En oppdatering for beskyttelse mot skadelig programvare plattform for Endpoint Protection klienter er tilgjengelig fra Microsoft Support

Oppdateringsinformasjon

Denne oppdateringen for beskyttelse mot skadelig programvare-plattformen inneholder følgende forbedringer:

• Oppdaterer plattformen til nettverksfunksjonaliteten for overvåking i sanntid oppførsel
  
  Inneholder en ny funksjon for beskyttelse som kombinerer mistenkelige nettverksaktivitet med andre mistenkelige oppførsel monitoring allerede inkludert i produktet utløser telemetry og et eksempel på sending for mistenkelige filer som kan kreve ytterligere analyse.
  
  Hvis du vil ha informasjon om hvordan du konfigurerer denne funksjonen, kan du se følgende Windows-webområde:
  
  

  WMI-leverandører
  Hvis du vil ha mer informasjon, kan du gå til følgende webområde for Teamblogg for System Center Configuration Manager:
  
  

  Forbedringer i virkemåten overvåking og nettverk inspeksjon i Microsoft anti-malware-plattformen
  

• Legger til støtte for flere operativsystemer
  
  Denne oppdateringen legger til støtte for følgende operativsystemer:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Legger til støtte for administrasjon
  
  En leverandør av WMIv2 er nå tilgjengelig som gjør det mulig for programmatisk administrasjon av funksjoner i brukeropplevelsen, for eksempel deaktivering av brukergrensesnitt på uovervåket terminaler.
  
  Hvis du vil ha informasjon om leverandøren og API-beskrivelsen, kan du se følgende Microsoft-webområde:
  
  

  WMI-leverandører
  Informasjon om PowerShell-cmdleter er også tilgjengelige for administrative skript, kan du se følgende Microsoft TechNet-emne:
  
  

  Windows og Windows Server-automatisering med Windows PowerShell

• Legger til anti-forfalskning funksjonalitet for å redusere risikoen som skadelig programvare vil deaktivere eller forbigå beskyttelse mot skadelig programvare skanner
  
  For eksempel tilgang til registret og tjenester som brukes av skadelig programvare-plattformen kan behandles bare støttes direkte administrative alternativer (klarert kanaler) gjennom System Center Configuration Manager-konsollen via.
  
  

• Forbedrer generell ytelse av skadelig programvare-plattformen
  
  Anti-malware-ytelsen er forbedret sammenlignet med tidligere versjoner av plattformen. Det er gjort forbedringer for signaturer som er levert gjennom Microsoft Active Protection Service (KART). Disse endringene inneholder ingen konfigurerbare eller kunden effekter.
  
  Hvis du vil ha mer informasjon om KART, kan du se følgende Microsoft-webområde:
  
  

  Beskrivelse av Microsoft Active Protection Service-fellesskapet

• Legger til støtte for flere anti-malware-plattformen
  
  Følgende nye språk støttes:

  • Kinesisk (Hong Kong SAR) (zh-HK)

  • Kinesisk (Folkerepublikken KINA) (zh-CN)

  • Kinesisk (Taiwan) (zh-TW)

  • Engelsk (USA)

  • Fransk (fr-FR)

  • Tysk (de-DE)

  • Italiensk (it-IT)

  • Japansk (Japan)

  • Koreansk (Korea)

  • Brasiliansk Portugisisk (pt-BR)

  • Russisk (ru-RU)

  • Spansk (es-ES)

  
  

• Legger til et utvalg av konfigurerbare automatisk sending alternativ
  
  Som standard hvis datamaskinen er styrt av KART, kan du bli bedt å sende mistenkelige filer til Microsoft for videre analyse. Denne oppdateringen gjør at nye konfigurasjonsalternativer for eksempel samlingen ved å tilby et alternativ til å automatisk sende slike filer som .exe-filer uten at du blir bedt om. Vær oppmerksom på at alle filer som kan inneholde personlig identifiserbar informasjon vil fortsette å be deg.
  
  Notater om dette alternativet

  • Dette alternativet inkluderer en oppdatert lisensvilkårene for Microsoft-programvare og personvern-setning som omhandler denne funksjonaliteten.

  • Denne innstillingen kan konfigureres via Windows Management Instrumentation (WMI).

  • Dette alternativet gir for øyeblikket ingen brukerkonfigurerbar muligheten i System Center Configuration Manager-konsollen eller Administrative maler (ADMX)-filer.

  • Dette alternativet krever KART medlemskap.

  
  
  For informasjon om konfigurasjon av policy, kan du se følgende Microsoft TechNet-emne:
  
  

  FEP ADMX-referanse

• Gjør flere hurtigreparasjoner for klient
  
  I tillegg til forbedringer som er oppført her, løser denne utgivelsen følgende problemer i klienten:

  • Microsoft Exchange Server 2003-interoperabilitet
    
    Installasjonen av klienten Endpoint Protection på Exchange Server 2003 kan føre til ActiveSync-feil som hendelses-ID 3005. Hvis du vil unngå dette problemet, kan du opprette følgende registerverdi:
    
    

    Registerplassering: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD-navn: DisableReadHooking
    DWORD-verdi: 1
    Notater om denne innstillingen

    • Start på nytt i Exchange Server 2003 for at endringen skal tre i kraft.

    • Denne verdiinnstillingen endrer hvordan Endpoint Protection-klienten håndterer filtilgang. Det påvirker imidlertid ikke mulighet til gjenkjenning.

  • Feil-miljøvariabelen
    
    Endpoint Protection agenten installeres, oppretter du en ekstra PSModulePath -miljøvariabel som inneholder et etterfølgende mellomrom. Dette er oppført som en like miljøvariabel.
    
    

  • Alternative stasjonen installasjon
    
    Parameteren /drive endrer ikke produktets AppDataPath verdien til den angitte stasjonen. Det endrer bare programdata banen.