Un aggiornamento della piattaforma antimalware per i client Endpoint Protection è disponibile da supporto tecnico Microsoft

Informazioni sull'aggiornamento

Questo aggiornamento della piattaforma antimalware contiene i miglioramenti seguenti:

• Aggiornamento della piattaforma alla funzionalità di monitoraggio del comportamento in tempo reale della rete Fornisce una nuova funzionalità
  
  di protezione che combina le attività di rete sospette con altri monitoraggio di comportamenti sospetti già inclusi nel prodotto attivando la telemetria e l'invio di file sospetti di esempio che potrebbero richiedere ulteriori analisi.
  
  Per informazioni su come configurare questa caratteristica, vedere il sito Web Windows seguente:
  
  

  Provider
  WMI Per altre informazioni, vedere il sito Web blog del team di System Center Configuration Manager seguente:
  
  

  Miglioramenti al sistema di monitoraggio del comportamento e ispezione di rete nella piattaforma antimalware Microsoft
  

• Aggiunge il supporto di più sistemi
  
  operativi Questo aggiornamento aggiunge il supporto per i sistemi operativi seguenti:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Enterprise Windows Server 2012 R2

  
  

• Aggiunta del supporto
  
  di gestibilità È ora disponibile un provider WMIv2 che consente la gestione programmatica delle funzioni nell'esperienza utente, ad esempio la disabilitazione delle interfacce utente sui terminali automatici.
  
  Per informazioni sul provider e per la descrizione dell'API, visita il seguente sito Web Microsoft:
  
  

  Provider
  WMI Per informazioni sui cmdlet di PowerShell disponibili anche per gli script amministrativi, vedere il seguente argomento di Microsoft TechNet:
  
  

  Automazione server Windows e Windows con Windows PowerShell

• Aggiunge funzionalità antimanomissione per ridurre il rischio che il malware disabiliti o bypassi l'analisi
  
  antimalware Ad esempio, l'accesso al Registro di sistema e ai servizi utilizzati dalla piattaforma antimalware può essere gestito direttamente tramite le opzioni amministrative supportate (canali attendibili) tramite la console System Center Configuration Manager.
  
  

• Miglioramento delle prestazioni complessive della piattaforma
  
  antimalware Le prestazioni antimalware sono migliorate rispetto alle versioni precedenti della piattaforma. Vengono apportati miglioramenti per le firme distribuite tramite l'Microsoft Active Protection Service (MAPS). Queste modifiche non contengono effetti configurabili o rivolti al cliente.
  
  Per ulteriori informazioni su MAPS, vedi il seguente sito Web Microsoft:
  
  

  Descrizione della Microsoft Active Protection Service Community

• Aggiunge ulteriore supporto linguistico alla piattaforma
  
  antimalware Sono supportate le nuove lingue seguenti:

  • Cinese (RAS di Hong Kong) (zh-HK)

  • Cinese (PRC) (zh-CN)

  • Cinese (Taiwan) (zh-TW)

  • Inglese (en-US)

  • Francese (fr-FR)

  • Tedesco (de-DE)

  • Italiano (it-IT)

  • Giapponese (ja-JP)

  • Coreano (ko-KR)

  • Portoghese (Brasile) (pt-BR)

  • Russo (ru-RU)

  • Spagnolo (es-ES)

  
  

• Aggiunge un'opzione
  
  di invio automatico di file di esempio configurabile Per impostazione predefinita, se il computer è optato per MAPS, potrebbe essere richiesto di inviare file sospetti a Microsoft per un'ulteriore analisi. Questo aggiornamento abilita le nuove opzioni di configurazione per questa raccolta di esempio fornendo un'opzione per l'invio automatico di file come .exe file senza che venga richiesto. Tenere presente che tutti i file che contengono potenzialmente informazioni personali continueranno a essere visualizzati.
  
  Note su questa opzione

  • Questa opzione include una versione aggiornata delle Condizioni di licenza software Microsoft e un'informativa sulla privacy che descrive questa funzionalità.

  • Questa impostazione di opzione è configurabile tramite Strumentazione gestione Windows (WMI).

  • Questa opzione attualmente non fornisce alcuna funzionalità configurabile dall'utente nei file della console System Center Configuration Manager o del modello amministrativo (con estensione admx).

  • Questa opzione richiede l'appartenenza a MAPS.

  
  
  Per informazioni sulla configurazione dei criteri, vedere il seguente argomento di Microsoft TechNet:
  
  

  Riferimento ADMX FEP

• Rende diverse correzioni
  
  del client Oltre ai miglioramenti elencati qui, questa versione risolve i problemi del client seguenti:

  • Interoperabilità
    
    di Microsoft Exchange Server 2003 L'installazione del client Endpoint Protection in Exchange Server 2003 può causare errori di ActiveSync, ad esempio l'ID evento 3005. Per evitare questo problema, creare il valore del Registro di sistema seguente:
    
    

    Posizione nel Registro di sistema: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nome DWORD: DisableReadHooking
    DWORD Valore: 1
    Note su questa impostazione

    • Riavviare il Exchange Server 2003 per rendere effettiva la modifica.

    • Questa impostazione del valore modifica il modo in cui Endpoint Protection client gestisce l'accesso ai file. Tuttavia, non influisce sulla capacità di rilevamento.

  • Variabile
    
    di ambiente non corretta L'installazione dell'agente Endpoint Protection crea un'ulteriore variabile di ambiente PSModulePath che contiene uno spazio finale. Questa variabile viene elencata come variabile di ambiente duplicata.
    
    

  • Installazione
    
    di unità alternative Il parametro /drive non modifica il valore AppDataPath del prodotto nell'unità specificata. Modifica solo il percorso dei dati del programma.