Forefront Endpoint Protection – „… möglicherweise nicht geschützt …“

Schreibe eine Antwort

Problem:
Microsoft’s Virenscanner Forefront Endpoint Protection (FEP) zeigt folgendes Verhalten:
Wenn längere Zeit kein Scan vollzogen wurde, wechselt das Icon im Systemtray neben der Uhr von der Farbe grün auf orange, zusätzlich erscheint der Text „Computerstatus – Möglicherweise nicht geschützt„, wenn der Mauszeiger darüber bewegt wird.

Lösung:
Forefront Endpoint Protection per Gruppenrichtlinie „fernsteuern“ und einen Scan einplanen

Vorgehensweise:

  1. aus den FEP 2010 Tools das Tool „fep2010grouppolicytools-de-de.exe“ downloaden (z. B. hier)
  2. Doppelklick auf „fep2010grouppolicytools-de-de.exe“ >> es werden 3 Dateien entpackt
  3. [Falls kein Server 2008 – Domänencontroller vorhanden ist, sollte wie hier beschrieben – von einem Windows 7-Client aus, vorgegangen werden, um einen Central Store für die administrativen Vorlagen einzurichten bzw. auf diese im Gruppenrichtlinieneditor zugreifen zu können]
  4. unter Punkt 2 entpackte Datei „FEP2010.admx“ auf einen Domänencontroller in das Verzeichnis \\FQDN\SYSVOL\FQDN\policies\PolicyDefinitions sowie die Datei "FEP2010.adml" in das Verzeichnis \\FQDN\SYSVOL\FQDN\policies\PolicyDefinitions\de-DE einfügen

jetzt finden sich alle Konfigurationsmöglichkeiten im Gruppenrichtlinienverwaltungs-Editor
Computerkonfiguration -> Richtlinien -> Administrative Vorlagen -> System -> Forefront Endpoint Protection 2010

Schreibe einen Kommentar