Der Microsoft System Center Endpoint Protection-Client (SCEP) stellt verschiedene Definition Update-Quellen zur Auswahl. Folgende Quellen werden dafür im Configuration Manager 2012 angeboten:
- Von Configuration Manager verteilte Updates
- Von WSUS verteile Updates
- Von Microsoft Update verteilte Updates
- Von Microsoft Malware Protection Center verteilte Updates
- Updates von UNC-Dateifreigaben
Für Updates von UNC-Dateifreigaben ist es notwendig, dass sich hinter der angegebenen UNC-Dateifreigabe die aktuellen Definition Updates befinden. Da Microsoft selbst keine Möglichkeit bietet, die Definition Updates dorthin automatisiert bereitzustellen, habe ich ein Powershell-Skript geschrieben, das regelmäßig – beispielsweise mit dem Task-Scheduler oder dem Microsoft System Center Orchestrator – aufgerufen werden kann und die aktuellen Definition Updates herunterlädt. Das Script kann hier heruntergeladen werden.
Download: SCEP – Download Definition Updates to UNC-Path with Powershell
Damit der Microsoft System Center Endpoint Protection-Client die Updates über die UNC-Freigabe des Servers herunterlädt, muss der UNC-Pfad über die Richtlinien für Antischadsoftware im ConfigMgr hinterlegt sein. Gleichzeitig muss „Updates von UNC-Dateifreigaben“ als Datenupdatequelle konfiguriert sein.
Wichtig für die UNC-Dateifreigabe:
- Clientcomputer (automatisches Update) und Domänenbenutzer (manuelles Update) benötigen Leseberechtigungen auf dem UNC-Share.
- Dateien für x64-basierte Computer müssen in einem Ordner namens x64 gespeichert werden. Dateien für x86-basierte Computer müssen in einem Ordner namens x86 gespeichert werden.
- Die heruntergeladenen Dateien dürfen nicht umbenannt werden.
Weitere Informationen halten diese Artikel bereit:
- Konfigurieren der Definitionsupdates für Endpoint Protection in Configuration Manager
- Auf einer Dateifreigabe basierende Definitionsupdates
Update 12. August 2015: Microsoft hat die Links zu den Full Definition Updates geändert (KB935934). Ich habe das Script entsprechend angepasst.
Hi, do you ever have issues with the files being locked so new files don’t download?