Актуализация на платформата срещу злонамерен софтуер от февруари 2015 г. за клиенти на Endpoint Protection

Информация за актуализация

Тази актуализация на платформата срещу злонамерен софтуер съдържа следните подобрения:

• Подобрения в защитата на системния регистър и файловата система за противодействие на злонамерен софтуер срещу злонамерен софтуер.

• Точките на подинсталатора могат да бъдат автоматично изключени и обемите могат да бъдат напълно изключени в Защита в реално време (RTP).

• Тази актуализация включва отхвърлянето на подключа DisableGenericReports в следното местоположение на системния регистър:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingЗабележка Ако този ключ не е редактиран директно в системния регистър, тази актуализация не трябва да има никакъв ефект върху поведението на телеметрията.
  
  След като приложите тази актуализация, за да забраните телеметрията, изпратена от Endpoint Protection чрез услуга за активна защита на Microsoft (MAPS), отворете ПОТРЕБИТЕЛСКИя интерфейс за защита на крайна точка, щракнете върху раздела Настройки, изберете секцията MAPS и след това щракнете върху Не искам да се присъединявам към MAPS.
  
  Бележки

  • Администраторите могат да управляват опциите за конфигуриране на MAPS чрез Windows инфраструктура за управление (WMI), Windows PowerShell и групови правила.

  • "Защита на крайна точка" може да поиска изпращането на образци на файлове до Microsoft за по-нататъшен анализ. По подразбиране "Защита на крайна точка" винаги ще подканва, преди да изпрати такива примери. Има опция за автоматично изпращане на примери. За да се включите в автоматичното изпращане на примери, отворете потребителския интерфейс за защита на крайна точка, щракнете върху раздела Настройки, изберете секцията Разширени и след това щракнете върху Автоматично изпращане на образци на файлове, когато се изисква допълнителен анализ.

  • Администраторите могат да управляват автоматичното изпращане на примери с допълнителни опции за конфигуриране чрез WMI, PowerShell и групови правила с помощта на следните подключове от системния регистър:

    • Местоположение на системния регистър за конфигурация на
      
      MAPS:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD име: SpyNetReporting
      DWORD стойности:

      • 0 - Изключено

      • 1 – Основно членство

      • 2 – Разширено членство

      
      

    • Примерно местоположение на системния регистър за подаване
      
      : имеHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD: SubmitSamplesConsent
      Стойности на DWORD:

      • 0 (по подразбиране) – Автоматичното изпращане на примери е забранено. Крайните потребители винаги ще бъдат подканяни за примери.

      • 1 – Повечето образци ще бъдат изпратени автоматично. Файлове, които е вероятно да съдържат лични данни, ще продължат да ви подканват и ще изискват допълнително потвърждение.

      • 2 – Цялото примерно подаване е забранено. Никога няма да бъдат изпращани примери и крайните потребители никога няма да бъдат подканени.

      • 3 – Всички образци ще бъдат изпратени автоматично. Всички файлове, за които е определено, че изискват по-нататъшен анализ, ще бъдат изпратени автоматично без подкана.