FEP 2012是微软面向企业环境推出的端点保护方案，全称Forefront Endpoint Protection。它本质上是MSE的企业版本，采用控制端加客户端的C/S架构，个人用户也能免费使用，不过仍需通过正版验证。这款产品System Center Configuration Manager 2007 R2，让企业可以沿用现有的客户端管理体系来部署和管理安全策略，降低结构成本的同时提升终端管理的可控性。
FEP就是MSE的企业版，核心差异在于多了集中管理和控制能力
部署时分成控制端与客户端两部分，控制端负责策略下发和状态汇总，客户端执行具体防护任务
个人可以免费使用，但要求系统通过正版验证，这点和MSE保持一致
FEP直接在System Center Configuration Manager 2007 R2之上，没有另起炉灶
企业能利用已有的SCCM客户端管理结构来分发和更新FEP客户端，不需要单独搭建管理服务器
共享管理框架减少了运维成本，也让终端安全状态与日常系统管理在同一条轨道上运行
管理员可以获得更清晰的终端可见性，对安全操作的控制力度也更强
安装FEP之前需要确保系统已安装.NET Framework 4.0，否则组件无法正常启用
控制端和客户端对系统环境的要求略有差别，建议先查看官方文档确认匹配关系
FEP的主要优势在于降低结构成本，因为它省去了独立安全基础设施的投入
适合已有SCCM 2007 R2环境、希望统一管理终端安全与系统更新的中大型企业
对于没有SCCM基础的小型团队，直接使用MSE可能更轻量，FEP的优势体现不出来
(您的评论需要经过审核才能显示)
0条评论