SCCM'de PUA Tespiti için Denetim Modunu Etkinleştirin | Yapılandırma Yöneticisi
PUA tespiti için Denetim modunu SCCM (ConfigMgr) Kötü Amaçlı Yazılımdan Koruma ilkesi ayarlarında etkinleştirebilirsiniz ve bu kolaydır. Bu yazıda, SCCM'deki olası istenmeyen uygulamaların tespitini Kötü Amaçlı Yazılımdan Koruma ilkesi aracılığıyla Denetim moduna yapılandırma adımlarına bakacağız.
SCCM 2107'deki yeni özelliklerden biri, Kötü Amaçlı Yazılımdan Koruma ilkesi ayarlarına eklenen olası istenmeyen uygulamalara (PUA) yönelik bir denetim seçeneğidir. Potansiyel olarak istenmeyen uygulamaları engellemeden algılamak amacıyla PUA algılaması için denetim modunu etkinleştirebilirsiniz.
Denetim modundaki PUA koruması, şirketiniz dahili bir yazılım güvenliği uyumluluk kontrolü yürütüyorsa ve hatalı pozitif sonuçlardan kaçınmak istiyorsanız kullanışlıdır. Korumayı denetim modunda etkinleştirmek, korumayı blok modunda etkinleştirmeden önce uç noktalarınız üzerindeki etkiyi belirlemenize olanak tanır.
İstenmeyen türden olabilecek uygulamalar (PUA'lar) virüs veya kötü amaçlı yazılım değildir, ancak bu uygulamalar bilgisayarınız için iyi değildir.
PUA'ya böyle bir örnek, antivirüsün tespitinden kaçmaya çalışan bir yazılımdır. Bu tür yazılım parçaları aynı zamanda Kaçınma Yazılımı olarak da bilinir. İstenmeyen türden olabilecek uygulamaların diğer örnekleri arasında, siz gezinirken reklam yükleyen yazılım ürünleri, diğer programları yükleyen ve kendilerini güvenilir olarak gösteren yazılım programları yer alır.
SCCM Kötü Amaçlı Yazılımdan Koruma ilkesinde PUA tespiti için Denetim modunu etkinleştirmek için, yeni bir ilke oluştururken bu modu etkinleştirebilir veya mevcut bir ilkeyi düzenleyip yapılandırabilirsiniz.
SCCM'de PUA Tespiti için Denetim Modunu Etkinleştir
SCCM Kötü Amaçlı Yazılımdan Koruma politikasında PUA Tespiti için Denetim modunu etkinleştirme adımları aşağıdaki gibidir.
- Configuration Manager konsolunda Varlıklar ve Uyumluluk'u tıklayın.
- Varlıklar ve Uyumluluk çalışma alanında Endpoint Protection'ı genişletin ve ardından Kötü Amaçlı Yazılımdan Koruma Politikaları'nı tıklayın.
- Kötü Amaçlı Yazılımdan Koruma ilkesi Varsayılan İstemci Kötü Amaçlı Yazılımdan Koruma Politikası'nı seçin ve ardından Ana Sayfa sekmesinin Özellikler grubunda Özellikler'i tıklayın.
- Varsayılan Kötü Amaçlı Yazılımdan Koruma Politikası iletişim kutusunda Gerçek zamanlı koruma'yı seçin.
- İstenmeyen türden olabilecek uygulamalar için algılamayı yapılandırma'yı Denetim moduna ayarlayın.
SCCM'de yeni bir Kötü Amaçlı Yazılımdan Koruma ilkesi oluştururken PUA algılama denetim modunu etkinleştirmek istiyorsanız aşağıdaki adımları kullanın.
- Configuration Manager konsolunda Varlıklar ve Uyumluluk'u tıklayın.
- Varlıklar ve Uyumluluk çalışma alanında Endpoint Protection'ı genişletin ve ardından Kötü Amaçlı Yazılımdan Koruma Politikaları'nı tıklayın.
- Ana Sayfa sekmesinin Oluştur grubunda Kötü Amaçlı Yazılımdan Koruma Politikası Oluştur'u tıklayın.
- Kötü Amaçlı Yazılımdan Koruma Politikası Oluştur iletişim kutusunun Genel bölümünde, politika için bir ad ve açıklama girin.
- Kötü Amaçlı Yazılımdan Koruma Politikası Oluştur iletişim kutusunda Gerçek Zamanlı Koruma ayarını yapılandırın.
- PUA tespiti için Denetim modunu etkinleştirin ve politikayı kaydedin.
