在SCCM 2012中集成了微軟的企業級防病毒軟件System Center 2012 Endpoint Protection。
Endpoint Protection原名是Forefront Endpoint Protection 2012，可以對桌面進行管理與保護，以降低IT管理與運營成本。
System Center 2012 Endpoint Protection與Configuration Manager集成，即可通過反惡意軟件、補丁、清單，以及使用信息等機制提供有關客戶端系統合規性與安全性的單一視圖。同時還可對網絡通訊進行深入的協議分析，以找出並阻止針對含有漏洞系統的***，直到響應的軟件更新成功安裝。只要系統狀態保持爲最新，漏洞防護功能就會自動關閉。
1、 站點配置
在“管理”選項卡-“站點配置”-“站點”中，右鍵點擊右側欄的站點服務器，選擇“添加站點系統角色”
勾選“Endpoint Protection 點”，點擊“確定”
接受許可
選擇是否加入MAPS
摘要信息
完成安裝
2、 配置默認客戶端配置
在“管理”選項卡中選擇“站點配置”-“客戶端設置”，在右側選擇默認客戶端設置，右鍵點擊屬性
點擊Endpoint Protection選項，並在右側把在客戶端計算機上管理Endpoint Protection客戶端選擇成“真”，其他設置可根據需要配置。
3、 到這裏，SCCM 2012的Endpoint Protection配置基本完成。
等待一會轉到Windows客戶端，可以看到已經自動安裝好SCEP的反病毒軟件客戶端。
點擊更新後，Endpoint Protection還可以自動更新
