圖1

Microsoft Forefront 商務(wù)安全產(chǎn)品系列可以幫助您更好地保護(hù)和控制網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的安全性。Forefront 的產(chǎn)品可以方便地相互集成，與企業(yè)的 IT 基礎(chǔ)架構(gòu)集成，并可以得到具有互操作性的第三方解決方案的補(bǔ)充，建立可以進(jìn)行深度防范的端到端安全解決方案。簡(jiǎn)易的管理、報(bào)告、分析和部署可以讓您更加有效地保護(hù)本企業(yè)的信息資源，并實(shí)現(xiàn)對(duì)應(yīng)用程序和服務(wù)器的安全訪問。有了 Microsoft 技術(shù)指導(dǎo)支持和Forefront快速反映的保護(hù)，您可滿懷信心地應(yīng)對(duì)不斷變化的威脅和更高的業(yè)務(wù)需求。

Forefront 是 Microsoft 向商業(yè)客戶提供端到端安全策略的一個(gè)關(guān)鍵組成部分。這種理念從操作系統(tǒng)開始。隨著 Windows XP SP2 和 Windows Server 2003 SP1 的推出，漏洞大為減少。Forefront 安全產(chǎn)品提供更多的安全層，用于保護(hù)信息，并控制對(duì)關(guān)鍵資源與信息的訪問，從而提高這些操作系統(tǒng)的安全性。這些信息的安全通過強(qiáng)大的數(shù)字權(quán)限管理得到進(jìn)一步加強(qiáng)，確保即使文檔落入未經(jīng)授權(quán)的人手里，文檔特有的安全性和對(duì)策略的遵從也能得到保證。

Microsoft 的安全產(chǎn)品通過一個(gè)強(qiáng)大的身份管理基礎(chǔ)架構(gòu)而聯(lián)系在一起。該身份管理基礎(chǔ)架構(gòu)可以提供很好的精度和控制水平。能夠提供強(qiáng)大的事件收集、分析和報(bào)告的一組豐富的管理及報(bào)告功能，加上用于創(chuàng)建和實(shí)施最佳安全措施的工具，進(jìn)一步保證了這種控制。最后，Microsoft 提供廣泛的技術(shù)和分行業(yè)的指導(dǎo)，幫助企業(yè)正確而有效地配置其安全產(chǎn)品。

Forefront 產(chǎn)品線包括：

圖2

安裝指南

接下來，我們看一下Forefront的安裝過程，以下內(nèi)容是是根據(jù)之前網(wǎng)友的反饋收集整理而成。

第一步，先下載Microsoft Forefront,微軟提供免費(fèi)下載

注：提醒大家不要去第三方的網(wǎng)站下載，最好是在微軟網(wǎng)站下載，以免被其他網(wǎng)站打包其他程序或木馬。安全第一!安全第一!

這個(gè)是直接下載地址(微軟官方)：http://download.microsoft.com/download/d/c/b/dcb3f88c-6a0a-4550-95e6-68c452fa271d/FCS_RTM_EVAL_ZH-CN_1703.0.iso

好在微軟的網(wǎng)速還不錯(cuò)，我是北京網(wǎng)通2M的ADSL，平均90K左右。

下載下來的是一個(gè)名為FCS_RTM_EVAL_ZH-CN_1703.0的ISO文件。

二話不說直接加載進(jìn)虛擬光驅(qū)。我用的是Daemon Tool 4.10

加載后有點(diǎn)奇怪，竟然沒有自動(dòng)運(yùn)行，于是打開虛擬光驅(qū)。

圖3

　　在打開CLIENT文件夾

圖4

　　運(yùn)行CLIENTSETUP.EXE是命令行方式安裝。

圖5

　　而FCSLOCALPOLICYTOOL是FCS的策略導(dǎo)入工具

圖6

窗口一閃而過，就沒有反應(yīng)了，暈~~~!

不管了，反正是小白鼠。一個(gè)一個(gè)運(yùn)行看看。

接下來是FCSSSA.MSI

他是FCS State Assessment服務(wù)，雙擊安裝它。無需設(shè)置。

接下來安裝MP_AMBITS.MSI雙擊安裝，無需設(shè)置。

看來單機(jī)的安裝還是很簡(jiǎn)單。服務(wù)器部署的安裝有人知道的也發(fā)上來。

安裝完成后自動(dòng)啟動(dòng)，在任務(wù)欄右下角有個(gè)一個(gè)橙色的感嘆號(hào)圖標(biāo)，并且它立即自動(dòng)更新。

圖7

雙擊橙色感嘆號(hào)圖標(biāo)，出現(xiàn)主界面一看和Windows Defender很像啊。

圖8

需要詳細(xì)的設(shè)置點(diǎn)擊工具

圖9

我就不一一介紹了，介紹一些比較不錯(cuò)的功能。

選項(xiàng)中可以設(shè)置報(bào)警級(jí)別

圖10

實(shí)時(shí)保護(hù)選項(xiàng)中的設(shè)置非常的詳細(xì)。當(dāng)惡意軟件嘗試在您的計(jì)算機(jī)上自行安裝或運(yùn)行時(shí)，實(shí)時(shí)保護(hù)會(huì)向您發(fā)出警報(bào)。

圖11

在一個(gè)比較有特色是軟件資源管理器：

它可以監(jiān)控你計(jì)算機(jī)目前運(yùn)行的所有應(yīng)用程序的狀態(tài)?？梢哉f是一個(gè)相當(dāng)好的功能。

具體作用我就不說了，大家用了就會(huì)發(fā)現(xiàn)，原來應(yīng)用程序管理如此簡(jiǎn)單。

然后是 允許的項(xiàng)目，這一點(diǎn)比其他殺毒軟件要好的多，他能選擇你不想監(jiān)控的軟件，比如你已經(jīng)知道這個(gè)軟件是沒有病毒的正常軟件，那么你就可以在這里設(shè)置為不需要監(jiān)控，這樣可以節(jié)省系統(tǒng)資源。不能不說真是人性化啊!

接下來是最常用的病毒掃描功能，這個(gè)和其他殺毒軟件一樣，可以自定掃描路徑或是完整掃描。

最后我們看一下默認(rèn)安裝的版本是多少。

圖12

下面的是這是9月13號(hào)更新到最新的版本。

通常Forefront會(huì)自動(dòng)更新，無需手動(dòng)干預(yù)，但是如果你要手動(dòng)更新也可以，打開Forefront主頁面。然后點(diǎn)工具欄里問好右邊的倒三角，在下拉菜單中點(diǎn)擊 檢查更新 即可。如下圖：

圖13

自動(dòng)更新到最新版本后右下角的橙色感嘆號(hào)圖標(biāo)會(huì)變?yōu)榫G色的勾。

圖14

其他幾個(gè)常見的問題：

關(guān)于安裝:

打開CLIENT個(gè)文件夾先裝“WINDOWSXP-KB914882-X86-CHS.EXE”，這是個(gè)windows更新文件，完了后裝“MP_AMBITS.MSI”就行了。。。

有的朋友安裝不了，就是沒有安裝這個(gè)補(bǔ)丁。

Forefront 的益處

確保能通過具有高響應(yīng)能力的安全功能，保護(hù)客戶端和服務(wù)器操作系統(tǒng)。

Forefront Client Security 的反惡意軟件功能帶來了對(duì)新威脅的卓越的防護(hù)能力和快速的響應(yīng)速度。

Forefront 適用于通過深度防御策略，保護(hù)基于 Microsoft 的應(yīng)用服務(wù)器。這種防御策略采用了可靠的訪問控制、針對(duì)各個(gè)應(yīng)用和協(xié)議的數(shù)據(jù)檢查和專用于保護(hù)特定應(yīng)用的多引擎反惡意軟件產(chǎn)品。

Forefront 提供一個(gè)可靠的解決方案，利用多種防火墻、VPN 與加密技術(shù)和身份管理功能(確保只有經(jīng)認(rèn)證的用戶才能訪問相應(yīng)的 IT 資源和數(shù)據(jù))，控制

Forefront 通過在網(wǎng)絡(luò)中同時(shí)提供針對(duì)各個(gè)應(yīng)用程序的過濾器，以及可以保證重要數(shù)據(jù)的機(jī)密性和真實(shí)性的技術(shù)，保護(hù)敏感數(shù)據(jù)的安全和知識(shí)產(chǎn)權(quán)。

Forefront 同第三方安全解決方案的集成提供了更大的網(wǎng)絡(luò)覆蓋率。

要獲得您的網(wǎng)絡(luò)安全狀態(tài)的關(guān)鍵可見性是非常困難的事情，特別是在沒有一個(gè)單一的集中管理工具情況下。沒有這種可見性，部署和管理安全性會(huì)更加困難、低效、容易出錯(cuò)，而且非常耗時(shí)。

沒有控制安全性、使安全數(shù)據(jù)相互關(guān)聯(lián)、并保護(hù)整個(gè) IT 環(huán)境安全的輕松途徑，將導(dǎo)致信息過載和可用安全數(shù)據(jù)完整性的缺乏。安全性對(duì)企業(yè)而言是非常關(guān)鍵的，這只會(huì)增加對(duì)中央報(bào)告和集中化策略控制措施的需求。

通過對(duì)網(wǎng)絡(luò)提供單一的視圖，F(xiàn)orefront 增加了對(duì)您的網(wǎng)絡(luò)安全狀態(tài)的可見性，從而可以實(shí)現(xiàn)更好和更有根據(jù)的管理和威脅緩解過程。

通過減少必要的管理控制臺(tái)的數(shù)量，F(xiàn)orefront 簡(jiǎn)化了管理，從而節(jié)省了管理時(shí)間，降低了復(fù)雜性。

Forefront 提供基于策略的統(tǒng)一安全管理方案，為安全策略與企業(yè)策略和最佳措施的結(jié)合帶來了更大的方便。

Microsoft Forefront 能夠?yàn)椴煌?guī)模的企業(yè)提供幫助，防止安全威脅危害其業(yè)務(wù)發(fā)展。請(qǐng)通過以下鏈接，深入了解 SAS、Cable & Wireless、Perot Systems 及維也納國際機(jī)場(chǎng)的成功案例，這些企業(yè)均因?qū)嵤?Microsoft Forefront 而得到了完善的系統(tǒng)保護(hù)。

yajing