Mejoras en la protección de terminales de Configuration Manager 1602
Configuration Manager 1602 agrega algunas configuraciones nuevas en la política antimalware de Endpoint Protection para Windows Defender. Si ha estado utilizando Configuration Manager 2012 R2 y ha instalado la función Endpoint Protection, notará algunas mejoras realizadas en la configuración antimalware SCCM 1602 Endpoint Protection. Se lanza la nueva versión de Configuration Manager 1602. Puede utilizar esta guía paso a paso para actualizar su Configuration Manager versión 1511 a 1602.
Hablando de políticas antimalware, puede implementar políticas antimalware en colecciones de computadoras cliente de System Center Configuration Manager para especificar cómo Endpoint Protection las protege contra malware y otras amenazas. Estas políticas antimalware incluyen información sobre el programa de análisis, los tipos de archivos y carpetas que se analizarán y las acciones a realizar cuando se detecte malware. Cuando habilita Endpoint Protection, se aplica una política antimalware predeterminada a las computadoras cliente. También puede utilizar las plantillas de políticas adicionales que se proporcionan o crear sus propias políticas antimalware personalizadas para satisfacer las necesidades específicas de su entorno.
Mejoras en la protección de terminales de Configuration Manager 1602
Veamos algunas mejoras en la protección de terminales de Configuration Manager 1602. Se puede acceder a las políticas antimalware navegando a Activos y cumplimiento > Descripción general > Protección de endpoints > Políticas antimalware.
Configuración de escaneo: aquí se agregan dos nuevas opciones. Analizar archivos de red y Analizar unidades de red asignadas cuando se ejecuta un análisis completo. En la versión anterior de Configuration Manager solo había una opción "Escanear unidades de red al ejecutar un análisis completo".
Protección en tiempo real: se ha agregado una nueva opción en la configuración de protección en tiempo real. Esta configuración, cuando está habilitada, bloquea aplicaciones potencialmente no deseadas durante la descarga y antes de la instalación. Se mejora la protección de red habilitada contra exploits de red.
Avanzado: se agregaron 2 nuevas configuraciones de envío automático de archivos de muestra. Habilite el envío automático de archivos de muestra para ayudar a Microsoft a determinar si ciertos elementos detectados son maliciosos y permita a los usuarios modificar la configuración del envío automático de archivos de muestra. El motor antimalware puede solicitar que se envíen muestras de archivos a Microsoft para su posterior análisis. De forma predeterminada, siempre avisará antes de enviar dichas muestras. Los administradores ahora pueden administrar las siguientes configuraciones para configurar este comportamiento.
