Aktualizace antimalwarové platformy pro klienty Endpoint Protection z února 2015

Informace o aktualizaci

Tato aktualizace antimalwarové platformy obsahuje následující vylepšení:

• Vylepšení ochrany registru a systému souborů proti manipulaci s malwarem.

• Dílčí přípojné body je možné automaticky vyloučit a svazky lze v ochraně v reálném čase (RTP) zcela vyloučit.

• Tato aktualizace také zahrnuje vyřazení podklíče DisableGenericReports v následujícím umístění registru:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingPoznámka: Pokud tento klíč není upravován přímo v registru, tato aktualizace by neměla mít žádný vliv na chování telemetrie.
  
  Pokud chcete po instalaci této aktualizace zakázat telemetrii odesílanou Endpoint Protection prostřednictvím služby služba Microsoft Active Protection Service (MAPS), otevřete Endpoint Protection uživatelské rozhraní, klikněte na kartu Nastavení a vyberte položku MAPY. a potom klikněte na Tlačítko Nechci se připojit ke mapám.
  
  Poznámky

  • Správci můžou spravovat možnosti konfigurace maps prostřednictvím Windows Management Infrastructure (WMI), Windows PowerShell a Zásady skupiny.

  • Endpoint Protection může požádat o odeslání ukázek souborů do Microsoftu k další analýze. Ve výchozím nastavení Endpoint Protection před odesláním takových ukázek vždy vyzve. K dispozici je možnost automatického odesílání ukázek. Pokud chcete vyjádřit výslovný souhlas s automatickým odesíláním ukázek, otevřete Endpoint Protection uživatelské rozhraní, klikněte na kartu Nastavení, vyberte část Upřesnit a potom klikněte na Automaticky odeslat ukázky souborů, když je potřeba provést další analýzu.

  • Správci můžou spravovat automatické odesílání ukázek s dalšími možnostmi konfigurace prostřednictvím rozhraní WMI, PowerShellu a Zásady skupiny pomocí následujících podklíčů registru:

    • Umístění registru konfigurace
      
      MAPS:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      název DWORD: Hodnoty DWORD Nástroje SpyNetReporting
      :

      • 0 – Vypnuto

      • 1. Základní členství

      • 2. Rozšířené členství

      
      

    • Ukázkové umístění registru odeslání
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      název DWORD: Hodnoty DWORD SubmitSamplesConsent
      :

      • 0 (výchozí) – Automatické odesílání vzorků je zakázané. Koncovým uživatelům se vždy zobrazí výzva k zadání ukázek.

      • 1 – Většina vzorků se odešle automaticky. Soubory, které budou pravděpodobně obsahovat osobní údaje, budou i nadále vyzvány a budou vyžadovat další potvrzení.

      • 2 – Veškeré odeslání vzorku je zakázané. Ukázky se nikdy neodesílají a koncovým uživatelům se nikdy nezobrazí výzva.

      • 3 – Všechny vzorky budou odeslány automaticky. Všechny soubory, které vyžadují další analýzu, se odesílají automaticky bez zobrazení výzvy.