Aktualizace platformy anti-malware pro samostatné klienty Forefront Endpoint Protection 2010 je k dispozici z webu Microsoft Update

Informace o aktualizaci

Tato aktualizace platformy anti-malware obsahuje následující vylepšení:

• Aktualizace platformy pro funkci sledování sítě v reálném čase chování
  
  Obsahuje novou funkci ochrany kombinující podezřelé činnosti s jinými sledování podezřelé chování již součástí produktu spouštějící odeslání telemetrické a vzorek pro podezřelé soubory, které mohou vyžadovat další analýzy.
  
  Informace o konfiguraci této funkce naleznete na následujícím webu společnosti Microsoft DevCenter:
  
  

  Zprostředkovatelé služby WMI
  Další informace naleznete na webu System Center Správce konfigurace týmový Blog:
  
  

  Vylepšení sledování chování a kontrolní systém v anti-malware platformy Microsoft
  

• Přidá podporu správy
  
  Zprostředkovatel WMIv2 je nyní k dispozici, který umožňuje programové řízení funkcí povolit pro uživatele, jako je například zakázání uživatelského rozhraní na terminálech bezobslužnou instalaci.
  
  Informace o poskytovateli a popis rozhraní API naleznete na následujícím webu Windows DevCenter:
  
  

  Zprostředkovatelé služby WMI
  Informace o rutiny prostředí PowerShell, které jsou k dispozici pro skripty pro správu naleznete na následujícím webu Microsoft TechNet:
  
  

  Systém Windows a Windows Server automatizace pomocí prostředí Windows PowerShell

• Přidá proti falšování funkce, aby se snížilo riziko tohoto malwaru bude zakázat nebo obejít anti-malware skenování
  
  Například přístup k registru a služby, které používají platformu anti-malware může spravovat pouze přímým podporované (důvěryhodné kanály) možnosti správy pomocí konzoly systému Center Správce konfigurace.
  
  

• Zlepšuje celkovou výkonnost platformy proti malwaru ve srovnání s předchozí verzí platformy
  
  Vylepšení jsou provedeny pro podpisy, které jsou doručovány prostřednictvím Active Protection služby (MAPY) Microsoft. Tyto změny obsahovat žádné konfigurovatelné nebo zákazníkem účinky.
  
  Další informace o mapování naleznete na následujícím webu Microsoft TechNet:
  
  

  Popis Společenství Microsoft Active Protection Service
  

• Přidá další podporu platformy proti malwaru
  
  Nové jazyky podporované patří následující:

  • Čínština (Hongkong SAR) (zh-HK)

  • Čínština (ČLR) (zh-CN)

  • Čínština (Tchaj-wan) (zh-TW)

  • Angličtina (en US)

  • Francouzština (fr-FR)

  • Němčina (de-DE)

  • Italština (it-IT)

  • Japonština (ja-JP)

  • Korejština (ko-KR)

  • Brazilská portugalština (pt-BR)

  • Ruské (ru-RU)

  • Španělština (es-ES)

  
  

• Přidá možnost odeslání vzorku lze nakonfigurovat automatické
  
  Ve výchozím nastavení pokud je v počítači přihlášeni do map, můžete být vyzváni k odeslání podezřelých souborů společnosti Microsoft pro další analýzu. Tato aktualizace umožňuje nové možnosti konfigurace pro tento odběr vzorků tím, že poskytuje možnost automaticky odeslat tyto soubory jako soubory .exe bez zobrazení výzvy. Uvědomte si, že všechny soubory, které jsou potenciálně obsahovat určitelné osobní údaje budou nadále výzvu.
  
  Poznámky o této možnosti

  • Tato možnost zahrnuje aktualizované licenční podmínky pro Software společnosti Microsoft a ochrana osobních údajů prohlášení, týkající se této funkce.

  • Nastavení této možnosti lze konfigurovat prostřednictvím služby WMI (Windows Management Instrumentation).

  • Tato možnost poskytuje aktuálně neumožňuje uživatel konfigurovat v konzole System Center Správce konfigurace nebo soubory šablon pro správu (ADMX).

  • Tato možnost vyžaduje členství MAPY.

  
  
  Informace o konfiguraci zásad naleznete na následujícím webu společnosti Microsoft Forefront:
  
  

  FEP ADMX odkaz

• Díky klientské opravy.
  
  Kromě vylepšení poznamenat tato verze řeší následující problémy klienta:

  • Microsoft Exchange Server 2003 spolupráce
    
    Instalace klienta Endpoint Protection na Exchange Server 2003 může způsobit selhání aplikace ActiveSync například událost ID 3005. Chcete-li předejít tomuto problému, vytvořte následující hodnotu registru:
    
    

    Umístění v registru: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    Název hodnoty DWORD: DisableReadHooking
    Hodnota DWORD: 1
    Poznámky o tomto nastavení

    • Restartujte Exchange Server 2003 změna se projeví.

    • Nastavení této hodnoty změní způsob, jakým klient Endpoint Protection zpracovává přístup k souboru. Neovlivňuje však schopnost detekce.

    
    

  • Nesprávné proměnné
    
    Instalaci Endpoint Protection agent vytvoří další proměnné prostředí PSModulePath , která obsahuje koncovou mezeru. To je uveden jako duplicitní systémové proměnné.
    
    

  • Alternativní pohon
    
    Parametr /drive nedojde ke změně produktu AppDataPath hodnotu zadanou jednotku. Změní se pouze Data programu cesty.