いつも参考にさせていただいております。
手元に検証環境が無く、大変恐縮です。
Windows Defender(Microsoft Defender)についてのご確認となります。
また、しばらく触れていなかったとこもあり、
公式情報でも確認出来ませんでした。
以下の想定といたします。
・MECM(SCCM)2010
・プライマリサイトサーバー(All in One)/クラウド管理ゲートウェイ(CMG)
ご確認させていただきたいことは、
インターネット接続端末(社内LAN(VPN含む)に接続しない端末)の挙動となります。
以下の認識としておりますが、相違無いでしょうか。
補足いただけますと幸いです。
1.「マルウェア対策ポリシー」はイントラネット接続端末(社内LAN接続)が適用対象ですので、
「マルウェア対策ポリシー」適用には、イントラネット接続が必要となります。
イントラネット接続時の「マルウェア対策ポリシー」が、インターネット接続時でも持続されます。
(※スキャンスケジュール等)
2.インターネット接続端末の「定義ファイル更新元」は、インターネットとなります。
(※ポリシーでは以下を設定。)
・Configration Managerから配布される更新プログラム
・Microsoft Malware Protection Centerから配信された更新プログラム
ここで、「Microsoft Updateから配信された更新プログラム」という設定を追加した場合、
「Microsoft Malware Protection Center」とどちらが優先されるのでしょうか。
優先は無く、インターネットサイトという括りになるのでしょうか。
何卒お力添えいただきたく存じます。
以上、よろしくお願いいたします。
