当前位置:网站首页 > 更多 > 玩电脑 > 正文

[玩转系统] SCCM 端点保护日志文件和位置

作者:精品下载站 日期:2024-12-14 11:12:14 浏览:14 分类:玩电脑

SCCM 端点保护日志文件和位置


在本文中,我将列出所有 SCCM Endpoint Protection 日志文件及其位置。 SCCM 允许您管理 Configuration Manager 层次结构中客户端计算机的反恶意软件策略和 Windows 防火墙安全。

SCCM Endpoint Protection 还有助于保护您的 PC 免受恶意软件、病毒、间谍软件和其他潜在有害软件的侵害。在这篇文章中,我将介绍 SCCM EPP 日志文件及其位置。

我在一篇文章中介绍了安装端点保护角色的过程以及必要的先决条件。在另一篇博文中,我介绍了 Configuration Manager 1602 端点保护改进。 SCCM 1602 在 Windows Defender 的 Endpoint Protection 反恶意软件策略中添加了一些新设置。

在启用端点保护角色之前,最好了解端点保护日志文件是什么。最重要的是,了解 SCCM EPP 日志文件的位置至关重要,并且在排除端点保护相关问题时对您非常有帮助。

SCCM 端点保护日志文件和位置

下表列出了所有 SCCM 端点保护日志文件以及每个日志文件的位置。有关所有其他日志文件的列表,请参阅 SCCM 日志文件。

SCCM Endpoint Protection Log FileDescriptionEndpoint Protection Log File LocationEPCtrlMgr.logRecords details about the synchronization of malware threat information from the Endpoint Protection role server into the Configuration Manager database.Site system server hosting the role.

C:\Program Files\Microsoft Configuration Manager\Logs

EPMgr.logRecords the status of
Endpoint Protection siteSite system server hosting the role.

C:\Program Files\Microsoft Configuration Manager\Logs

EPSetup.logProvides information about
the installation of the
Endpoint Protection site
system role.Site system server hosting the role.

C:\Program Files\Microsoft Configuration Manager\Logs

EndpointProtectionAgent.logRecords details about the
installation of the Endpoint
Protection client and the
application of anti-malware
policy to that client.Located on client machine. C:\Windows\CCM\LogsMPLog-XX.logRecords Endpoint Protection activity on the client side.Located on client machine.

C:\ProgramData\Microsoft\Windows Defender\Support

MPDetection-XX.logRecords details about each case of malware detected on the system.Located on client machine.

C:\ProgramData\Microsoft\Windows Defender\Support

NisLog.txtRecords details about the Network Inspection System.Located on client machine.

C:\ProgramData\Microsoft\Windows Defender\Network Inspection System\Support

您需要 登录账户 后才能发表评论

取消回复欢迎 发表评论:

关灯