编辑“Intune/针对Endpoint Protection准备客户端计算机”

{{Intune top}}
[[Windows Intune]] Endpoint Protection 通过实时防护潜在威胁、使恶意的[[软件]]（或[[恶意软件]]）定义保持最新并自动运行扫描，有助于提高组织中被管理的计算机的安全性。为了集中管理[[计算机]]并使这项工作更加轻松，Windows Intune 包含了一个带 Endpoint Protection 代理设置的策略模板，以便您可以创建策略并将其部署到多台计算机。

Windows Intune 管理员控制台 提供了 Endpoint Protection 状态摘要，以便在被管理的计算机上检测到恶意软件的情况下，或者在计算机未受到保护的情况下，您可以快速找出受影响的计算机并采取相应的措施。利用控制台中指向相关 [[Microsoft]] 恶意软件防护中心主题的链接，您可以详细了解可能会影响组织中的计算机的恶意软件。

==针对 Endpoint Protection准备客户端计算机==
默认情况下，一旦 Windows Intune 能够与客户端计算机通信，Windows Intune Endpoint Protection 就将开始保护这些计算机。在计算机上运行多个反恶意软件程序会降低性能。因此，如果计划使用 Windows Intune Endpoint Protection，则应该先执行以下操作之一，然后将 Windows Intune 客户端软件部署到组织中的计算机：
*如果要使用 Windows Intune Endpoint Protection 来帮助保护客户端计算机的安全，请在部署客户端软件之前禁用或卸载这些计算机上运行的其他反恶意软件[[应用程序]]。
*如果不希望使用 Windows Intune Endpoint Protection，请通过创建新策略、将“启用 Endpoint Protection”的策略值设置为“否”并将该策略部署到合适的计算机，来禁用 Endpoint Protection。

==参考来源==
http://onlinehelp.microsoft.com/zh-cn/windowsintune/ff399003(loband).aspx#BKMK_howworks

{{Intune}}

[[category:Intune|K]]