Forefront Endpoint Protection 2010 — антивирус Microsoft для серверов
Многие IT-администраторы используют Microsoft Security Essentials для защиты клиентских компьютеров под управлением Windows от вирусов и шпионского ПО. Это решение просто установить и легко администрировать, его функций вполне достаточно для защиты клиентских систем, а отсутствие платы за лицензию является весьма существенным плюсом.
Для серверов подобного решения Microsoft до недавних пор не было, но теперь аналог наконец появился. Microsoft Forefront Endpoint Protection 2010 обеспечивает антивирусную и антишпионскую защиту серверных систем Windows и предусматривает возможность бесплатного тестирования в течение 120 дней. Недавно я скачал эту программу для защиты Windows Servers в своей тестовой лаборатории по виртуализации. Появление доступного серверного антивируса для меня весьма актуально — до этого я мог обеспечить в своей лаборатории лишь защиту клиентских операционных систем, потому что антивирусные решения для серверов стоят чересчур дорого.
Установочный файл Forefront Endpoint Protection 2010 весит всего 75 Мбайт, но несмотря на компактные размеры, программа предлагает богатый набор функций. Решение встраивается в консоль Microsoft System Center Operations Manager и предусматривает возможность простой интеграции в архитектуру предприятия. Для установки автономного клиента имеется файл «FEPInstall.exe», который хранится в папке «\FEP2010_en-us\x64\client». Инсталлировать клиент довольно легко (рис. A).
Рисунок A. Нажмите на изображении для увеличения.
По завершении установки Windows требует перезагрузки сервера. После перезагрузки клиент Forefront Endpoint можно настраивать и обновлять. Первым делом программа автоматически загружает обновление антивирусных и антишпионских баз (рис. B).
Рисунок B. Нажмите на изображении для увеличения.
После этого Endpoint Protection можно дополнительно настроить: задать расписание проверок, исключить из сканирования определенные файлы и папки, определить действия при обнаружении вирусов и шпионов. Я особо обратил внимание на возможность настроить сканирование сетевых дисков: в некоторых случаях это помогает сэкономить время, в других может привести к ненужному дублированию функций. Настройка исключений показана на рис. C (значок программы в системном лотке выделен желтой рамкой).
Рисунок C. Нажмите на изображении для увеличения.
Пока что Forefront Endpoint Protection 2010 мне нравится. А вам приходилось пользоваться этим решением? Поделитесь своими впечатлениями в комментариях!
