我已经看到，微软的Forefront端点保护有相当不错的定价，虽然它似乎需要一个单独的系统configurationpipe理器安装，这是相当昂贵的。
我目前正在运行8台Windows 2008服务器，并且很喜欢使用端点保护，但是由于系统configurationpipe理器的需要，我不知道是否要完成这项工作还有很多工作要做。
除了反病毒之外，我不确定SCCM会以任何其他方式帮助我。 考虑到实际的Forefront许可证价格合理，四位数的价格标签会有点昂贵。
您可以在不使用SCCM的情况下安装，configuration和更新FEP 2010。
从Microsoft Forefront Endpoint Protection 2010工具中提取FEP策略 ，并将提供的ADMX / ADML文件导入到您的域中。 然后，您可以使用组策略而不是通过SCCM来configurationFEP 。
AS Jscott说，您可以对其进行configuration，而且在没有System Center Configuration Manager的情况下，我将完美运行，但是您将丢失报告和警报组件。