يتوفر تحديث النظام أساسي مكافحة البرامج ضارة لعملاء حماية نقطة النهاية Forefront 2010 مستقل من Microsoft Update

معلومات التحديث

يحتوي هذا التحديث النظام الأساسي مكافحة البرامج الضارة على التحسينات التالية:

• تحديث النظام الأساسي لوظيفة مراقبة السلوك في الوقت الحقيقي الشبكة
  
  توفر إمكانية حماية جديدة تجمع بين نشاط الشبكة المشبوهة مع السلوك المشبوهة الأخرى مراقبة مسبقاً مضمنة في منتج تشغيل عرض القياس عن بعد ونموذج للملفات المشبوهة التي قد تحتاج إلى مزيد من التحليل.
  
  لمزيد من المعلومات حول كيفية تكوين هذه الميزة، راجع موقع Microsoft ديفسينتير ما يلي:
  
  

  موفري WMI
  لمزيد من المعلومات، راجع مدونة فريق إدارة تكوين مركز النظام موقع ويب التالي:
  
  

  تحسينات لمراقبة السلوك وشبكة نظام التفتيش في النظام الأساسي مكافحة البرامج الضارة ل Microsoft
  

• يضيف دعم الإدارة
  
  موفر WMIv2 الآن تمكين المتاحة التي تسمح لإدارة مهام برنامجية في تجربة المستخدم، مثل تعطيل واجهات المستخدم على المحطات الطرفية غير المراقب.
  
  للحصول على معلومات حول الموفر ووصف API، راجع موقع ويب ديفسينتير Windows التالية:
  
  

  موفري WMI
  لمزيد من المعلومات حول كوماندليتس PowerShell متاحة أيضا للبرمجة النصية الإدارية، راجع موقع Microsoft TechNet التالي على الويب:
  
  

  Windows وأتمتة ملقم Windows مع Windows PowerShell

• إضافة وظيفة تلاعب المناهضة لتقليل المخاطر سيتم تعطيل تلك البرامج الضارة أو تجاوز مكافحة البرامج الضارة مسح
  
  على سبيل المثال، الوصول إلى التسجيل ويمكن إدارة الخدمات المستخدمة من قبل النظام الأساسي لمكافحة البرامج الضارة مباشرة من خلال خيارات إدارية المعتمدة (قنوات موثوق بها) من خلال وحدة تحكم مدير تكوين مركز النظام.
  
  

• يعمل على تحسين الأداء الكلي للنظام الأساسي مكافحة البرامج الضارة مقارنة بالإصدارات السابقة من النظام الأساسي
  
  التحسينات للتوقيعات التي يتم تسليمها من خلال Microsoft النشطة حماية الخدمة (الخرائط). تحتوي هذه التغييرات على أي آثار للتكوين أو العملاء.
  
  لمزيد من المعلومات حول المخططات، راجع موقع Microsoft TechNet التالي على الويب:
  
  

  وصف المجتمع خدمة الحماية النشطة ل Microsoft
  

• إضافة اعتماد اللغات أكثر إلى النظام الأساسي مكافحة البرامج الضارة
  
  اللغات المعتمدة الجديدة ما يلي:

  • الصينية (هونج كونج) (zh-هونج كونج)

  • الصينية (جمهورية الصين الشعبية) (zh CN)

  • الصينية (تايوان) (zh TW)

  • الإنجليزية (EN-US)

  • الفرنسية (FR-FR)

  • الألمانية (de-DE)

  • الإيطالية (تكنولوجيا المعلومات IT)

  • اليابانية (JA-JP)

  • الكورية (KO-KR)

  • البرتغالية (البرازيل) (حزب العمال برازيلي)

  • الروسية (رو-رو)

  • الإسبانية (ES-ES)

  
  

• إضافة خيار إرسال نموذج قابل لتكوين التلقائي
  
  بشكل افتراضي، إذا كان جهاز الكمبيوتر الخاص بك يتم اختيار الخرائط، قد تطالب بإرسال الملفات المشبوهة إلى Microsoft لمزيد من التحليل. يمكن هذا التحديث الجديد خيارات التكوين لجمع العينات هذه عن طريق توفير خيار لإرسال مثل هذه الملفات تلقائياً كملفات.exe دون المطالبة. يجب أن تدرك أن كافة الملفات التي قد تحتوي على معلومات شخصية ستواصل المطالبة.
  
  ملاحظات حول هذا الخيار

  • يتضمن هذا الخيار تحديث شروط ترخيص برامج Microsoft وبيان الخصوصية التي تناقش هذه الوظيفة.

  • هذا الإعداد خيار قابل للتكوين من خلال Windows Management Instrumentation (WMI).

  • يوفر هذا الخيار حاليا لم إمكانية للتكوين من قبل المستخدم في وحدة تحكم إدارة تكوين مركز النظام أو ملفات "القوالب الإدارية" (.admx).

  • يتطلب هذا الخيار خرائط العضوية.

  
  
  للحصول على معلومات تكوين النهج، راجع موقع Microsoft Forefront التالية:
  
  

  مرجع FEP ADMX

• يجعل العديد من الإصلاحات العميل
  
  وبالإضافة إلى التحسينات التي أشار إلى هنا، هذا الإصدار المشكلات التالية العميل:

  • إمكانية التشغيل التفاعلي ل Microsoft Exchange Server 2003
    
    قد يؤدي تثبيت عميل "حماية نقطة النهاية" في Exchange Server 2003 الفشل ActiveSync مثل 3005 معرف الحدث. لمنع حدوث هذه المشكلة، قم بإنشاء قيمة التسجيل التالية:
    
    

    موقع التسجيل: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    اسم DWORD: ديسابليريدهوكينج
    قيمة DWORD: 1
    ملاحظات حول هذا الإعداد

    • قم بإعادة تشغيل Exchange Server 2003 للتغيير نافذ المفعول.

    • يبدل هذا الإعداد قيمة كيفية معالجة "نقطة النهاية حماية" العميل الوصول إلى الملف. ومع ذلك، لا تؤثر إمكانية الكشف.

    
    

  • متغير البيئة غير صحيحة
    
    تثبيت عميل "حماية نقطة النهاية" بإنشاء متغير بيئة بسمودوليباث إضافية يحتوي على مسافة زائدة. هذا مسردًا كمتغير بيئة مكررة.
    
    

  • تثبيت محرك أقراص بديل
    
    على المعلمة /drive غير قيمة أبداتاباث المنتج إلى محرك الأقراص المحدد. تغير مسار "البرنامج البيانات" فقط.