使用 SCCM 2012 R2 离线部署端点保护更新

使用 SCCM 2012 R2 离线部署端点保护更新 在本文中，我们将了解使用 SCCM 2012 R2 离线部署端点保护更新的步骤。我们知道，通过 Microsoft System Center 2012 Configuration Manager 中的 Endpoint Protection，您可以使用下面提到的几种可用方法中的任何一种来使层次结构中的客户端计算机上的反恶意软件定义保持最新。要更新反恶意软件定义，您可以使用以下一种或多种方法：

从 Configuration Manager 分发的更新 - 此方法使用 Configuration Manager 软件更新向层次结构中的计算机提供定义和引擎更新。

从 Windows Server Update Services (WSUS) 分发的更新 - 此方法使用您的 WSUS 基础结构向计算机提供定义和引擎更新。

从 Microsoft Update 分发的更新 - 此方法允许计算机直接连接到 Microsoft Update 以下载定义和引擎更新。此方法对于不经常连接到业务网络的计算机非常有用。

从 Microsoft 恶意软件防护中心分发的更新 - 此方法将从 Microsoft 恶意软件防护中心下载定义更新。

从 UNC 文件共享更新 - 使用此方法，您可以将最新的定义和引擎更新保存到网络上的共享。然后，客户端可以访问网络来安装更新。

我不会介绍 Endpoint Protection 角色的安装和配置。如果您正在寻找 Endpoint Protection 角色部署，请检查以下链接。

在 SCCM 2012 R2 中安装和配置端点保护角色

SCCM 2012 R2 分步指南

在本文中，我们将从恶意软件防护中心下载 Endpoint Protection 的防病毒和反间谍软件更新，并使用 SCCM 2012 R2 进行部署。 Endpoint Protection 的防病毒和反间谍软件更新适用于 32 位和 64 位版本。根据操作系统版本（32/64 位）下载更新文件，更新文件将具有以下名称之一：mpam-fe.exe、mpas-fe.exe 或 mpam-feX64.exe。

使用 SCCM 2012 R2 离线部署端点保护更新

在本文中，我们将使用 SCCM 2012 R2 为 Windows 7 计算机设备集合离线部署 Endpoint Protection 更新。因此，我已经下载了更新文件 mpam-feX64.exe 并将更新文件复制到 SCCM 服务器上的共享文件夹中。

让我们看一下其中一台安装了 Endpoint Protection 客户端的计算机。请注意，防病毒更新尚未部署，因此PC状态显示有风险并且为红色颜色。

在 Configuration Manager 控制台中，单击软件 库，展开应用程序 管理，右键单击程序包 并单击创建包。

指定有关包的详细信息。选择更新文件所在的源文件夹，然后单击下一步。

选择程序类型为标准程序，然后单击下一步。

指定标准程序的信息，将命令行指定为mpam-fex64 -q。 点击下一步

-q 开关以安静模式安装定义更新。安静模式会抑制文件提取对话框。

您可以选择指定该计划的要求，也可以保持不变。单击下一步。

单击关闭。

在部署包之前，将内容分发到 DP。要部署该包，请右键单击该包，然后单击部署。

选择要将更新包部署到的设备集合。单击下一步。

将目的设置为必需，然后单击下一步。

要安排程序包的部署，请单击新建并将其安排到特定时间，或者您可以选择尽快使其可用。单击下一步。

此处保留选项不变，然后单击下一步。

单击下一步。

我们已将更新包部署到设备集合中。单击关闭。

一段时间后，我们看到更新包已下载并安装在客户端计算机上。我们现在看到PC状态为受保护，并且颜色为绿色。

如果更新未安装，或者您想知道软件包是否已下载到客户端计算机，请查找客户端计算机中 C 下名为 execmgr.log 的日志文件:WindowsCCMLogs 文件夹路径。