5、配置Endpoint Protection自动更新
Endpoint Protection是防病毒软件，我们希望Endpoint Protection能够通过SCCM统一的进行病毒库实时更新，以确保客户端的安全，还能做到统一管理。通过SCCM的自动部署规则可以很方便的完成。
在“管理”选项卡，选择“站点配置”-“站点”，右侧栏站点服务器右键“配置站点组件”-“软件更新点”
切换到“分类”选项卡，勾选“定义更新”
在“产品”选项卡勾选“ForeFront Endpoint Protection 2010”
在“同步计划”选项卡中，勾选“按计划启用同步”并设置计划同步的时间间隔
在“语言”选项卡中，选择需要同步的语言版本，最后点击“确定”
配置好软件更新点后，就可以创建自动部署规则了，在“软件库”选项卡里选择“软件更新”-“自动部署规则”，右键“创建自动部署规则”
在创建向导中，输入规则名称，并指定应用规则的集合，点击“下一步”
指定消息级别，点击“下一步”
指定筛选条件，点击“下一步”
指定规则重复运行计划，病毒库我们希望每天都更新，所以重复计划我们选择自定义，并指定每天重复，点击“下一步”
点击“下一步”
指定部署用户体验，点击“下一步”
点击“下一步”
点击“下一步”
选择“创建新的部署包”，并指定更新包下载位置，点击“下一步”
指定分发站点，点击“下一步”
选择从Internet下载更新，点击“下一步”
选择语言版本，点击“下一步”
确认摘要信息，点击“下一步”
创建完成后，点击“关闭”
完成后，在“自动部署规则”右侧栏中右键点击刚创建的规则名称，选择“立即运行”
点击“确定”
等待更新包同步完成后，切换到部署包选项栏，点击Endpoint Protection Update包，查看规则运行状态。
成功部署后，切换到Windows客户端上，打开SC2012 Endpoint Protection，切换到更新选项卡，看到客户端已更称接收SCCM的更新包并更新完成。
