Standardmäßige Bereitstellung des Endpunkt-Schutzagenten mit Microsoft Intune

Prozedur

1. Navigieren Sie in der Trend Vision One Konsole zu Endpunktsicherheit → Endpoint Inventory.
2. Klicken Sie auf Agent Installer.
3. Geben Sie die Standard Endpoint Protection-Paket-Einstellungen an.
   1. Wählen Sie das Windows Betriebssystem aus.
   2. Wählen Sie x86_64 für die OS architecture.
   3. Wählen Sie die Endpoint Group Manager aus, an die die neu eingesetzten Agenten berichten.
   4. Klicken Sie auf das Download installer-Symbol ().
4. Entpacken Sie auf Ihrem lokalen Computer das Agenten-Installationspaket in einen leicht auffindbaren Ordner.
5. Suchen Sie den Speicherort, an dem Sie das Microsoft Win32 Content Prep Tool heruntergeladen und entpackt haben.
6. Führen Sie IntuneWinAppUtil.exe aus und geben Sie die Informationen an, wenn Sie dazu aufgefordert werden.

   Aufforderung	Einstellung
   Quellordner	Geben Sie das Verzeichnis an, in dem sich das Agent-Installationsprogramm befindet Das folgende Beispiel verwendet D:\TMStandardAgent_Windows_x86_64_Windows
   Setup-Datei	Geben Sie den vollständigen Dateipfad mit EndpointBasecamp.exe ein
   Ausgabeordner	Geben Sie das Ziel für das erstellte Paket an Das folgende Beispiel verwendet denselben Speicherort wie das entpackte Agent-Installationspaket.
   Katalogordner angeben	Geben Sie N ein

   

   Das Tool erstellt ein Bereitstellungspaket mit dem Namen EndpointBasecamp.intunewin.
7. Wechseln Sie in Microsoft Intune zu Apps → All apps, und klicken Sie auf Hinzufügen.
   Das Fenster Select app type wird angezeigt.
8. Wählen Sie Windows app (Win32).
   Das Fenster Add App wird angezeigt.
9. Klicken Sie auf der Registerkarte App information auf Select app package file.
10. Klicken Sie im Bildschirm App package file auf das Ordnersymbol, um das EndpointBasecamp.intunewin-Paket zu finden.
11. Klicken Sie auf OK.
12. Geben Sie einen eindeutigen Name für die App an.
    Trend Micro empfiehlt, einen Namen zu verwenden, der die Agenteninformationen enthält, wie zum Beispiel Trend Vision One Standard Endpoint Agent.
13. Geben Sie ein Beschreibung an, um den Zweck der App leicht zu identifizieren.
14. Für Herausgeber geben Sie Trend Micro ein.
15. Klicken Sie auf Weiter.
16. Konfigurieren Sie die Registerkarte Programm und klicken Sie auf Weiter.
    • Install command: Type EndpointBasecamp.exe
    • Uninstall command: Geben Sie msiexec /x {1841AFE1-4BA7-44D4-8700-6ACF860A8ED1} /q ein
17. Konfigurieren Sie die Registerkarte Requirements und klicken Sie auf Weiter.
    • Operating system architecture: Wählen Sie 64 Bit.
    • Minimum operating system: Weitere Informationen zu den Anforderungen Ihrer Agenten- und Sicherheitsumgebung finden Sie unter Trend Vision One Endpoint Security Agent Systemvoraussetzungen.
18. Konfigurieren Sie die Registerkarte Detection rules.
19. Für Rules format wählen Sie Manually configure detection rules.
20. Klicken Sie auf Hinzufügen, um neue Erkennungsregeln hinzuzufügen.

    Regeltyp	Einstellungen
    MSI	MSI product code: Geben Sie {1841AFE1-4BA7-44D4-8700-6ACF860A8ED1} ein MSI product version check: Wählen Sie Nein.
    Datei	Pfad: Geben Sie %ProgramFiles%\Trend Micro\Cloud Endpoint ein File or folder: Type CloudEndpointService.exe Detection method: Wählen Sie File or folder exists. Associated with a 32-bit app on 64-bit clients: Wählen Sie Nein.
    Datei	Pfad: Geben Sie %ProgramFiles(x86)%\Trend Micro\Endpoint Basecamp ein File or folder: Type EndpointBasecamp.exe Detection method: Wählen Sie File or folder exists. Associated with a 32-bit app on 64-bit clients: Wählen Sie Nein.

21. Klicken Sie auf Weiter und dann erneut auf Weiter, um zum Tab Scope tags zu gelangen.
22. Klicken Sie auf Select scope tags, um dem Agenten-Installer ein Bereichstag zuzuweisen.
23. Klicken Sie auf Weiter, um zum Tab Assignments zu gelangen.
24. Fügen Sie die Gruppen oder Benutzer hinzu, an die Sie das Agenten-Installationsprogramm bereitstellen möchten, und klicken Sie dann auf Weiter.
25. Überprüfen Sie die Einstellungen und klicken Sie dann auf Erstellen.