การอัปเดตแพลตฟอร์มป้องกันมัลแวร์สําหรับไคลเอ็นต์ System Center 2012 Endpoint Protection แบบสแตนด์อโลนมีอยู่ใน Microsoft Update

ข้อมูลการปรับปรุง

การอัปเดตแพลตฟอร์มป้องกันมัลแวร์นี้ทําการปรับปรุงต่อไปนี้:

• อัปเดตแพลตฟอร์มให้กับฟังก์ชัน
  
  การตรวจสอบลักษณะการทํางานแบบเรียลไทม์ของเครือข่าย ให้ความสามารถในการป้องกันแบบใหม่ที่รวมกิจกรรมเครือข่ายที่น่าสงสัยเข้ากับการตรวจสอบพฤติกรรมที่น่าสงสัยอื่นๆ ที่มีอยู่ในผลิตภัณฑ์ที่ทริกเกอร์การวัดและส่งข้อมูลทางไกลและการส่งตัวอย่างสําหรับไฟล์ที่น่าสงสัยที่อาจต้องมีการวิเคราะห์เพิ่มเติม
  
  สําหรับข้อมูลเกี่ยวกับวิธีการกําหนดค่าฟีเจอร์นี้ ให้ดูWindowsเว็บไซต์ DevCenter ต่อไปนี้:
  
  

  ตัวให้บริการ
  WMI สําหรับข้อมูลเพิ่มเติม ดูที่เว็บไซต์ System Center Configuration Manager Team Blog ต่อไปนี้:
  
  

  การปรับปรุงระบบการตรวจสอบลักษณะการทํางานและการตรวจสอบเครือข่ายในแพลตฟอร์มป้องกันมัลแวร์ของ Microsoft
  

• Adds manageability support
  
  A WMIv2 provider is available that enables programmatic management of functions that are enabled in the user experience, such as disableing user interfaces on unattended terminals.
  
  สําหรับข้อมูลเกี่ยวกับผู้ให้บริการและคําอธิบาย API ดูที่เว็บไซต์ของ DevCenter Windowsต่อไปนี้:
  
  

  ตัวให้บริการ
  WMI สําหรับข้อมูลเกี่ยวกับ PowerShell cmdlets ที่พร้อมใช้งานสําหรับการเขียนสคริปต์การดูแลระบบ ให้ดูเว็บไซต์ Microsoft TechNet ต่อไปนี้:
  
  

  Windowsและการทํางานอัตโนมัติของเซิร์ฟเวอร์Windowsด้วยWindows PowerShell

• เพิ่มฟังก์ชันการป้องกันการปลอมแปลงเพื่อลดความเสี่ยงที่มัลแวร์จะปิดใช้งานหรือข้ามการสแกน
  
  การป้องกันมัลแวร์ ตัวอย่างเช่น การเข้าถึงรีจิสทรีและบริการที่ใช้โดยแพลตฟอร์มป้องกันมัลแวร์สามารถจัดการได้โดยตรงผ่านตัวเลือกการจัดการที่ได้รับการสนับสนุน (ช่องทางที่เชื่อถือได้) ผ่านทางคอนโซลConfiguration Manager System Center เท่านั้น
  
  

• ปรับปรุงประสิทธิภาพโดยรวมของแพลตฟอร์มป้องกันมัลแวร์เมื่อเทียบกับการปรับปรุงแพลตฟอร์มเวอร์ชัน
  
  ก่อนหน้าสําหรับลายเซ็นที่ส่งผ่านMicrosoft Active Protection Service (MAPS) การเปลี่ยนแปลงเหล่านี้ไม่มีผลกระทบที่กําหนดค่าได้หรือเชื่อมต่อกับลูกค้า
  
  สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ MAPS ดูที่เว็บไซต์ Microsoft TechNet ต่อไปนี้:
  
  

  คําอธิบายเกี่ยวกับชุมชนMicrosoft Active Protection Service
  

• เพิ่มการสนับสนุนภาษาให้กับแพลตฟอร์ม
  
  ป้องกันมัลแวร์ ภาษาที่รองรับใหม่มีดังต่อไปนี้:

  • จีน (ฮ่องกง SAR) (zh-HK)

  • จีน (สาธารณรัฐประชาชนจีน) (zh-CN)

  • จีน (ไต้หวัน) (zh-TW)

  • อังกฤษ (en-US)

  • ฝรั่งเศส (fr-FR)

  • เยอรมัน (de-DE)

  • อิตาลี (it-IT)

  • ญี่ปุ่น (ja-JP)

  • เกาหลี (ko-KR)

  • โปรตุเกส (บราซิล) (pt-BR)

  • รัสเซีย (ru-RU)

  • สเปน (es-ES)

  
  

• เพิ่มตัวเลือก
  
  การส่งตัวอย่างโดยอัตโนมัติที่สามารถกําหนดค่าได้ ตามค่าเริ่มต้น ถ้าคอมพิวเตอร์ของคุณเลือกรับ MAPS คุณอาจได้รับพร้อมท์ให้ส่งไฟล์ที่น่าสงสัยไปยัง Microsoft เพื่อการวิเคราะห์เพิ่มเติม การอัปเดตนี้เปิดใช้งานตัวเลือกการกําหนดค่าใหม่สําหรับคอลเลกชันตัวอย่างนี้โดยมีตัวเลือกในการส่งไฟล์เช่นไฟล์.exeโดยอัตโนมัติโดยที่คุณไม่ได้รับพร้อมท์ โปรดทราบว่าไฟล์ทั้งหมดที่อาจมีข้อมูลที่สามารถระบุตัวบุคคลได้จะยังคงพร้อมท์ให้คุณ
  
  บันทึกย่อเกี่ยวกับตัวเลือกนี้

  • ตัวเลือกนี้รวมถึงเงื่อนไขการอนุญาตให้ใช้สิทธิสําหรับซอฟต์แวร์ของ Microsoft และคําชี้แจงสิทธิ์ส่วนบุคคลที่อัปเดตซึ่งอธิบายฟังก์ชันการทํางานนี้

  • การตั้งค่าตัวเลือกนี้สามารถกําหนดค่าได้ผ่าน Windows Management Instrumentation (WMI)

  • ขณะนี้ตัวเลือกนี้ไม่มีความสามารถที่ผู้ใช้สามารถกําหนดค่าได้ใน System Center Configuration Managerคอนโซลหรือไฟล์เทมเพลตการดูแลระบบ (.admx)

  • ตัวเลือกนี้ต้องการการเป็นสมาชิก MAPS

  
  
  สําหรับข้อมูลการกําหนดค่านโยบาย ดูที่เว็บไซต์ Microsoft Forefront ต่อไปนี้:
  
  

  การอ้างอิง FEP ADMX

• ทําการแก้ไข
  
  หลายไคลเอ็นต์ นอกเหนือจากการปรับปรุงที่แสดงอยู่ที่นี่ รุ่นนี้แก้ไขปัญหาไคลเอ็นต์ต่อไปนี้:

  • ความสามารถในการทํางานร่วมกันของ
    
    Microsoft Exchange Server 2003 การติดตั้งไคลเอ็นต์การป้องกันจุดสิ้นสุดบน Exchange Server 2003 อาจทําให้เกิดความล้มเหลว ActiveSync เช่น ID เหตุการณ์ 3005 เพื่อป้องกันปัญหานี้ ให้สร้างค่ารีจิสทรีต่อไปนี้:
    
    

    ตําแหน่งที่ตั้งของรีจิสทรี: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    ชื่อ DWORD: DisableReadHooking
    DWORD Value: 1
    หมายเหตุเกี่ยวกับการตั้งค่านี้

    • รีสตาร์ตExchange Server 2003 เพื่อให้การเปลี่ยนแปลงมีผล

    • การตั้งค่านี้จะเปลี่ยนแปลงวิธีที่ไคลเอ็นต์การป้องกันปลายทางจัดการการเข้าถึงไฟล์ อย่างไรก็ตาม จะไม่ส่งผลกระทบต่อความสามารถในการตรวจหา

    
    

  • ตัวแปร
    
    สภาพแวดล้อมไม่ถูกต้อง การติดตั้งตัวแทนการป้องกันปลายทางสร้างตัวแปรสภาพแวดล้อม PSModulePath เพิ่มเติมที่มีช่องว่างต่อท้าย นี่คือรายการตัวแปรสภาพแวดล้อมที่ซ้ํากัน
    
    

  • การติดตั้ง
    
    ไดรฟ์สํารอง พารามิเตอร์ /drive ไม่เปลี่ยนค่า AppDataPath ของผลิตภัณฑ์เป็นไดรฟ์ที่ระบุ โดยจะเปลี่ยนแปลงเฉพาะเส้นทางข้อมูลโปรแกรมเท่านั้น