يتوفر تحديث النظام الأساسي لمكافحة البرامج الضارة لعملاء Endpoint Protection من دعم Microsoft

تحديث المعلومات

يحتوي تحديث النظام الأساسي لمكافحة البرامج الضارة هذا على التحسينات التالية:

• تحديث النظام الأساسي إلى وظيفة
  
  مراقبة السلوك في الوقت الحقيقي للشبكة يوفر قدرة حماية جديدة تجمع بين نشاط الشبكة المشبوهة ومراقبة السلوك المشبوهة الأخرى المضمنة بالفعل في المنتج الذي يؤدي إلى بيانات تتبع الاستخدام وعينة من الإرسال للملفات المشبوهة التي قد تتطلب المزيد من التحليل.
  
  للحصول على معلومات حول كيفية تكوين هذه الميزة، راجع موقع ويب Windows التالي:
  
  

  موفرو
  WMI لمزيد من المعلومات، راجع موقع ويب System Center Configuration Manager Team Blog التالي:
  
  

  تحسينات على مراقبة السلوك ونظام فحص الشبكة في النظام الأساسي لمكافحة البرامج الضارة من Microsoft
  

• يضيف دعم المزيد من أنظمة
  
  التشغيل يضيف هذا التحديث الدعم لأنظمة التشغيل التالية:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• إضافة دعم
  
  الإدارة يتوفر الآن موفر WMIv2 الذي يمكن الإدارة البرمجية للوظائف في تجربة المستخدم، مثل تعطيل واجهات المستخدم على المحطة الطرفية غير المراقبة.
  
  للحصول على معلومات حول الموفر ووصف واجهة برمجة التطبيقات، راجع موقع Microsoft على الويب التالي:
  
  

  موفرو
  WMI للحصول على معلومات حول أوامر PowerShell cmdlets المتوفرة أيضا للبرمجة النصية الإدارية، راجع موضوع Microsoft TechNet التالي:
  
  

  Windows وأتمتة خادم Windows مع Windows PowerShell

• إضافة وظائف مكافحة العبث لتقليل مخاطر تعطيل البرامج الضارة أو تجاوز فحص
  
  مكافحة البرامج الضارة على سبيل المثال، يمكن إدارة الوصول إلى السجل والخدمات التي يستخدمها النظام الأساسي لمكافحة البرامج الضارة مباشرة فقط من خلال الخيارات الإدارية المدعومة (القنوات الموثوق بها) من خلال وحدة تحكم مركز النظام Configuration Manager.
  
  

• تحسين الأداء العام للنظام الأساسي
  
  لمكافحة البرامج الضارة وتحسين أداء مكافحة البرامج الضارة مقارنة بإصدارات النظام الأساسي السابقة. يتم إجراء تحسينات على التواقيع التي يتم تسليمها من خلال Microsoft Active Protection Service (MAPS). لا تحتوي هذه التغييرات على تأثيرات قابلة للتكوين أو مواجهة العملاء.
  
  لمزيد من المعلومات حول MAPS، راجع موقع Microsoft على الويب التالي:
  
  

  وصف مجتمع Microsoft Active Protection Service

• إضافة المزيد من دعم اللغة إلى النظام الأساسي
  
  لمكافحة البرامج الضارة، يتم دعم اللغات الجديدة التالية:

  • الصينية (هونغ كونغ SAR) (zh-HK)

  • الصينية (جمهورية الصين الشعبية) (zh-CN)

  • الصينية (تايوان) (zh-TW)

  • الإنجليزية (en-US)

  • الفرنسية (fr-FR)

  • الألمانية (de-DE)

  • الإيطالية (it-IT)

  • اليابانية (ja-JP)

  • الكورية (ko-KR)

  • البرتغالية (البرازيل) (pt-BR)

  • الروسية (ru-RU)

  • الأسبانية (es-ES)

  
  

• يضيف خيار
  
  إرسال عينة تلقائي قابل للتكوين بشكل افتراضي، إذا تم اختيار الكمبيوتر الخاص بك إلى MAPS، فقد تتم مطالبتك بإرسال ملفات مشبوهة إلى Microsoft لمزيد من التحليل. يتيح هذا التحديث خيارات تكوين جديدة لمجموعة العينة هذه من خلال توفير خيار لإرسال ملفات مثل ملفات .exe تلقائيا دون مطالبتك بذلك. تجدر الإشارة إلى أن جميع الملفات التي من المحتمل أن تحتوي على معلومات تعريف شخصية ستستمر في مطالبتك.
  
  ملاحظات حول هذا الخيار

  • يتضمن هذا الخيار شروط ترخيص برامج Microsoft المحدثة وبيان الخصوصية الذي يناقش هذه الوظيفة.

  • يمكن تكوين إعداد هذا الخيار من خلال Windows Management Instrumentation (WMI).

  • لا يوفر هذا الخيار حاليا إمكانية قابلة للتكوين من قبل المستخدم في وحدة تحكم مركز النظام Configuration Manager أو ملفات القالب الإداري (.admx).

  • يتطلب هذا الخيار عضوية MAPS.

  
  
  للحصول على معلومات تكوين النهج، راجع موضوع Microsoft TechNet التالي:
  
  

  مرجع FEP ADMX

• يقوم بإجراء العديد من إصلاحات
  
  العميل بالإضافة إلى التحسينات المذكورة هنا، يعمل هذا الإصدار على إصلاح مشكلات العميل التالية:

  • إمكانية
    
    التشغيل التفاعلي Microsoft Exchange Server 2003 قد يتسبب تثبيت عميل Endpoint Protection على Exchange Server 2003 في فشل ActiveSync مثل معرف الحدث 3005. لمنع حدوث هذه المشكلة، قم بإنشاء قيمة التسجيل التالية:
    
    

    موقع التسجيل: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    اسم DWORD: DisableReadHooking
    DWORD Value: 1
    ملاحظات حول هذا الإعداد

    • أعد تشغيل Exchange Server 2003 حتى يدخل التغيير حيز التنفيذ.

    • يغير إعداد القيمة هذا كيفية معالجة العميل Endpoint Protection للوصول إلى الملفات. ومع ذلك، فإنه لا يؤثر على قدرة الكشف.

  • يقوم متغير
    
    بيئة غير صحيح بتثبيت عامل Endpoint Protection بإنشاء متغير بيئة PSModulePath إضافي يحتوي على مساحة زائدة. يتم سرد هذا كمتغير بيئة مكرر.
    
    

  • تثبيت
    
    محرك الأقراص البديل لا تغير المعلمة /محرك الأقراص قيمة AppDataPath للمنتج إلى محرك الأقراص المحدد. يغير مسار بيانات البرنامج فقط.