تحديث النظام الأساسي لمكافحة البرامج الضارة في فبراير 2015 لعملاء Endpoint Protection

تحديث المعلومات

يحتوي تحديث النظام الأساسي لمكافحة البرامج الضارة هذا على التحسينات التالية:

• تحسينات على التسجيل وحماية نظام الملفات لمواجهة العبث بالبرامج الضارة.

• يمكن استبعاد نقاط التحميل الفرعي تلقائيا، ويمكن استبعاد وحدات التخزين بالكامل في الحماية في الوقت الحقيقي (RTP).

• يتضمن هذا التحديث أيضا إهمال المفتاح الفرعي DisableGenericReports في موقع التسجيل التالي:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reportingملاحظة، ما لم يتم تحرير هذا المفتاح مباشرة في السجل، يجب ألا يكون لهذا التحديث أي تأثير على سلوك بيانات تتبع الاستخدام.
  
  بعد تطبيق هذا التحديث، لتعطيل بيانات تتبع الاستخدام التي تم إرسالها بواسطة Endpoint Protection من خلال Microsoft Active Protection Service (MAPS)، افتح واجهة مستخدم Endpoint Protection، وانقر فوق علامة التبويب الإعدادات، وحدد قسم MAPS، ثم انقر فوق "لا أريد الانضمام إلى MAPS".
  
  تلاحظ

  • يمكن للمسؤولين إدارة خيارات تكوين MAPS من خلال Windows Management Infrastructure (WMI) Windows PowerShell نهج المجموعة.

  • قد تطلب Endpoint Protection إرسال نماذج الملفات إلى Microsoft لمزيد من التحليل. بشكل افتراضي، ستتم مطالبة Endpoint Protection دائما قبل إرسال مثل هذه العينات. يتوفر خيار لإرسال العينات تلقائيا. للاشتراك في الإرسال التلقائي للعينة، افتح واجهة مستخدم Endpoint Protection، وانقر فوق علامة التبويب الإعدادات، وحدد المقطع "خيارات متقدمة"، ثم انقر فوق "إرسال نماذج الملفات" تلقائيا عند الحاجة إلى مزيد من التحليل.

  • يمكن للمسؤولين إدارة الإرسال التلقائي للعينة مع خيارات تكوين إضافية من خلال WMI وPowerShell نهج المجموعة باستخدام مفاتيح السجل الفرعية التالية:

    • موقع سجل تكوين
      
      MAPS:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      اسم DWORD: قيم DWORD ل ContainerNetReporting
      :

      • 0 - إيقاف التشغيل

      • 1 - العضوية الأساسية

      • 2 - العضوية المتقدمة

      
      

    • عينة موقع تسجيل الإرسال
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      اسم DWORD: قيم SubmitSamplesConsent
      DWORD:

      • 0 (افتراضي) – تم تعطيل إرسال العينة التلقائية. ستتم مطالبة المستخدمين النهائيين دائما بالعينات.

      • 1 – سيتم إرسال معظم العينات تلقائيا. ستظل الملفات التي من المحتمل أن تحتوي على معلومات شخصية مطالبة وتتطلب تأكيدا إضافيا.

      • 2 – تم تعطيل كافة عمليات الإرسال النموذجية. لن يتم إرسال العينات أبدا ولن تتم مطالبة المستخدمين النهائيين.

      • 3 – سيتم إرسال جميع العينات تلقائيا. سيتم إرسال جميع الملفات التي تم تحديدها على الحاجة إلى مزيد من التحليل تلقائيا دون مطالبة.