Доступно обновление платформы защиты от вредоносного ПО для автономных клиентов Forefront Endpoint Protection 2010 из центра обновления Майкрософт

Сведения об обновлении

Это обновление платформы защиты от вредоносных программ содержит следующие усовершенствования:

• Обновление платформы для возможности мониторинга в реальном времени поведение сети
  
  Содержит функцию защиты, объединяющее подозрительной сетевой активности с другими подозрительного поведения наблюдения уже включено в продукт инициации телеметрии и пример Отправка подозрительных файлов, которые могут потребовать анализа.
  
  Следующий веб-узел Microsoft DevCenter сведения о том, как настроить эту функцию, см.
  
  

  Поставщики WMI
  Дополнительные сведения см. на следующем сайте блога группы разработчиков системы Center Configuration Manager:
  
  

  Улучшения наблюдения за поведением и сетевая система проверки платформы защиты от вредоносных программ Майкрософт
  

• Добавление поддержки управляемости
  
  Поставщик WMIv2 — теперь доступны, позволяющий для программного управления функции включены в работу пользователей, как отключение пользовательских интерфейсов в автоматическом режиме терминалах.
  
  Сведения о поставщике и описание API увидеть следующий веб-узел Windows DevCenter:
  
  

  Поставщики WMI
  Сведения о командлеты PowerShell, доступные для использования в административных сценариях см следующий веб-узел Microsoft TechNet:
  
  

  Windows и Windows сервера автоматизации с Windows PowerShell.

• Добавляет искажения противодействия функциональные возможности для снижения риска вредоносных программ будет отключен или обход защиты от вредоносных программ сканирования
  
  Например, доступ к реестру и службы, используемые платформой защиты от вредоносных программ может управляться только непосредственно через административные параметры поддерживаемых (надежные каналы) через консоль System Center Configuration Manager.
  
  

• Повышает общую производительность по сравнению с предыдущими версиями платформы платформы защиты от вредоносных программ
  
  При внесении для подписей, которые доставляются через Microsoft Active защиты службы (СОПОСТАВЛЕНИЙ). Эти изменения содержат эффекты настраиваемые или клиентов.
  
  Дополнительные сведения о СОПОСТАВЛЕНИИ см следующий веб-узел Microsoft TechNet:
  
  

  Описание защиты службы Microsoft Active сообщества
  

• Добавляет дополнительную поддержку языка платформы защиты от вредоносных программ
  
  Следующие новые языки:

  • Китайский (Гонконг) (zh-HK)

  • Китайский (КНР) (zh-CN)

  • Китайский (Тайвань) (zh-TW)

  • Английский (en-us)

  • Французский (fr-FR)

  • Немецкий (de-DE)

  • Итальянский (it-IT)

  • Японский язык (ja-JP)

  • Корейский (ko-KR)

  • Португальский (Бразилия) (pt-BR)

  • Русский (ru-RU)

  • Испанский (es-ES)

  
  

• Добавляет параметр отправки настраиваемых выборку автоматически
  
  По умолчанию если на компьютере включено Придание КАРТЫ, вам может потребоваться отправка подозрительных файлов в корпорацию Майкрософт для дальнейшего анализа. Это обновление включает новые параметры конфигурации для этой коллекции образцов, предоставляя возможность автоматически отправлять такие файлы как файлы .exe не выводились приглашения. Имейте в виду, что все файлы, которые могут содержать личные сведения будут продолжать приглашение.
  
  Заметки об этом параметре

  • Этот параметр включает обновленные условия лицензионного соглашения на использование программного обеспечения корпорации Майкрософт и конфиденциальность инструкцию, посвященной этой функции.

  • Этот параметр настраивается через инструментарий управления Windows (WMI).

  • Этот параметр обеспечивает в настоящее время отсутствует возможность настраивается пользователем в консоли System Center Configuration Manager или в файлах административных шаблонов (с расширениями ADMX).

  • Этот параметр требует СОПОСТАВЛЕНИЯ членства.

  
  
  Следующий веб-узел Microsoft Forefront сведений о настройке политики см.
  
  

  FEP ADMX ссылки

• Делает несколько исправлений клиента
  
  Кроме улучшений, отметить данная версия устраняет перечисленные ниже проблемы клиента:

  • Взаимодействие с Microsoft Exchange Server 2003
    
    Установки клиента Endpoint Protection для Exchange Server 2003 может привести к сбоям ActiveSync как 3005 идентификатор события. Чтобы избежать этого, создайте следующий параметр реестра:
    
    

    Расположение в реестре: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    Имя DWORD: DisableReadHooking
    Значение DWORD: 1
    Заметки об этой настройке

    • Перезагрузите в Exchange Server 2003 для изменения вступили в силу.

    • Установка данного значения изменяет как Endpoint Protection клиент обрабатывает доступ к файлам. Тем не менее он не влияет на возможность обнаружения.

    
    

  • Переменная среды неправильно
    
    Установка агента Endpoint Protection создает дополнительную переменную среды PSModulePath , содержит пробел. Этот подход представлен как повторяющиеся переменных.
    
    

  • Альтернативный диск установки
    
    Параметр /drive не изменяет значение AppDataPath продукта на указанный диск. Он изменяет только путь данных программы.