Aktualizacja platformy chroniącej przed złośliwym oprogramowaniem dla klientów Endpoint Protection jest dostępna w pomoc techniczna firmy Microsoft

Informacje o aktualizacji

Ta aktualizacja platformy chroniącej przed złośliwym oprogramowaniem zawiera następujące ulepszenia:

• Aktualizuje platformę do funkcji
  
  monitorowania zachowań sieci w czasie rzeczywistym Udostępnia nową funkcję ochrony, która łączy podejrzaną aktywność sieciową z innym monitorowaniem podejrzanych zachowań już zawartymi w produkcie wyzwalającym telemetrię i przesyłanie próbek dla podejrzanych plików, które mogą wymagać dalszej analizy.
  
  Aby uzyskać informacje na temat konfigurowania tej funkcji, zobacz następujące Windows witrynie internetowej:
  
  

  Dostawcy
  usług WMI Aby uzyskać więcej informacji, zobacz następujące System Center Configuration Manager witrynie blogu zespołu:
  
  

  Ulepszenia systemu monitorowania zachowań i kontroli sieci na platformie firmy Microsoft chroniącej przed złośliwym oprogramowaniem
  

• Dodaje obsługę większej liczby systemów
  
  operacyjnych Ta aktualizacja dodaje obsługę następujących systemów operacyjnych:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Dodaje obsługę
  
  zarządzania Dostawca WMIv2 jest teraz dostępny, co umożliwia programowe zarządzanie funkcjami w środowisku użytkownika, na przykład wyłączanie interfejsów użytkownika na terminalach bez nadzoru.
  
  Aby uzyskać informacje o dostawcy i opisie interfejsu API, zobacz następującą witrynę internetową firmy Microsoft:
  
  

  Dostawcy
  usług WMI Aby uzyskać informacje o poleceniach cmdlet programu PowerShell, które są również dostępne na potrzeby skryptów administracyjnych, zobacz następujący temat w sieci Microsoft TechNet:
  
  

  Automatyzacja serwerów Windows i Windows z Windows PowerShell

• Dodaje funkcję zapobiegającą manipulowaniu w celu zmniejszenia ryzyka wyłączenia lub pominięcia skanowania
  
  przez złośliwe oprogramowanie złośliwym oprogramowanieM Dostęp do rejestru i usług używanych przez platformę chroniącą przed złośliwym oprogramowaniem można zarządzać tylko bezpośrednio za pośrednictwem obsługiwanych opcji administracyjnych (zaufanych kanałów) za pośrednictwem konsoli System Center Configuration Manager.
  
  

• Poprawia ogólną wydajność platformy
  
  chroniącej przed złośliwym oprogramowaniem Wydajność oprogramowania zwalczanego złośliwym oprogramowaniem została poprawiona w porównaniu z poprzednimi wersjami platformy. Wprowadzono ulepszenia dotyczące podpisów dostarczanych za pośrednictwem usługa Microsoft Active Protection (MAPS). Te zmiany nie zawierają żadnych konfigurowalnych ani przeciwległych efektów dla klienta.
  
  Aby uzyskać więcej informacji na temat aplikacji MAPS, zobacz następującą witrynę internetową firmy Microsoft:
  
  

  Opis usługa Microsoft Active Protection Community

• Dodaje obsługę większej liczby języków do platformy
  
  chroniącej przed złośliwym oprogramowaniem Obsługiwane są następujące nowe języki:

  • Chiński (SRA Hongkong) (zh-HK)

  • Chiński (ChRL) (zh-CN)

  • Chiński (Tajwan) (zh-TW)

  • Angielski (stany zjednoczone)

  • Francuski (fr-FR)

  • Niemiecki (de-DE)

  • Włoski (it-IT)

  • Japoński (ja-JP)

  • Koreański (ko-KR)

  • Portugalski (Brazylia) (pt-BR)

  • Rosyjski (ru-RU)

  • Hiszpański (es-ES)

  
  

• Dodaje konfigurowalną opcję
  
  automatycznego przesyłania próbek Domyślnie, jeśli komputer jest włączony do usługi MAPS, może zostać wyświetlony monit o wysłanie podejrzanych plików do firmy Microsoft w celu dalszej analizy. Ta aktualizacja umożliwia nowe opcje konfiguracji dla tego przykładowego zbioru, udostępniając opcję automatycznego wysyłania takich plików, jak .exe plików bez wyświetlania monitu. Pamiętaj, że wszystkie pliki, które potencjalnie zawierają informacje umożliwiające identyfikację osobistą, będą nadal wyświetlać monity.
  
  Uwagi dotyczące tej opcji

  • Ta opcja zawiera zaktualizowane postanowienia licencyjne i zasady zachowania poufności informacji firmy Microsoft, które omawiają tę funkcję.

  • To ustawienie opcji można skonfigurować za pośrednictwem Windows Instrumentacja zarządzania (WMI).

  • Ta opcja obecnie nie zapewnia możliwości konfigurowania przez użytkownika w plikach System Center Configuration Manager konsoli ani szablonu administracyjnego (admx).

  • Ta opcja wymaga członkostwa w usłudze MAPS.

  
  
  Aby uzyskać informacje o konfiguracji zasad, zobacz następujący temat dotyczący witryny Microsoft TechNet:
  
  

  Odwołanie do protokołu FEP ADMX

• Wprowadza kilka poprawek
  
  klientów Oprócz wymienionych tutaj ulepszeń w tej wersji rozwiązano następujące problemy z klientami:

  • współdziałanie
    
    Microsoft Exchange Server 2003 r. Zainstalowanie klienta Endpoint Protection w systemie Exchange Server 2003 może powodować błędy funkcji ActiveSync, takie jak identyfikator zdarzenia 3005. Aby uniknąć tego problemu, utwórz następującą wartość rejestru:
    
    

    Lokalizacja rejestru: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nazwę DWORD: DisableReadHooking
    WARTOŚĆ DWORD: 1
    Uwagi dotyczące tego ustawienia

    • Uruchom ponownie Exchange Server 2003, aby zmiana została w życie.

    • To ustawienie wartości zmienia sposób, w jaki klient Endpoint Protection obsługuje dostęp do plików. Nie ma to jednak wpływu na zdolność wykrywania.

  • Nieprawidłowa zmienna
    
    środowiskowa Instalowanie agenta Endpoint Protection powoduje utworzenie dodatkowej zmiennej środowiskowej PSModulePath zawierającej spację końcową. Ta wartość jest wymieniona jako zduplikowana zmienna środowiskowa.
    
    

  • Instalacja
    
    dysku alternatywnego Parametr /drive nie zmienia wartości appdatapath produktu na określony dysk. Zmienia ona tylko ścieżkę danych programu.