のみをサポートします。エンドポイント保護(hù)のためにWindows Defenderポリシーを作成および展開する方法を?qū)Wぶ>>

方法2。マルウェアの管理

エンドポイント保護(hù)を使用すると、クライアント構(gòu)成の設(shè)定を含むアンチマルウェアポリシーを作成し、それらのポリシーをクライアントに展開し、監(jiān)視セクションのセキュリティでエンドポイント保護(hù)ステータスノードのコンプライアンスを監(jiān)視できます。レポートノードでエンドポイント保護(hù)レポートを使用することもできます。

• カスタマイズ可能な設(shè)定のリストを使用して、アンチマルウェアポリシーを作成、展開、監(jiān)視します>>
• アンチマルウェアポリシーを管理し、ファイアウォール設(shè)定を管理し、マルウェアを修正>>
• アクティビティレポート、感染したクライアントなどを監(jiān)視>>

システムセンターエンドポイント保護(hù)のワークフロー？

以下は、エンドポイント保護(hù)が段階的に動(dòng)作する方法を示します。

ステップ1。中央管理サイトまたはスタンドアロンのプライマリサイトにエンドポイント保護(hù)點(diǎn)サイトシステムの役割をインストールします。

ステップ2。警告を構(gòu)成し、アラートに購(gòu)読します。

ステップ3。コンピューターの定義を更新するデフォルトメソッドとして使用する場(chǎng)合は、Configuration Managerの更新を管理します。アンチマルウェアポリシーを作成するときに、他のオプションの更新ソースを構(gòu)成できます。

ステップ4。カスタムアンチマルウェアポリシーを展開しない限り、すべてのマシンに適用されるデフォルトのアンチマルウェアポリシーを設(shè)定します。

ステップ5。必要に応じてカスタムアンチマルウェアポリシーを構(gòu)成し、コレクションに展開します。

ステップ6。エンドポイント保護(hù)のためにカスタムクライアント設(shè)定を構(gòu)成および展開します。階層內(nèi)のすべてのコンピューターにそれらを適用したくない限り、エンドポイント保護(hù)のためにデフォルトのクライアント設(shè)定を構(gòu)成しないでください。

ヒント：エンドポイント保護(hù)ツールは常にConfiguration Managerによってインストールされており、個(gè)別にインストールする必要はありません。

ステップ7。ターゲットコンピューターは、クライアント設(shè)定を受信し、エンドポイント保護(hù)を自動(dòng)的にインストールします。サポートされている場(chǎng)合、エンドポイント保護(hù)の設(shè)置を開始する前に、現(xiàn)在のウイルス対策プログラムが削除されます。

ステップ8。Windowsファイアウォール設(shè)定を指定して展開します。 （オプション）

ステップ9。最後に、構(gòu)成マネージャーコンソールのシステムセンター2012エンドポイント保護(hù)ステータスノードを使用して、エンドポイント保護(hù)を監(jiān)視および管理できます。

ヒント：

• System Center 2012エンドポイント保護(hù)ステータスは単なる例です。ソフトウェアバージョンが変更され、2012 R2や2014などの他のバージョンを使用できます。
• エンドポイント保護(hù)をインストールする前に、コンピューターは既存のアンチマルウェアソリューションによって保護(hù)されています。インストール後、コンピューターはエンドポイント保護(hù)によって保護(hù)されます。

エンドポイント保護(hù)とWindowsのディフェンダーとセキュリティの必需品

次に、2つの同様のMicrosoft Windowsセキュリティツールをエンドポイント保護(hù)と比較しましょう。

エンドポイント保護(hù)とWindowsのディフェンダー

Microsoft System Centerのエンドポイント保護(hù)とディフェンダーは、基本的に同じアプリケーションであり、どちらも脅威を検出するように設(shè)計(jì)されています。違いは、System Center Configuration ManagerまたはMicrosoft Intuneを使用してMicrosoft Defenderを管理できるという事実にあります。

ヒント： Windows Defenderは、Windows 8までスパイウェアからユーザーのみを保護(hù)します。

システムセンターエンドポイント保護(hù)対マイクロソフトセキュリティエッセンシャル

Microsoft Security Essentials（MSE）は、ウイルス、スパイウェア、ルートキット、トロイの木馬など、さまざまなタイプの悪意のあるソフトウェアから保護(hù)するウイルス対策プログラム（AV）です。 Windows Live OnecareとWindowsのディフェンダーに取って代わりました。

他のMicrosoft Antivirus製品と同じスキャンエンジンとウイルスの定義に基づいて構(gòu)築されたSecurity Essentialsは、リアルタイム保護(hù)、継続的なコンピューターアクティビティモニタリング、作成またはダウンロード時(shí)に新しいファイルスキャンを提供し、脅威の無(wú)効化を検出します。ただし、Microsoftの最前線エンドポイント保護(hù)とOneCare Personal Firewallの集中管理ユーティリティがありません。

バックアップでデータを保護(hù)します

一般に、前述のセキュリティアプリケーションは強(qiáng)力であり、オンラインサイバー攻撃からコンピューターを保護(hù)できます。ただし、一部のunning的なウイルスは、セキュリティの障壁をバイパスし、マシンに浸透する可能性があります。これらのウイルスの一部は、セキュリティプログラムファイルの一部であることを模倣することさえできます。

これらのウイルスがマシンに入ると、データやシステムを損傷し、大きな損失を引き起こす可能性があります。最悪の事態(tài)が発生した場(chǎng)合、その日が到著する前に重要なデータをバックアップすることを強(qiáng)くお?jiǎng)幛幛筏蓼?。したがって、Minitool Shadowmakerのようなプロフェッショナルで信頼できるファイルバックアップアプリケーションが必要です。

Minitool Shadowmakerを使用すると、ファイル/フォルダー、システム、パーティション/ボリューム、ハードドライブをバックアップし、マルウェア感染のためにクラッシュした場(chǎng)合にコンピューターを起動(dòng)するための起動(dòng)可能なメディアを作成できます。

結(jié)論

要約すると、System Center Endpoint Protectionは、アンチマルウェアポリシーとWindowsディフェンダーを管理するウイルス対策です。マルウェア、スパイウェア、またはルートキットをスキャン、検出、削除し、コンピューターアクティビティを監(jiān)視します。

以上が[Wiki] Microsoft System Centerエンドポイント保護(hù)レビューの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。