Está disponível uma correcção para resolver alguns problemas com o cliente de anti-malware Forefront Client Security

Problemas corrigidos neste pacote de correcção

Problema 1

Horizontal malware evoluiu, que requer novas técnicas para detectar software malicioso mais eficientemente.

Resolução

Novas funcionalidades para detectar novo software malicioso são adicionadas ao Forefront Client Security. Tem de aplicar esta correcção para activar estas novas funcionalidades. Esta correcção inclui alterações ao controlador de modo kernel do Forefront Client Security.

Problema 2

O componente de Explorador de software da interface de utilizador de anti-malware termina prematuramente num computador com o Windows 2000 quando um atalho está localizado numa pasta de arranque do Windows.

Resolução

Esta correcção implementa uma alteração da forma que é utilizado o COM no componente do Explorador de software. A alteração funciona à volta de um problema que apenas está presente no Windows 2000. Este problema causa a componente de Explorador de software sair prematuramente.

Problema 3

Embora a utilização de MpCmdRun.exe - rastreio indica que rastreia todos os níveis e todos os grupos, algumas instruções de rastreio não são adicionadas ao ficheiro de registo binário. Sem rastreio estava disponível para o componente mini-filter do modo kernel.

Resolução

MpCmdRun.exe - rastreio é alterado para incluir todos os níveis e todos os grupos. O componente de mini-filter de modo kernel é actualizado para iniciar novamente instruções de rastreio no ficheiro de registo binário.

Problema 4

Forefront Client Security inesperadamente pesquisa ficheiros armazenados em localizações de rede quando efectuar uma verificação de um computador cliente que tenha ficheiros de atalho. Este é o comportamento descrito no seguinte artigo da base de dados de conhecimento:

Resolução

Este problema foi resolvido por uma actualização de motor de pesquisa FCS (Forefront Client Security) e através de uma actualização de serviço do FCS. A forma como o motor do FCS pesquisa ficheiros de atalho (.lnk) é actualizado. O motor agora pode ser configurado para consultar o caminho para o qual o atalho aponta. Se o caminho for no computador local, o motor irá verificar a localização referenciada. Se o caminho for uma localização de rede, o motor não verificará a referência.

Este motor de pesquisa comportamento foi introduzida com a versão de motor de 2009 Maio 1.1.4701.0, que foi publicada com actualização definição 1.59.3.0. Por predefinição, o novo atalho digitalização comportamento não está activado. Para activar esta funcionalidade, deverá efectuar o seguinte procedimento:

• Instale a versão de actualização definição 1.59.3.0 ou uma versão posterior.
• Instale a actualização de cliente anti-malware que é descrita neste artigo.
• Aplica os passos de configuração de política que são descritos na secção "More Information" neste artigo.

Problema 5

Numa unidade de sistema que é um volume de disco dinâmico, o software malicioso detectado faz com que detections repetidos e cria ficheiros em excesso.

Resolução

Este problema é corrigido para que detections numa unidade de sistema que é um volume de disco dinâmico não provoquem detections repetidas ou ficheiros desnecessários.

Está disponível a partir da Microsoft uma correcção suportada.

Nota Esta correcção está disponível a partir do Microsoft Update e do Windows Server Update Services. Se pretender obter o ficheiro para a implementação utilizando um método diferente, siga estes passos:

1. Visite o seguinte site de Web do catálogo do Microsoft Update:
   http://catalog.update.microsoft.com/v7/site/Home.aspx (http://catalog.update.microsoft.com/v7/site/Home.aspx)
2. Escreva 971026 na caixa Procurar e, em seguida, clique em Procurar .
3. Clique em Adicionar para adicionar a correcção para o cesto.
4. Junto da barra de procura na parte superior, clique na hiperligação Ver cesto .
5. Clique em Transferir .
6. Clique em Procurar , especifique a pasta à qual pretende transferir a correcção e, em seguida, clique em OK .
7. Clique em ' continuar ' e clique em Aceito para aceitar os termos de licenciamento para Software Microsoft. A correcção começa a transferir.
8. Aguarde até que a correcção seja transferida para a localização especificada e, em seguida, clique em Fechar .

Problema conhecido com esta actualização

Não é possível instalar esta correcção quando utiliza o Windows Update para instalar actualizações num computador que esteja a executar uma instalação Server Core do Windows Server 2008. Para obter mais informações sobre este problema, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Pré-requisitos

Existem não pré-requisitos para instalar esta correcção.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção substitui as seguintes correcções:

Informações do ficheiro

A versão inglesa deste pacote de correcções utiliza um pacote do Microsoft Windows Installer para instalar o pacote de correcção. As datas e as horas destes ficheiros listadas no tempo universal coordenado (UTC) na tabela que se segue. Quando visualiza as informações do ficheiro, a data será convertida para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item Data e hora no painel de controlo.

Forefront Client Security, x 86 versões

Forefront Client Security, versões baseadas em 64 x

Por predefinição, o novo comportamento digitalização do atalho que é descrito a resolução do problema 4 não está activado. Para activar esta funcionalidade, tem de instalar a actualização de motor e a actualização descrita neste artigo. Depois de instalar estas actualizações, tem de implementar políticas para o cliente para alterar o comportamento predefinido. Esta política pode ser implementada através da política local ou através do Active Directory utilizando um ficheiro de modelos administrativos (ADM) política de grupo. As definições de política não são directamente com versões através da consola de gestão do Forefront Client Security. No entanto, estes podem ser adicionados para uma implementação de ficheiro antes de utilizar Fcslocalpolicytool.exe para aplicar a política.

Passos de configuração de política

Para implementar a política, utilize um dos seguintes duas opções.

Opção 1: Implementar a política através da utilização de um ficheiro ADM

1. Crie um ficheiro modelo administrativo de política de grupo.
   1. Inicie o bloco de notas.
   2. Copiar e, em seguida, colar os seguintes comandos para o bloco de notas:

      CLASS MACHINE
      CATEGORY !!FCSCategory
      	POLICY !!NetworkScan_Name
      		KEYNAME "SOFTWARE\Policies\Microsoft\Microsoft Forefront\Client Security\1.0\AM\Scan"
      		EXPLAIN !!NetworkScan_Explain
      
      		VALUENAME DisableScanningNetworkFiles
      		  VALUEON NUMERIC 1
      		  VALUEOFF NUMERIC 0
      	END POLICY
      END CATEGORY
      
      [strings]
      FCSCategory="Microsoft FCS Scan Configuration"
      NetworkScan_Name="Disable Network Scan"
      NetworkScan_Explain="This setting instructs the FCS antimalware client not to scan referenced network locations."
      

   3. No menu ficheiro , clique em Guardar como .
   4. Seleccione um destino e, em seguida, escreva KB971026.adm na caixa nome do ficheiro .
   5. Na caixa Guardar c/ o tipo e, em seguida, clique em todos os ficheiros (*. *) .
2. Utilizar o ficheiro de modelo administrativo da política de grupo para implementar política
   1. Coloque o ficheiro KB971026.adm numa localização que está disponível para o computador implementar a política. Para obter mais informações sobre como gerir ficheiros ADM, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
      816662  (http://support.microsoft.com/kb/816662/ ) Recomendações para gerir ficheiros de modelo administrativo (.adm) de política de grupo
   2. Abra o editor de política de grupo para o local apropriado ou Active Directory base na localização. Normalmente, isto é efectuado através do editor de política de grupo local, utilizadores do Active Directory e computadores ou o Console(GPMC) de gestão de política de grupo.
   3. Expanda Configuração do computador , clique com o botão direito do rato em Modelos administrativos , clique em Adicionar/remover modelos .
   4. Clique em Adicionar .
   5. Clique para seleccionar o ficheiro KB971026.adm que criou no passo 1 e, em seguida, clique em Abrir .
   6. Clique em Fechar . A pasta de Modelos administrativos Clássicos (ADM) é criada em Modelos administrativos .
   7. No Windows Vista ou o Windows Server 2008, expanda Modelos administrativos Clássicos (ADM) , clique em Configuração de verificação do Microsoft FCS .
   8. No painel direito, faça duplo clique Desactivar a verificação de rede .
   9. Seleccione Activar e, em seguida, clique em OK .

Opção 2: Implementar a política modificando o ficheiro .reg

1. Utilize a consola de gestão do Forefront Client Security para implementar a política para um ficheiro. reg. Para mais informações, consulte a ? registo ficheiro implementação secção ? no seguinte Web site da Microsoft:
   http://technet.microsoft.com/en-us/library/bb418857.aspx (http://technet.microsoft.com/en-us/library/bb418857.aspx)
2. Abra o Explorador do Windows e localize o ficheiro. reg.
3. Clique com o botão direito do rato no ficheiro .reg e clique em Editar .
4. Desloque-se para o fim do ficheiro e adicione as seguintes duas linhas no fim do ficheiro:

   [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Forefront\Client Security\1.0\AM\Scan]
   "DisableScanningNetworkFiles"=dword:1

5. Guarde e feche o ficheiro. reg.
6. Utilize fcslocalpolicytool.exe para importar o ficheiro .reg no computador pretendido. Para mais informações, consulte a ? registo ficheiro implementação secção ? no seguinte Web site da Microsoft:
   http://technet.microsoft.com/en-us/library/bb418857.aspx (http://technet.microsoft.com/en-us/library/bb418857.aspx)

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".