حول ميزة المنفصلين في نيسان/أبريل عام 2015 التحديث لنظام غرفة Lync
هذه الميزة الجديدة تكمل تصميم الأمان الموجودة نظام غرفة Lync (الباحثون القانونيون) يتكون من جدار حماية Windows المضمنة و AppLocker وعوامل تصفية الكتابة. المسؤولون عن النظام بسهولة تمكين Microsoft النظام مركز نقطة النهاية حماية (SCEP) على الباحثون القانونيون باستخدام مفتاح تبديل التشغيل/إيقاف التشغيل. ميزة المنفصلين في الباحثون القانونيون تشغيل مستقلة ولا يتطلب تكامل ملقم الجهة الخلفية. وأخيراً، تتطلب عمليات النشر الباحثون القانونيون في بيئات الشبكة الخاصة التي تحتوي على أي اتصال مباشر بالإنترنت بعض التخطيط إضافية والإعداد لتمكين SCEP تحديثات توقيع البرامج الضارة من خلال Windows Server Update Services (WSUS). تحديث من التوقيعات التي تم تخزينها في مشاركة ملف UNC غير معتمد نيسان/أبريل عام 2015 الباحثون القانونيون تحديث.
كيفية تمكين SCEP
تمكين المنفصلين في الباحثون القانونيون متصل بالإنترنت
لتمكين SCEP على متصل بالإنترنت الباحثون القانونيون، اتبع هذه الخطوات بعد تطبيق عام 2015 أبريل الباحثون القانونيون تحديث (15.13.2 التحديث أو الإصدارات الأحدث):
-
إدخال وضع الباحثون القانونيون المسؤول كمسؤول نظام.
-
انقر فوق علامة التبويب إعدادات النظام ومن ثم عين موقع "نظام حماية نقطة النهاية مركز" الحماية من الفيروسات تشغيل/إيقاف تشغيل التبديل.
-
تبديل رمز التبديل إلى موضع "على". ثم سيطلب الباحثون القانونيون مسؤول النظام مع اتفاقية ترخيص المستخدم النهائي (EULA).
-
قبول شروط اتفاقية ترخيص المستخدم ومن ثم انقر فوق تطبيق وإعادة تشغيل. وبعد ذلك، يتم تمكين الحماية المنفصلين.
بشكل أساسي بنفس الطريقة، يمكن تعطيل الحماية SCEP لاحقاً عن طريق تبديل رمز التبديل إلى وضع "إيقاف التشغيل" في وضع المسؤول الباحثون القانونيون.
بمجرد تمكين SCEP، يتم تعيين وقت المسح يوميا في الساعة 2:00 صباحا. وهذا بشكل افتراضي. وقت المسح قابل للتكوين في نفس واجهة المستخدم ضمن القائمة المنسدلة وقت فحص اليومي . الجهاز متصل بالإنترنت الباحثون القانونيون تكوين الآن تماما وجاهزة لتشغيل البرنامج.
ملاحظة: وضع تحديث التحديدات التي تقع تحت سيطرة وقت فحص اليومي غير فعال ويجب تجاهلها في الوقت الحالي.
تمكين المنفصلين في الباحثون القانونيون في بيئات الشبكة الخاصة
لتمكين SCEP الباحثون القانونيون الأجهزة التي يتم نشرها في بيئات الشبكة الخاصة دون اتصال مباشر بإنترنت، يجب تنفيذ إعداد WSUS وتكوينها لمعالجة تحديثات توقيع SCEP بعد مسؤول نظام بتمكين ميزة SCEP الموضحة مسبقاً.
ملاحظة: تحديثات توقيع SCEP مخزنة في مشاركة ملف UNC غير معتمدة لعام 2015 أبريل الباحثون القانونيون تحديث.
لتعيين WSUS لميزة SCEP الباحثون القانونيون، اتبع الخطوات التالية:
ملاحظة: "حماية نقطة النهاية ForeFront 2010" (FEP) هنا الإشارة إلى ميزة SCEP الباحثون القانونيون، والتي يمكن اعتبار التبادل.
-
في Windows Server 2008 R2، بإضافة أدوار ل WSUS و Web Server (IIS) في "إدارة الخادم".
-
افتح "إدارة الخادم".
-
تحديد الأدوار > Windows Server Update Services > خيارات.
-
تشغيل معالج تكوين ملقم WSUS، ومن ثم حدد الإعدادات التي يتم سردها هنا:
-
مزامنة من ملقم Microsoft Update
-
استخدام الخادم الوكيل عند مزامنة. تعيين اسم الملقم الوكيل ورقم المنفذ المناسب ثم قم بتشغيل للاتصال.
-
اللغة: الإنكليزية
-
انقر لإلغاء تحديد كافة المنتجات:، ثم حدد فقط حماية نقطة النهاية Forefront 2010 ضمن مكان الصدارة.
-
التصنيف: حدد تعريف التحديثات و التحديثات.
-
جدول المزامنة: مزامنتها تلقائياً. بدء المزامنة الأولية ثم الإنهاء.
-
-
تحديد الأدوار > Windows Server Update Services > عمليات المزامنة. ثم تحقق من يتم المزامنة بنجاح.
-
تحديد الأدوار > Windows Server Update Services > تحديث الخدمات > تحديث. انقر فوق تحديث ثم ثم انقر فوق عرض تحديث جديد.
-
تحديد التحديثات الموجودة في تصنيف محدد. ثم انقر لإلغاء تحديد كافة وتحديد تعريف التحديثات فقط.
-
حدد التحديث الخاص بمنتج معين. تحديد أي منتج، وثم انقر لإلغاء تحديد كافة وحدد فقط ForeFront نقطة النهاية حماية 2010 ضمن مكان الصدارة.
-
حدد اسماً، مثل FEP. سيتم إنشاء عقده تسمى FEP ضمن التحديثات.
-
انقر نقراً مزدوجاً فوق عقده FEP. حدد الموافقة -> حالةرفض أي expect-> أي وتحديث.
-
يتم عرض كافة التحديثات FEP المتوفرة. تحديد كافة التحديثات وينقر على اليمين ثم الموافقة على كافة أجهزة الكمبيوتر.
عند هذه النقطة، على استعداد لتخدم حتى تحديثات توقيع SCEP جهاز الباحثون القانونيون خادم WSUS.
ملاحظة: تأكد من أن الملقم الذي يشغل IIS مثبت على الجهاز حيث تم تثبيت WSUS وتتوفر من أي مكان في الشبكة. سوف تظهر IIS ضمن "إدارة الخادم". ثم تشغيل http://Server من مستعرض على أي جهاز على الشبكة. أو، تأكد من C:\inetpub\wwwroot على خادم يقوم بتشغيل IIS الوصول "قراءة الكل". هذا يجعل من أن كافة أجهزة الاتصال إلى الملقم الذي يشغل IIS.
I mportant عند إعداد WSUS، يجب تطبيق تحديثات توقيع FEP (SCEP) فقط، ولكن تحديثات Windows. تحديثات Windows لا تدار حاليا من خلال نظام غرفة Lync تحديث إليه ولا تتطلب WSUS. تمكين تحميل تحديثات Windows من خلال الأداة WSUS قد يؤدي إلى سلوك غير متوقع على أجهزة الباحثون القانونيون. يجب أن تتأكد مسؤول النظام لعزل الوحدات الباحثون القانونيون بطريقة يمكن أن يتم فقط تطبيق WSUS تحديثات توقيع FEP (SCEP). يمكنك القيام بذلك عن طريق إضافة أجهزة الباحثون القانونيون في مجموعات كمبيوتر منفصل في خادم WSUS بوضوح وإعداد قاعدة لدفع تحديثات توقيع FEP (SCEP)، ولكن لا تحديثات Windows فقط. للقيام بذلك، اتبع الخطوات التالية:
في Windows Server 2008 R2
-
تحديد أدوار > Windows Server Update Services > خدمات تحديث > أجهزة الكمبيوتر > كافة أجهزة الكمبيوتر > إضافة مجموعة الكمبيوتر..., ثم قم بتحديد اسم للمجموعة الجديدة الكمبيوتر، مثل لرسجروب.
-
حدد كافة الأجهزة الباحثون القانونيون ومن ثم انقر نقراً مزدوجاً لتغيير عضوية للانضمام لرسجروب.
-
تحديد الأدوار > Windows Server Update Services > خدمات تحديث > أجهزة > خيارات > الموافقات التلقائية، ثم قم بإنشاء قاعدة. للقيام بذلك، اتبع الخطوات التالية:
-
حدد حالة تحديث منتج معين، قم بتحرير الخاصية عند تحديث في أي منتج . انقر فوق أي منتج. انقر لإلغاء تحديد كافة، ثم حدد حماية نقطة النهاية Forefront 2010 فقط.
-
انقر فوق موافق. لديك الآن عند تحديث في طليعة 2010 حماية نقطة النهاية.
-
تحرير خاصية قبول التحديث لكافة أجهزة الكمبيوتر . انقر لإلغاء تحديد كافة أجهزة الكمبيوتر، ثم ثم حدد الخاصية كافة أجهزة الكمبيوتر . انقر لإلغاء تحديد كافة أجهزة الكمبيوتر، ثم قم بتحديد لرسجروب التي تم إنشاؤها فقط.
ملاحظة تأكد من عدم تحديد ويندوز 7 المضمنة عند تحديد المنتجات في WSUS. وإلا، سوف يؤدي دفع تحديثات Windows التأثير غير مرغوب فيها. أجهزة الباحثون القانونيون فقط تلقي تحديثات توقيع FEP (SCEP). -
بعد إعداد خادم WSUS، اتبع الخطوات التالية:
-
في الباحثون القانونيون، أدخل وضع "المسؤول".
-
ضمن علامة التبويب ويب التحديثات ، حدد الخيار خادم WSUS ومن ثم حدد اسم خادم WSUS/IIS، في http://server الحالة الخاصة بنا (استبدال خادم باستخدام اسم المستخدم في شبكة الاتصال الخاصة بك).
-
انقر فوق & إعادة تشغيل تطبيق.
سيتم الآن إعادة تشغيل الجهاز الباحثون القانونيون، وقم بإدخال وضع الاجتماع. تحديثات توقيع SCEP ستسحب من خادم WSUS للجهاز الباحثون القانونيون. سيتم تحديث تواقيع المنفصلين إلى الإصدار الأحدث. بالإضافة إلى ذلك، يتم إجراء الفحص اليومي في الوقت الذي تم تعيينه بواسطة مسؤول النظام.
