En opdatering til antimalwareplatform til enkeltstående Forefront Endpoint Protection 2010-klienter er tilgængelig fra Microsoft Update

Gælder for
Forefront Endpoint Protection 2010 Microsoft System Center Configuration Manager 2007

Resumé

I denne artikel beskrives en opdateringspakke til antimalwareplatform til Microsoft Forefront Endpoint Protection 2010-klienter. Denne pakke opdaterer Endpoint Protection-klienttjenester, -drivere og -brugergrænsefladekomponenter.

Microsoft udgiver jævnligt antimalwareopdateringer til platforme for at garantere ensartet beskyttelse, ydeevne, robusthed og brugbarhed i et malwarelandskab, der ændrer sig konstant. Denne opdateringspakke er dateret august 2013.

Flere oplysninger

Opdater oplysninger

Denne opdatering til antimalwareplatformen indeholder følgende forbedringer:

  • Opdateringer platformen til funktionalitet til overvågning af adfærd i realtid

    Indeholder en ny beskyttelsesfunktion, der kombinerer mistænkelig netværksaktivitet med overvågning af mistænkelig adfærd, som allerede er inkluderet i produktet, hvilket udløser telemetri og eksempelindsendelse af mistænkelige filer, der kræver yderligere analyse.

    Du kan finde oplysninger om, hvordan du konfigurerer denne funktion, på følgende Microsoft DevCenter-websted:

    WMI-providere
    Du kan finde flere oplysninger på følgende System Center Configuration Manager Team Blog-websted:

    Forbedringer af systemet til overvågning af adfærd og netværksinspektion i Microsofts platform til beskyttelse mod malware

  • Tilføjer understøttelse af administration

    En WMIv2-provider er nu tilgængelig, der giver mulighed for programmeringsmæssig styring af funktioner, der er aktiveret i brugeroplevelsen, f.eks. deaktivering af brugergrænseflader på uovervågede terminaler.

    Du kan finde oplysninger om udbyderen og API-beskrivelsen på følgende Windows DevCenter-websted:

    WMI-providere
    Du kan finde oplysninger om PowerShell-kommandoer, der også er tilgængelige til administrative scripts, på følgende Microsoft TechNet-websted:

    Windows og Windows Server Automation med Windows PowerShell

  • Tilføjer antimanipulationsfunktionalitet for at reducere risikoen for, at malware deaktiverer eller omgår antimalwarescanning

    Adgang til registreringsdatabasen og tjenester, der bruges af antimalwareplatformen, kan f.eks. kun administreres direkte via understøttede administrative indstillinger (kanaler der er tillid til) via System Center Configuration Manager-konsollen.

  • Forbedrer den overordnede ydeevne af antimalwareplatformen sammenlignet med tidligere platformsversioner

    Der er foretaget forbedringer for signaturer, der leveres via Microsoft Active Protection Service (MAPS). Disse ændringer indeholder ingen konfigurerbare eller kundevendte effekter.

    Du kan finde flere oplysninger om MAPS på følgende Microsoft TechNet-websted:

    Beskrivelse af Microsoft Active Protection Service Community

  • Føjer mere sprogunderstøttelse til antimalwareplatformen

    Nye understøttede sprog omfatter følgende:

    • Kinesisk (SAR Hongkong) (zh-HK)
    • Kinesisk (Kina) (zh-CN)
    • Kinesisk (Taiwan) (zh-TW)
    • Engelsk (da-dk)
    • Fransk (fr-FR)
    • Tysk (de-DE)
    • Italiensk (it-IT)
    • Japansk (ja-JP)
    • Koreansk (ko-KR)
    • Portugisisk (Brasilien) (pt-BR)
    • Russisk (ru-RU)
    • Spansk (es-ES)

  • Tilføjer en konfigurerbar indstilling for automatisk indsendelse af eksempler

    Hvis computeren har valgt MAPS, kan du som standard blive bedt om at sende mistænkelige filer til Microsoft til yderligere analyse. Denne opdatering giver nye konfigurationsindstillinger for denne eksempelsamling ved at give mulighed for automatisk at sende filer som .exe filer, uden at du bliver bedt om det. Vær opmærksom på, at alle filer, der potentielt indeholder personligt identificerbare oplysninger, fortsat vil blive spurgt dig.

    Bemærkninger om denne indstilling

    • Denne indstilling indeholder en opdateret Licensvilkår for Microsoft-software og erklæring om beskyttelse af personlige oplysninger, som beskriver denne funktionalitet.
    • Denne indstilling kan konfigureres via WMI (Windows Management Instrumentation).
    • Denne indstilling giver i øjeblikket ingen funktionalitet, der kan konfigureres af brugeren, i System Center Configuration Manager-konsollen eller i filerne med administrative skabeloner (.admx).
    • Denne indstilling kræver MAPS-medlemskab.

    Oplysninger om politikkonfiguration finder du på følgende Microsoft Forefront websted:

    FEP ADMX-reference

  • Foretager flere klientrettelser

    Ud over de forbedringer, der er nævnt her, løser denne version følgende klientproblemer:

    • Microsoft Exchange Server 2003-interoperabilitet

      Installationen af Endpoint Protection-klienten på Exchange Server 2003 kan medføre ActiveSync-fejl, f.eks. hændelses-id 3005. For at undgå dette problem skal du oprette følgende registreringsdatabaseværdi:

      Placering af registreringsdatabasen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
      DWORD-navn: DisableReadHooking
      DWORD-værdi: 1
      Bemærkninger om denne indstilling

      • Genstart Exchange Server 2003, så ændringen kan træde i kraft.
      • Denne værdiindstilling ændrer, hvordan Endpoint Protection-klienten håndterer filadgang. Det påvirker dog ikke registreringsfunktionaliteten.

    • Forkert miljøvariabel

      Installationen af Endpoint Protection-agenten opretter en ekstra PSModulePath-miljøvariabel, der indeholder et efterstillet mellemrum. Dette er angivet som en duplikeret miljøvariabel.

    • Installation af alternativt drev

      Parameteren /drev ændrer ikke produktets AppDataPath-værdi til det angivne drev. Det ændrer kun programdatastien.

Sådan henter du denne opdatering

Denne opdatering kan hentes fra Microsoft Windows Update.

Forudsætninger

Hvis du vil anvende dette hotfix, skal du have Forefront Endpoint Protection 2010-klienten installeret.

Oplysninger om genstart

Du skal muligvis genstarte computeren, når du har installeret dette hotfix.

Oplysninger om erstatning af hotfix

Denne opdatering erstatter følgende opdateringer:

Flere oplysninger

Denne opdatering bringer antimalwareklientversionen 4.3.215.0. Du kan finde versionsoplysningerne ved at klikke på Om i menuen Hjælp i brugergrænsefladen til Endpoint Protection-klienten.

Filoplysninger

Den engelske version af dette hotfix indeholder de filattributter (eller nyere filattributter), der er angivet i følgende tabel. Datoerne og klokkeslættene for disse filer er angivet i UTC (Coordinated Universal Time). Når du får vist filens oplysninger, konverteres de til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.

For Forefront Endpoint Protection 2010

Filnavn Filversion Filstørrelse Dato Klokkeslæt
Amuninstall.vbs Ikke muligt 10,051 01-Jul-2011 02:35
Commonconstants.dll 2.1.1116.114 26,288 01-Jul-2011 02:35
Commonsetuputils.dll 2.1.1116.114 68,272 01-Jul-2011 02:35
Fep2010su1-fepext-kb2865173-x86-enu.msp Ikke muligt 25,890,816 01-Jul-2011 02:35
Fepext.msi Ikke muligt 26,628,096 01-Jul-2011 02:35
Fepregistrator.exe 2.1.1116.114 121,520 01-Jul-2011 02:35
Amuninstall.vbs Ikke muligt 10,051 01-Jul-2011 02:35
Commonconstants.dll 2.1.1116.114 26,288 01-Jul-2011 02:35
Commonsetuputils.dll 2.1.1116.114 68,272 01-Jul-2011 02:35
Fep2010su1-fepext-kb2865173-amd64-enu.msp Ikke muligt 25,890,816 01-Jul-2011 02:35
Fepext.msi Ikke muligt 26,628,096 01-Jul-2011 02:35
Fepregistrator.exe 2.1.1116.114 121,520 01-Jul-2011 02:35

      

Referencer

Se den terminologi, som Microsoft bruger til at beskrive softwareopdateringer .