Está disponível uma atualização da plataforma anti-software para clientes do Endpoint Protection a partir Suporte da Microsoft

Atualizar informações

Esta atualização da plataforma anti-software malware contém as seguintes melhorias:

• Atualiza a plataforma para a funcionalidade de monitorização do comportamento em tempo real
  
  da rede Fornece uma nova funcionalidade de proteção que combina atividades de rede suspeitas com outras monitorizações de comportamento suspeitos já incluídas no produto que aciona a telemetria e a submissão de exemplo para ficheiros suspeitos que possam necessitar de uma análise mais aprofundada.
  
  Para obter informações sobre como configurar esta funcionalidade, consulte o seguinte Windows site:
  
  

  Fornecedores WMI
  Para obter mais informações, consulte o seguinte System Center Configuration Manager de Blogue de Equipa:
  
  

  Melhoramentos do Sistema de Monitorização de Comportamento e Inspeção de Rede na plataforma anti-software malware da Microsoft
  

• Adiciona suporte de mais sistemas operativos Esta
  
  atualização adiciona suporte para os seguintes sistemas operativos:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 de Dados R2

  • Windows Server 2012 R2 Enterprise

  
  

• 
  
  Adiciona suporte de capacidade de gestão Está agora disponível um fornecedor WMIv2 que permite a gestão programática de funções na experiência do utilizador, tal como desativar interfaces de utilizador em terminais sem assistência.
  
  Para obter informações sobre o fornecedor e a descrição da API, consulte o seguinte Web site da Microsoft:
  
  

  Fornecedores WMI
  Para obter informações sobre cmdlets do PowerShell que também estão disponíveis para scripts administrativos, consulte o seguinte tópico do Microsoft TechNet:
  
  

  Windows e Windows Server automatização com Windows PowerShell

• Adiciona funcionalidades anti-adulteração para reduzir o risco de que o malware desativar ou desativar a análise anti-software maliceiro
  
  Por exemplo, o acesso ao registo e aos serviços utilizados pela plataforma anti-software malware só pode ser gerido diretamente através de opções administrativas suportadas (canais de confiança) através da consola System Center Configuration Manager.
  
  

• Melhora o desempenho geral da plataforma anti-software malware
  
  O desempenho anti-software foi melhorado em comparação com versões de plataformas anteriores. Foram feitas melhorias às assinaturas que são entregues através do Serviço de Proteção Ativa Microsoft (MAPS). Estas alterações não contêm efeitos configuráveis ou directivos para o cliente.
  
  Para obter mais informações sobre MAPS, consulte o seguinte site da Microsoft:
  
  

  Descrição da Comunidade Serviço de Proteção Ativa Microsoft

• Adiciona mais suporte de idioma à plataforma anti-software malware
  
  Os seguintes novos idiomas são suportados:

  • Chinês (RAE de Hong Kong) (zh-HK)

  • Chinês (RPC) (zh-CN)

  • Chinês (Taiwan) (zh-TW)

  • Inglês (en-US)

  • Francês (fr-FR)

  • Alemão (de-DE)

  • Italiano (it-IT)

  • Japonês (ja-JP)

  • Coreano (ko-KR)

  • Português (Brasil) (pt-BR)

  • Russo (ru-RU)

  • Espanhol (es-ES)

  
  

• Adiciona uma opção de submissão automática de exemplo configurável
  
  Por predefinição, se o seu computador estiver optado ativamente por submissão no MAPS, poderá ser-lhe pedido que envie ficheiros suspeitos para a Microsoft para uma análise mais aprofundada. Esta atualização ativa novas opções de configuração para esta coleção de exemplo ao fornecer uma opção para enviar automaticamente tais ficheiros como ficheiros .exe sem que lhe seja pedido. Tenha em atenção que todos os ficheiros que potencialmente contêm informações de identificação pessoal continuarão a ser-lhe solicitados.
  
  Notas sobre esta opção

  • Esta opção inclui uma atualização dos Termos de Licenciamento para Software Microsoft e a Declaração de Privacidade da Microsoft que aborda esta funcionalidade.

  • Esta definição de opção é configurável através da Windows de Gestão (WMI).

  • Atualmente, esta opção não fornece funcionalidades configuráveis pelo utilizador na consola System Center Configuration Manager ou nos ficheiros de Modelo Administrativo (.admx).

  • Esta opção requer associação MAPS.

  
  
  Para obter informações sobre a configuração de políticas, consulte o seguinte tópico do Microsoft TechNet:
  
  

  Referência ADMX DO FEP

• Faz várias correções de cliente
  
  Além das melhorias aqui listadas, esta versão corrige os seguintes problemas de cliente:

  • Microsoft Exchange Server interoperabilidade
    
    2003 A instalação do cliente Endpoint Protection no Exchange Server 2003 pode causar falhas no ActiveSync, como o ID do Evento 3005. Para evitar este problema, crie o seguinte valor de registo:
    
    

    Localização do registo: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nome DWORD: DisableReadHooking
    DWORD Valor: 1
    Notas sobre esta definição

    • Reinicie o Exchange Server 2003 para que a alteração entre em vigor.

    • Esta definição de valor altera a forma como o cliente Endpoint Protection lida com o acesso a ficheiros. No entanto, não afeta a capacidade de deteção.

  • Variável de
    
    Ambiente Incorreta Instalar o agente Endpoint Protection cria uma variável de ambiente do PSModulePath adicional que contém um espaço à parte. Esta lista é listada como uma variável de ambiente duplicada.
    
    

  • Instalação de unidade alternativa
    
    O parâmetro /drive não altera o valor de AppDataPath do produto para a unidade especificada. Altera apenas o caminho dos Dados do Programa.