Microsoft vient de publier un billet concernant des changements touchant les stratégies de protection proposées par Windows Intune via l’agent Windows Intune Endpoint Protection. Par défaut, l’agent n’est installé que si une stratégie est créée pour l’installation des nouveaux clients enregistrés. Dans la prochaine version de Windows Intune, le client Windows Intune Endpoint Protection sera installé sur les ordinateurs à moins qu’une stratégie empêche l’installation.
Le changement fait suite à des retours clients et à une volonté d’améliorer la protection des machines.
Trois options seront disponibles pour contrôlé ce comportement :
- Pas de stratégie (Par défaut) : Le client Endpoint Protection est installé sur toutes les machines
- Install Endpoint Protection Policy paramétré à « Yes » : pour déployer sur toutes les machines cibles de la stratégie
- Install Endpoint Protection Policy paramétré à « No » : pour empêcher le déploiement sur toutes les machines cibles et retirer l’antivirus des clients déjà installés.
Plus d’informations sur : http://blogs.technet.com/b/windowsintune/archive/2014/01/21/upcoming-changes-to-the-windows-intune-endpoint-protection-policy.aspx