如何让 SCEP 在用户刚刚下载病毒时通知用户?

如何让 SCEP 在用户刚刚下载病毒时通知用户?

我们使用 Microsoft 的 System Center Endpoint Protection (SCEP) 作为防病毒解决方案。我们在 SCCM 中设置了它,当发现病毒检测时向帮助台和系统管理员发送电子邮件。但是,我看不出我可以在哪里配置它,以便在最终用户几乎感染病毒时向他们弹出一条消息。

最近发生过两次这样的情况,我们的终端服务器上的用户多次尝试下载受感染的文件,因为他们不明白为什么无法打开它。有一次,用户试图下载他们认为是税务表格的东西,但实际上是一个恶意的 .EXE。他们这样做了13次!!! 我和客服收到了 13 条通知。我们不得不打电话给该用户,告诉他们为什么从非政府网站是一个坏主意。

通常我不喜欢那种对任何小事都大惊小怪的软件。用户总是被安全提示轰炸,他们不知道这些提示是什么意思。但在这种情况下,我认为如果用户收到一个可怕的弹出窗口或类似的东西说“嘿!别再这样做了!”,对每个人都有好处。

在反恶意软件策略中我没有看到任何可以配置向最终用户通知的地方。

我们正在使用 SCCM 1602(又名 SCCM 2016),但这同样适用于 SCCM 2012。所有计算机都安装了最新的 AV 代理。

答案1

目前该功能不可用。您可以使用 PowerShell 自动化结合电子邮件警报向用户发送警报,但回答您的问题,不,该功能不可用。

相关内容