Aktualizace antimalwarové platformy pro klienty Endpoint Protection je k dispozici z podpora Microsoftu

Informace o aktualizaci

Tato aktualizace antimalwarové platformy obsahuje následující vylepšení:

• Aktualizuje platformu na funkci
  
  monitorování chování sítě v reálném čase. Poskytuje novou funkci ochrany, která kombinuje podezřelou síťovou aktivitu s dalším monitorováním podezřelého chování, které je již součástí produktu, který aktivuje telemetrii, a odesílání ukázek pro podezřelé soubory, které mohou vyžadovat další analýzu.
  
  Informace o konfiguraci této funkce najdete na následujícím webu Windows:
  
  

  Zprostředkovatelé
  rozhraní WMI Další informace najdete na následujícím webu blogu týmu System Center Configuration Manager:
  
  

  Vylepšení monitorování chování a systému kontroly sítě na antimalwarové platformě Microsoftu
  

• Přidává podporu více operačních systémů
  
  . Tato aktualizace přidává podporu pro následující operační systémy:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 datacentra R2

  • Enterprise Windows Server 2012 R2

  
  

• Přidává podporu
  
  správy Poskytovatel WMIv2 je nyní k dispozici, který umožňuje programovou správu funkcí v uživatelském prostředí, například zakázání uživatelských rozhraní v bezobslužných terminálech.
  
  Informace o poskytovateli a popis rozhraní API naleznete na následujícím webu společnosti Microsoft:
  
  

  Zprostředkovatelé
  rozhraní WMI Informace o rutinách PowerShellu, které jsou také k dispozici pro skriptování pro správu, najdete v následujícím tématu Na webu Microsoft TechNet:
  
  

  Windows a Windows Server Automation s Windows PowerShell

• Přidává funkci ochrany proti manipulaci, aby se snížilo riziko, že malware zakáže nebo obejde kontrolu
  
  antimalwaru. Přístup k registru a službám používaným antimalwarovou platformou je možné spravovat pouze přímo prostřednictvím podporovaných možností správy (důvěryhodných kanálů) prostřednictvím konzoly System Center Configuration Manager.
  
  

• Zlepšuje celkový výkon antimalwarové platformy
  
  . V porovnání s předchozími verzemi platformy se výkon proti malwaru zlepšil. Vylepšili jsme podpisy, které se doručují prostřednictvím služba Microsoft Active Protection Service (MAPS). Tyto změny neobsahují žádné konfigurovatelné nebo zákaznické efekty.
  
  Další informace o službě MAPS naleznete na následujícím webu společnosti Microsoft:
  
  

  Popis služba Microsoft Active Protection Service Community

• Přidá další jazykovou podporu pro antimalwarovou platformu
  
  . Podporují se následující nové jazyky:

  • Čínština (Hongkong – zvláštní správní oblast) (zh-HK)

  • Čínština (ČLR) (zh-CN)

  • Čínština (Tchaj-wan) (zh-TW)

  • Angličtina (en-US)

  • Francouzština (fr-FR)

  • Němčina (de-DE)

  • Italština (it-IT)

  • Japonština (ja-JP)

  • Korejština (ko-KR)

  • Portugalština (Brazílie) (pt-BR)

  • Ruština (ru-RU)

  • Španělština (es-ES)

  
  

• Přidá konfigurovatelnou možnost
  
  automatického odeslání vzorku. Pokud je váš počítač přihlášený do služby MAPS, může se zobrazit výzva k odeslání podezřelých souborů do Microsoftu k další analýze. Tato aktualizace umožňuje nové možnosti konfigurace pro tuto ukázkovou kolekci tím, že poskytuje možnost automatického odesílání takových souborů, jako jsou .exe soubory, aniž by se zobrazila výzva. Mějte na paměti, že všechny soubory, které mohou obsahovat identifikovatelné osobní údaje, vás budou i nadále vyzývat.
  
  Poznámky k této možnosti

  • Tato možnost zahrnuje aktualizované licenční podmínky pro software společnosti Microsoft a prohlášení o zásadách ochrany osobních údajů, které tuto funkci popisují.

  • Toto nastavení je možné konfigurovat prostřednictvím rozhraní WMI (Windows Management Instrumentation).

  • Tato možnost v současné době neposkytuje v konzole System Center Configuration Manager ani v souborech šablon pro správu (.admx) žádnou konfigurovatelnou funkci.

  • Tato možnost vyžaduje členství maps.

  
  
  Informace o konfiguraci zásad najdete v následujícím tématu Na webu Microsoft TechNet:
  
  

  Referenční informace k FEP ADMX

• Kromě vylepšení, která jsou zde uvedená, řeší tato verze několik oprav
  
  klientů a řeší následující problémy klienta:

  • interoperabilita
    
    Microsoft Exchange Server 2003 Instalace klienta Endpoint Protection na Exchange Server 2003 může způsobit selhání protokolu ActiveSync, například ID události 3005. Chcete-li tomuto problému zabránit, vytvořte následující hodnotu registru:
    
    

    Umístění registru: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    název DWORD: DisableReadHooking
    HODNOTA DWORD: 1
    Poznámky k tomuto nastavení

    • Restartujte Exchange Server 2003, aby se změna projevila.

    • Toto nastavení hodnoty mění způsob, jakým klient Endpoint Protection zpracovává přístup k souborům. Nemá ale vliv na schopnost detekce.

  • Nesprávná proměnná
    
    prostředí Instalace agenta Endpoint Protection vytvoří další proměnnou prostředí PSModulePath, která obsahuje koncové místo. Tato proměnná je uvedena jako duplicitní proměnná prostředí.
    
    

  • Instalace
    
    alternativní jednotky Parametr /drive nezmění hodnotu AppDataPath produktu na zadanou jednotku. Změní pouze cestu k datům programu.