Die Scan-Jobs von Forefront Client Security (FCS) können auch manuell mit folgenden Befehlen gestartet werden:

• Security State Assesment:
  %ProgramFiles%\Microsoft Forefront\Client Security\Client\Ssa\FcsSas.exe
   
• Quick Scan:
  %ProgramFiles%\Microsoft Forefront\Client Security\Client\Antimalware\mpcmdrun.exe –scan –scantype 1
   
• Full Scan:
  %ProgramFiles%\Microsoft Forefront\Client Security\Client\Antimalware\mpcmdrun.exe –scan –scantype 2
  

Ein Preview des Microsoft Malware Protection Center ist unter http://www.microsoft.com/security/portal/ erreichbar. Das Portal bietet umfangreiche Informationen rund um das Thema Malware, Top 10 Listen und eine Enzyklopädie zum Nachschlagen. Ab dem offiziellen Launch im Juli wird auch eine Funktion für die Einreichung von möglicher Malware angeboten werden.

Beispielsweise für die Erstinstallation von Forefront Client Security (FCS) kann es durchaus sinnvoll sein, die aktuellsten Anti-Malware-Definitions zur Hand zu haben. Der KB-Artikel 935934 enthält die direkten Download-Links für die 32- und 64-Bit Clients. Auch im Technet sind die aktellsten Definition-Downloads aufgeführt.

Forefront Client Security wird bereits in den unterschiedlichsten Branchen aller Größen eingesetzt. Auf dem amerkianischen Portal findet man dazu einige interessante Case Studies.

Auch steht ein neues Download-Paket mit der Dokumentation zu FCS mit Stand Mai 2005 zur Verfügung:

• Microsoft Forefront Client Security Getting Started Guide
• Microsoft Forefront Client Security Deployment Guide
• Microsoft Forefront Client Security Administrator's Guide
• Microsoft Forefront Client Security Performance and Scalability Guide
• Microsoft Forefront Client Security Disaster Recovery Guide
• Microsoft Forefront Client Security Security Guide
• Microsoft Forefront Client Security Troubleshooting Guide
• Microsoft Forefront Client Security Technical Reference Guide

Werden die Windows Server Update Services (WSUS) als Distributionsserver im Netzwerk verwendet, erhalten alle Computer, die bereits mit einer FCS-Richtline ausgestattet wurden, automatisch die Client-Komponenten durch den WSUS. Voraussetzung auf dem WSUS ist, dass das aktuellste "Client Update for Microsoft Forefront Client Security" für die Installation freigegeben wurde.

Leicht kann man sich durch die besondere "Beziehung" zwischen Forefront Client Security (FCS) und dem mitgelieferten Microsoft Operations Management 2005 SP1 Server-Komponenten (MOM) durcheinander bringen lassen, wenn es darum geht, ob man den gemanagten Client in eine bestehende MOM 2005- oder SCOM 2007-Infrastruktur (System Center Operations Manager 2007) aufnehmen kann und/oder sich mit dem FCS MOM 2005 andere Clients managen lassen. Hier die Auflösung:

• Forefront Client Security bringt einen "eigenen", speziell für FCS optimierten MOM 2005 Server mit. Auf allen zu managenden Clients durch das FCS Client-Setup der entsprechende MOM-Agent installiert. Ist bereits ein MOM-Agent auf dem Client vorhanden, wird er durch das Setup entsprechend multihomed konifguriert. Genauso kann der MOM-Agent von einem FCS-Client auch auf multihomed konfiguriert werden, um ihn in eine "normale" MOM-Infrastruktur zu bringen.
• Der mit FCS gelieferte MOM 2005 kann nur für Forefront Client Security genutzt werden. Um den selben Client komplett zu verwalten ist daher eine separate MOM-Infrastruktur erforderlich.
• Zwischen dem FCS MOM und einem "normalen" MOM kann Alert-Forwarding genutzt werden, um ein zentralisierten Verwaltungsansatz zu erreichen.
• SCOM 2007 kann ebenfalls nicht den von FCS mitgelieferten MOM 2005-Server ersetzen.

Zu den Exchange Hosted Services (EHS), von denen Hosted Filtering beispielsweise bei Exchange 2007 über die Enterprise Exchange CAL mit zur Verfügung steht, gibt es im TechNet ausführliche und interessate Virtual Labs:

• Implementing Microsoft Exchange Hosted Services
• E-Mail Filtering Using Microsoft Exchange Hosted Filtering
• E-Mail Archiving Using Microsoft Exchange Hosted Archive
• E-Mail Compliance Using Microsoft Exchange Hosted Archive
• Providing E-Mail Continuity and Disaster Recovery
• Policy-Based Message Encryption with Exchange Hosted Encryption

Für Internet Security and Acceleration (ISA) Server 2004 steht Service Pack 3 zum Download bereit. Neben der seit langem fälligen Unterstüzung für die Veröffentlichung von Exchange Server 2007 enthält das Service Pack folgende Verbesserungen und Features:

• All software updates issued since ISA Server 2004 was released to manufacturing.
• Fixes for common issues reported by customers through Microsoft Customer Service and Support.
• Improved log viewer functionality, including an enhanced details pane view, text coloring, and new log filtering functionality.
• Updated ISA Server Microsoft Management Console (MMC) snap-in functionality that provides access to troubleshooting tools and options available directly from the ISA Server Management console.
• Integration with the Microsoft ISA Server Best Practices Analyzer Tool. For more information, see http://go.microsoft.com/fwlink/?LinkId=79754.
• New diagnostic logging functionality.

Heute wurde in den USA das von uns lange ersehnte Forefront Client Security und System Center Essentials 2007 gelauncht.

Die zentral verwaltmare Anti-Malware-Lösung von Microsoft ist ab 1. Juli 2007 über das Microsoft Volumenlizenzen erhältlich und unterstützt folgende Betriebssysteme:

• Windows 2000 Service Pack 4
• Windows XP Service Pack 2 (x86 oder x64)
• Windows Vista Business, Enterprise oder Ultimate Edition (x86 oder x64)
• Windows Server 2003 Service Pack 1 und 2 (x86 oder x64)
• Windows Server 2003 R2 (x86 oder x64)
• Longhorn Server (RTM-Version)

Alle Clients setzen Windows Installer 3.1 und Windows Update Agent 2.0 voraus. Das bisher bei XP SP2 erforderliche Filter Manager Rollup Package ist jetzt im Setup enthalten.

Eine Zusammenfassung liefert das aktuelle Press Release - mehr Informationen zu Forefront Client Security (FCS) natürlich in diesem Blog.
Ganz nebenbei: Sowohl Windows Live OneCare als auch Forefront Client Security haben die ICSA Antivirus Certification und West Coast Labs Checkmark Certification.

Unter diesem Motto finden sich auf dem neuen Portal auf der deutschen Microsoft Site http://www.leicht-leichter.de/ alle wichtigen Informationen rund um Forefront einschlißlich einiger Kundenreferenzen für den direkten Download.