Microsoft® Forefront® Endpoint Protection 2010 (FEP) 是一個集成到 System Center Configuration Manager 2007 的安全性和反惡意軟體解決方案，Forefront Endpoint Protection Security Management Pack 是一個集成到 System Center Operations Manager 2007 中且適用於伺服器和關鍵的高優先權計算機的安全性和反惡意軟體管理解決方案。這兩個解決方案共同構成一個軟體解決方案，為台式機、攜帶型計算機和伺服器提供安全性和反惡意軟體管理。二者一起提供一個總擁有成本較低的企業解決方案，利用該解決方案，您組織中的桌面管理員可在一個熟悉的框架內向其日常操作中添加安全管理，而且不需要掌握專門的安全知識。
FEP 和 FEPSecurity Management Pack 利用了熟悉的管理和監控終結點的管理體驗。它們增強了標識和修正可能容易受到攻擊的終結點的可見性，同時還使用現有基礎結構進行終結點管理和安全防護，從而降低了擁有成本。
FEP 客戶端軟體可通過使用現有 System Center Configuration Manager 代理輕鬆部署到數十萬個終結點，可對已知和未知威脅進行高度準確的檢測，還可通過管理基本 Windows 防火牆配置積極抵禦網路級別的攻擊。
FEP 和FEPSecurity Management Pack 提供以下功能：
l 與現有系統管理基礎結構集成
l 經證明的反惡意軟體引擎
l 報告功能
l FEP 中的基於策略的反惡意軟體管理
l FEP 中的防火牆管理
l 從以前的防病毒解決方案無縫遷移
為什麼使用Forefront Endpoint Protection
Forefront Endpoint Protection 和 FEPSecurity Management Pack 提供與您每天使用的管理產品的無縫集成。
主要優勢描述如下。
易於部署
Forefront Endpoint Protection 使桌面管理員能夠輕鬆地將一個大規模的終結點保護解決方案部署到所有用戶的台式機和攜帶型計算機，而 FEPSecurity Management Pack 可以輕鬆為伺服器和關鍵的高優先權客戶端計算機提供實時的警報和報告。
FEP 隨附完整的策略模板，可供建議的客戶端配置和典型的伺服器工作負荷使用，這些模板即開即用，免除了安全管理的猜測工作。由於無需高級自定義，因此可輕鬆自定義策略來滿足您組織的需求。Forefront Endpoint Protection 支持基於熟悉的 System Center Configuration Manager 軟體分發基礎結構構建的部署，而基於 System Center Operations Manager 構建的 FEPSecurity Management Pack 支持伺服器和關鍵的高優先權客戶端計算機。使用 Forefront Endpoint Protection，您可以：
跨不同拓撲部署客戶端，以支持未加入域的計算機、位於不同分支機構的終結點以及未託管（獨立）的客戶端。
部署客戶端，以便無縫升級或替換先前安裝的安全解決方案。
將客戶端部署到各種 Windows® 作業系統上。
易於管理
Forefront Endpoint Protection 和 FEPSecurity Management Pack 為桌面管理員和伺服器管理員提供了簡化的安全管理體驗。該解決方案基於熟悉的 System Center 界面構建，使管理員能夠更加輕鬆地訪問所需信息和工具，從而確保其企業安全且正常運作，這些信息和工具包括：
l FEP 中的基於策略的管理
l 包括在客戶端計算上掃描和更新定義的修正功能
l 幫助管理員回答關鍵的安全問題的當前和歷史報告，例如：
1) 當前受保護的計算機所占的百分比是多少？
2) 是否安裝並打開了防病毒軟體？
3) 是否已安裝了最新定義？
4) 組織中檢測到了哪些惡意軟體？
5) 當前哪些計算機存在惡意軟體活動？
6) 如何增強我所在組織的安全性？
Forefront Endpoint Protection 基於 System Center Configuration Manager 構建，而 FEPSecurity Management Pack 基於 System Center Operations Manager 構建。
統一保護
Forefront Endpoint Protection 為台式機和攜帶型計算機提供單一代理式的多威脅防護，而 FEPSecurity Management Pack 提供對伺服器和關鍵的高優先權客戶端計算機的管理。 FEP 客戶端由世界級的回響中心和服務於數百萬用戶的專用社區 (Microsoft SpyNet®) 提供支持，其中的豐富功能包括：
l 反惡意軟體和反間諜軟體
l Rootkit 檢測和修正
l 關鍵漏洞評估和自動更新
l 集成式 Windows 防火牆管理
l 網路檢查系統
FEP 客戶端提供一個易於使用的簡約界面，幫助用戶在工作和移動中保持安全和高效性。它與 Microsoft Security Essentials (MSE) 基於相同的反惡意軟體引擎構建，並以其低誤報率和高捕獲率獲得了數百萬計用戶的青睞。 FEP 客戶端儘可能地在出現安全問題時自動解決它們，而不打擾到用戶，從而確保用戶保持安全並繼續工作，而且無需與桌面管理員聯繫。
