本文在Minitool.com上發(fā)布了MS System Center端點(diǎn)保護(hù)的概念，特徵，應(yīng)用和操作過(guò)程。它還將端點(diǎn)保護(hù)與其他Windows安全工具（例如Defender Firewall和Security Essentials）進(jìn)行了比較。

什麼是系統(tǒng)中心端點(diǎn)保護(hù)？

MS System Center端點(diǎn)保護(hù)（SCEP）是一個(gè)可以通過(guò)網(wǎng)絡(luò)管理的公司防病毒軟件。它以前被稱為MS Fortfront客戶端安全性，MS Fores -Front Endpoint保護(hù)和客戶保護(hù)。

端點(diǎn)保護(hù)管理配置管理器層次結(jié)構(gòu)中客戶端計(jì)算機(jī)的Antimware策略和Windows Defender防火牆安全性。但是，您必須擁有使用端點(diǎn)保護(hù)的授權(quán)。

從Windows 8.1和更早版本開(kāi)始，端點(diǎn)保護(hù)客戶端是配置管理器安裝的。對(duì)於Windows 10/11和Windows Server 2016，Microsoft Defender已預(yù)裝。在這些操作系統(tǒng)上，與配置管理器一起安裝了Windows Defender的管理客戶端。

系統(tǒng)中心端點(diǎn)防病毒軟件軟件軟件可安裝在運(yùn)行Hyper-V的服務(wù)器或具有兼容操作系統(tǒng)的來(lái)賓虛擬機(jī)上。為了防止過(guò)度的CPU使用，SCEP操作包括一個(gè)內(nèi)置的隨機(jī)延遲，以確保保護(hù)服務(wù)不會(huì)同時(shí)運(yùn)行。

Microsoft System Center端點(diǎn)保護(hù)的功能

端點(diǎn)保護(hù)與Microsoft Windows Defender Antivirus一起工作，提供以下功能：

• 執(zhí)行計(jì)劃的惡意軟件掃描（快速掃描或完整掃描）。
• 檢測(cè)並刪除惡意軟件，間諜軟件和rootkit。
• 通過(guò)網(wǎng)絡(luò)檢查系統(tǒng)確定網(wǎng)絡(luò)漏洞。
• 評(píng)估關(guān)鍵漏洞，自動(dòng)定義並更新引擎。
• 與雲(yún)保護(hù)服務(wù)集成，將惡意軟件報(bào)告給Microsoft。加入後，當(dāng)檢測(cè)到未知的惡意軟件時(shí)，端點(diǎn)保護(hù)客戶端或防御者防病毒軟件下載了惡意軟件保護(hù)中心的最新定義。
• 配置Antimware策略，Windows防火牆設(shè)置和管理Windows Defender的端點(diǎn)，以適用於所選計(jì)算機(jī)組的端點(diǎn)。
• 在檢測(cè)到病毒時(shí)，請(qǐng)使用內(nèi)置監(jiān)視，查看報(bào)告並將電子郵件通知發(fā)送給管理員。
• 依靠Configuration Manager軟件下載最新的Antimalware定義文件，以使客戶端更新。

如何使用MS系統(tǒng)中心端點(diǎn)保護(hù)？

通常，有兩種主要方法可以利用端點(diǎn)保護(hù)。

方法1。管理Windows Defender防火牆

Endpoint Protection為Defender的客戶提供了基本管理。對(duì)於每個(gè)網(wǎng)絡(luò)配置文件，您可以配置以下設(shè)置。

• 啟用或禁用Windows Defender。
• 即使在白名單上，也可以阻止傳入網(wǎng)絡(luò)連接。
• 如果防御者阻止了新程序，請(qǐng)通知用戶。

端點(diǎn)保護(hù)僅支持管理Microsoft Defender防火牆。了解如何創(chuàng)建和部署Windows Defender策略以進(jìn)行端點(diǎn)保護(hù)>>

方法2。管理惡意軟件

端點(diǎn)保護(hù)允許您創(chuàng)建包含客戶配置設(shè)置，將這些策略部署到客戶端的設(shè)置，並在“監(jiān)視”部分中安全性下的端點(diǎn)保護(hù)狀態(tài)節(jié)點(diǎn)中監(jiān)視合??規(guī)性。您還可以在報(bào)告節(jié)點(diǎn)中使用端點(diǎn)保護(hù)報(bào)告。

• 使用可自定義設(shè)置列表>>創(chuàng)建，部署和監(jiān)視Antimalware策略
• 管理Antimalware政策，管理防火牆設(shè)置並補(bǔ)充惡意軟件>>
• 監(jiān)視活動(dòng)報(bào)告，感染客戶等等>>

系統(tǒng)中心端點(diǎn)保護(hù)的工作流程？

以下將說(shuō)明端點(diǎn)保護(hù)如何逐步運(yùn)行。

步驟1。在中央管理站點(diǎn)或獨(dú)立主站點(diǎn)中安裝端點(diǎn)保護(hù)點(diǎn)站點(diǎn)系統(tǒng)的角色。

步驟2。配置警告並訂閱警報(bào)。

步驟3。如果要將其用作更新計(jì)算機(jī)上的定義的默認(rèn)方法，則管理配置管理器更新。創(chuàng)建Antimareware策略時(shí)，您可以配置其他可選的更新源。

步驟4。設(shè)置默認(rèn)的反對(duì)軟件策略，除非您部署自定義的反對(duì)軟件策略，否則該策略將適用於所有機(jī)器。

步驟5。根據(jù)需要配置自定義的反對(duì)軟件策略，並將其部署到集合中。

步驟6。配置和部署自定義客戶端設(shè)置以進(jìn)行端點(diǎn)保護(hù)。除非您希望將它們應(yīng)用於層次結(jié)構(gòu)中的所有計(jì)算機(jī)，否則請(qǐng)勿配置默認(rèn)客戶端設(shè)置以進(jìn)行端點(diǎn)保護(hù)。

提示：端點(diǎn)保護(hù)工具始終由配置管理器安裝，因此無(wú)需單獨(dú)安裝。

步驟7。目標(biāo)計(jì)算機(jī)將接收客戶端設(shè)置並自動(dòng)安裝端點(diǎn)保護(hù)。如果得到支持，則在開(kāi)始安裝端點(diǎn)保護(hù)之前，將刪除當(dāng)前的防病毒程序。

步驟8。指定和部署Windows防火牆設(shè)置。 （選修的）

步驟9。最後，您可以使用System Center 2012端點(diǎn)保護(hù)狀態(tài)節(jié)點(diǎn)在配置管理器控制臺(tái)中監(jiān)視和管理端點(diǎn)保護(hù)。

提示：

• 系統(tǒng)中心2012端點(diǎn)保護(hù)狀態(tài)只是一個(gè)例子。軟件版本會(huì)更改，您可以使用其其他版本，例如2012 R2或2014。
• 在安裝端點(diǎn)保護(hù)之前，計(jì)算機(jī)會(huì)受到現(xiàn)有的Antimalware解決方案的保護(hù)。安裝後，計(jì)算機(jī)會(huì)受到端點(diǎn)保護(hù)的保護(hù)。

端點(diǎn)保護(hù)與Windows Defender vs Security Essentials

現(xiàn)在，讓我們將兩個(gè)類似的Microsoft Windows安全工具與端點(diǎn)保護(hù)進(jìn)行比較。

端點(diǎn)保護(hù)與Windows Defender

Microsoft System Center Point Protection和Defender本質(zhì)上是相同的應(yīng)用程序，均為檢測(cè)威脅。區(qū)別在於您可以使用System Center Configuration Manager或Microsoft Intune管理Microsoft Defender。

提示： Windows Defender僅保護(hù)用戶免受間諜軟件的影響，直到Windows 8。

系統(tǒng)中心端點(diǎn)保護(hù)與Microsoft Security Essentials

Microsoft Security Essentials（MSE）是一個(gè)防病毒程序（AV），可保護(hù)病毒，間諜軟件，rootkits和trojans等各種惡意軟件。它替換了Windows Live Onecare和Windows Defender。

Security Essentials建立在與其他Microsoft Antivirus產(chǎn)品的同一掃描引擎和病毒定義上，可提供實(shí)時(shí)保護(hù)，連續(xù)的計(jì)算機(jī)活動(dòng)監(jiān)控，創(chuàng)建或下載時(shí)的新文件掃描以及檢測(cè)到威脅禁用。但是，它缺乏Microsoft Fore -Front端點(diǎn)保護(hù)和Onecare個(gè)人防火牆的集中管理實(shí)用程序。

通過(guò)備份保護(hù)數(shù)據(jù)

通常，上述安全應(yīng)用程序功能強(qiáng)大，可以保護(hù)您的計(jì)算機(jī)免受在線網(wǎng)絡(luò)攻擊。但是，某些狡猾的病毒仍然可以繞過(guò)安全性障礙並滲透到您的機(jī)器上。這些病毒中的一些甚至可以模仿安全程序文件的一部分。

一旦這些病毒進(jìn)入您的機(jī)器，它們可能會(huì)損壞您的數(shù)據(jù)或系統(tǒng)並造成重大損失。如果發(fā)生最壞情況，強(qiáng)烈建議在當(dāng)天到來(lái)之前備份重要數(shù)據(jù)。因此，您將需要一個(gè)專業(yè)可靠的文件備份應(yīng)用程序，例如Minitool Shadowmaker。

Minitool ShadowMaker允許您備份文件/文件夾，系統(tǒng)，隔板/卷，硬盤(pán)驅(qū)動(dòng)器，甚至創(chuàng)建可引導(dǎo)媒體，以啟動(dòng)計(jì)算機(jī)，如果您由於惡意軟件的感染而崩潰。

結(jié)論

總而言之，系統(tǒng)中心端點(diǎn)保護(hù)是一種管理反對(duì)軟件政策和Windows Defender的防病毒軟件。它掃描，檢測(cè)和刪除惡意軟件，間諜軟件或Rootkit，以及監(jiān)視計(jì)算機(jī)活動(dòng)。

以上是[Wiki] Microsoft系統(tǒng)中心端點(diǎn)保護(hù)評(píng)論的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！