En opdatering til antimalwareplatform til Endpoint Protection-klienter er tilgængelig fra Microsoft Support

Gælder for
Forefront Endpoint Protection 2010 Microsoft System Center Configuration Manager 2007

Resumé

I denne artikel beskrives en opdateringspakke til antimalwareplatform til både Microsoft System Center 2012 Endpoint Protection Service Pack 1-klienter (SP1) og Microsoft Forefront Endpoint Protection 2010-klienter. Disse pakker opdaterer Endpoint Protection-klienttjenester, -drivere og -brugergrænsefladekomponenter.

Microsoft udgiver jævnligt antimalwareopdateringer til platforme for at garantere ensartet beskyttelse, ydeevne, robusthed og brugbarhed i et malwarelandskab, der ændrer sig konstant. Denne opdateringspakke er dateret august 2013.

Bemærk! Denne opdatering gælder kun for Endpoint Protection-klienter, der er integreret med Microsoft System Center 2012 Konfigurationsstyring eller Microsoft System Center Konfigurationsstyring 2007. Ved enkeltstående klientinstallationer skal du klikke på nedenstående artikelnumre for at få vist artiklerne i Microsoft Knowledge Base:

2864366 En opdatering til antimalwareplatform til enkeltstående Forefront Endpoint Protection 2010-klienter er tilgængelig fra Microsoft Update

2884678 En opdatering til antimalwareplatform til enkeltstående System Center 2012 Endpoint Protection-klienter fås fra Microsoft Update

Flere oplysninger

Opdater oplysninger

Denne opdatering til antimalwareplatformen indeholder følgende forbedringer:

  • Opdateringer platformen til funktionalitet til overvågning af adfærd i realtid

    Indeholder en ny beskyttelsesfunktion, der kombinerer mistænkelig netværksaktivitet med overvågning af mistænkelig adfærd, som allerede er inkluderet i produktet, hvilket udløser telemetri og eksempelindsendelse af mistænkelige filer, der kræver yderligere analyse.

    Du kan finde oplysninger om, hvordan du konfigurerer denne funktion, på følgende Windows-websted:

    WMI-providere
    Du kan finde flere oplysninger på følgende System Center Configuration Manager Team Blog-websted:

    Forbedringer af systemet til overvågning af adfærd og netværksinspektion i Microsofts platform til beskyttelse mod malware

  • Tilføjer understøttelse af flere operativsystemer

    Denne opdatering tilføjer understøttelse af følgende operativsystemer:

    • Windows 8.1 Enterprise
    • Windows 8.1 Pro
    • Windows Server 2012 R2 Datacenter
    • Windows Server 2012 R2 Enterprise

  • Tilføjer understøttelse af administration

    En WMIv2-provider er nu tilgængelig, der muliggør programmeringsmæssig styring af funktioner i brugeroplevelsen, såsom deaktivering af brugergrænseflader på uovervågede terminaler.

    Du kan finde oplysninger om udbyderen og API-beskrivelsen på følgende Microsoft-websted:

    WMI-providere
    Du kan finde oplysninger om PowerShell-cmdlet'er, der også er tilgængelige til administrative scripts, i følgende Microsoft TechNet-emne:

    Windows og Windows Server Automation med Windows PowerShell

  • Tilføjer antimanipulationsfunktionalitet for at reducere risikoen for, at malware deaktiverer eller omgår antimalwarescanning

     Adgang til registreringsdatabasen og tjenester, der bruges af antimalwareplatformen, kan f.eks. kun administreres direkte via understøttede administrative indstillinger (pålidelige kanaler) via System Center Configuration Manager-konsollen.

  • Forbedrer den overordnede ydeevne af antimalwareplatformen

    Antimalware-ydeevnen er forbedret sammenlignet med tidligere platformsversioner. Der er foretaget forbedringer for signaturer, der leveres via Microsoft Active Protection Service (MAPS). Disse ændringer indeholder ingen konfigurerbare eller kundevendte effekter.

    Du kan finde flere oplysninger om MAPS på følgende Microsoft-websted:

    Beskrivelse af Microsoft Active Protection Service Community

  • Føjer mere sprogunderstøttelse til antimalwareplatformen

    Følgende nye sprog understøttes:

    • Kinesisk (SAR Hongkong) (zh-HK)
    • Kinesisk (Kina) (zh-CN)
    • Kinesisk (Taiwan) (zh-TW)
    • Engelsk (da-dk)
    • Fransk (fr-FR)
    • Tysk (de-DE)
    • Italiensk (it-IT)
    • Japansk (ja-JP)
    • Koreansk (ko-KR)
    • Portugisisk (Brasilien) (pt-BR)
    • Russisk (ru-RU)
    • Spansk (es-ES)

  • Tilføjer en konfigurerbar indstilling for automatisk indsendelse af eksempler

    Hvis computeren har valgt MAPS, kan du som standard blive bedt om at sende mistænkelige filer til Microsoft til yderligere analyse. Denne opdatering giver nye konfigurationsindstillinger for denne eksempelsamling ved at give mulighed for automatisk at sende filer som .exe filer, uden at du bliver bedt om det. Vær opmærksom på, at alle filer, der potentielt indeholder personligt identificerbare oplysninger, fortsat vil blive spurgt dig.

    Bemærkninger om denne indstilling

    • Denne indstilling indeholder en opdateret Licensvilkår for Microsoft-software og erklæring om beskyttelse af personlige oplysninger, som beskriver denne funktionalitet.
    • Denne indstilling kan konfigureres via WMI (Windows Management Instrumentation).
    • Denne indstilling giver i øjeblikket ingen funktionalitet, der kan konfigureres af brugeren, i System Center Configuration Manager-konsollen eller i filerne med administrative skabeloner (.admx).
    • Denne indstilling kræver MAPS-medlemskab.

    Se følgende Microsoft TechNet-emne for at få oplysninger om politikkonfiguration:

    FEP ADMX-reference

  • Foretager flere klientrettelser

    Ud over de forbedringer, der er angivet her, løser denne version følgende klientproblemer:

    • Microsoft Exchange Server 2003-interoperabilitet

      Installationen af Endpoint Protection-klienten på Exchange Server 2003 kan medføre ActiveSync-fejl, f.eks. hændelses-id 3005. For at undgå dette problem skal du oprette følgende registreringsdatabaseværdi:

      Placering af registreringsdatabasen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
      DWORD-navn: DisableReadHooking
      DWORD-værdi: 1
      Bemærkninger om denne indstilling

      • Genstart Exchange Server 2003, så ændringen kan træde i kraft.
      • Denne værdiindstilling ændrer, hvordan Endpoint Protection-klienten håndterer filadgang. Det påvirker dog ikke registreringsevnen.

    • Forkert miljøvariabel

      Når du installerer Endpoint Protection-agenten, oprettes der en ekstra PSModulePath-miljøvariabel, der indeholder et efterstillet mellemrum. Dette er angivet som en duplikeret miljøvariabel.

    • Installation af alternativt drev

      Parameteren /drev ændrer ikke produktets AppDataPath-værdi til det angivne drev. Det ændrer kun programdatastien.

Sådan henter du denne opdatering

En understøttet opdatering er tilgængelig fra Microsoft Support. Denne opdatering er dog kun beregnet til at løse det problem, der er beskrevet i denne artikel. Anvend kun denne opdatering på systemer, der oplever det problem, der er beskrevet i denne artikel. Denne opdatering testes muligvis yderligere. Så hvis du ikke er hårdt ramt af dette problem, anbefaler vi, at du venter på den næste softwareopdatering, der indeholder denne opdatering.

Hvis opdateringen kan downloades, er der et afsnit med "Hotfix download tilgængelig" øverst i denne Knowledge Base-artikel. Hvis dette afsnit ikke vises, skal du kontakte Microsofts kundeservice og support for at få hotfixet.

Bemærk, at hvis der opstår flere problemer, eller hvis der kræves fejlfinding, kan det være nødvendigt at oprette en separat serviceanmodning. De sædvanlige supportomkostninger gælder for yderligere supportspørgsmål og -problemer, der ikke falder ind under dette specifikke hotfix. Du kan se en komplet liste over telefonnumre til Microsofts kundeservice og support eller oprette en separat serviceanmodning på følgende Microsoft-websted:

http://support.microsoft.com/contactus/?ws=support Bemærk at formularen "Hotfix download tilgængelig" viser de sprog, hotfixet er tilgængeligt for. Hvis du ikke kan se dit sprog, skyldes det, at der ikke findes et hotfix for det pågældende sprog.

Forudsætninger

Hvis du vil anvende dette hotfix, skal du have et af følgende installeret:

Oplysninger om genstart

Du skal muligvis genstarte computeren, når du har installeret dette hotfix.

Bemærk! Vi anbefaler, at du lukker Konfigurationsstyring Administration Console, før du installerer denne hotfixpakke.

Installationsvejledning

System Center 2012 Endpoint Protection

Når du har installeret denne opdateringspakke, skal du aktivere funktionen Automatisk klientopgradering i Konfigurationsstyring 2012-administratorkonsollen. Endpoint Protection-agenten opgraderes, afhængigt af de værdier, der er defineret i indstillingerne for hentning af klientpolitik og i indstillingen Opgrader automatisk klienten inden for få dage .

Forefront Endpoint Protection 2010

Når du har installeret denne opdateringspakke, skal du oprette en ny installation af Forefront Endpoint Protection-klienten eller køre den eksisterende annonce igen. Du kan få flere oplysninger om, hvordan du opretter udrulningen, i følgende Microsoft TechNet-emne:

Installation ved hjælp af Konfigurationsstyring-pakker Du kan finde flere oplysninger i følgende MSDN-blogartikel (MSDN (Microsoft Developer Network)):

Installation af platformsopdateringer til beskyttelse mod malware til FEP 2010 SU1 og SCEP 2012 SP1

Oplysninger om erstatning af hotfix

Denne opdatering erstatter følgende opdateringer:

  • 2828233 En opdatering til antimalwareplatform til System Center 2012 Endpoint Protection Service Pack 1-klienter fås fra Microsoft Support
  • 2827684 En opdatering til antimalwareplatform til Forefront Endpoint Protection 2010-klienter er tilgængelig fra Microsoft Support

Flere oplysninger

Denne opdatering bringer antimalwareklientversionen 4.3.215.0. Du kan finde versionsoplysningerne ved at klikke på Om i menuen Hjælp i brugergrænsefladen til Endpoint Protection-klienten.

Filoplysninger

Den engelske version af dette hotfix indeholder de filattributter (eller nyere filattributter), der er angivet i følgende tabel. Datoerne og klokkeslættene for disse filer er angivet i UTC (Coordinated Universal Time). Når du får vist filens oplysninger, konverteres de til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.

For Forefront Endpoint Protection 2010

Filnavn Filversion Filstørrelse Dato Klokkeslæt
Amuninstall.vbs Ikke muligt 10,051 01-Jul-2011 02:35
Commonconstants.dll 2.1.1116.114 26,288 01-Jul-2011 02:35
Commonsetuputils.dll 2.1.1116.114 68,272 01-Jul-2011 02:35
Fep2010su1-fepext-kb2865173-x86-enu.msp Ikke muligt 25,890,816 01-Jul-2011 02:35
Fepext.msi Ikke muligt 26,628,096 01-Jul-2011 02:35
Fepregistrator.exe 2.1.1116.114 121,520 01-Jul-2011 02:35
Amuninstall.vbs Ikke muligt 10,051 01-Jul-2011 02:35
Commonconstants.dll 2.1.1116.114 26,288 01-Jul-2011 02:35
Commonsetuputils.dll 2.1.1116.114 68,272 01-Jul-2011 02:35
Fep2010su1-fepext-kb2865173-amd64-enu.msp Ikke muligt 25,890,816 01-Jul-2011 02:35
Fepext.msi Ikke muligt 26,628,096 01-Jul-2011 02:35
Fepregistrator.exe 2.1.1116.114 121,520 01-Jul-2011 02:35

For System Center 2012 Endpoint Protection

Filnavn Filversion Filstørrelse Dato Klokkeslæt
ccmsetup.cab Ikke muligt 9,611 31-maj-2013 06:10
scepinstall.exe 4.3.215.0 25,591,432 31-maj-2013 06:10

      

Referencer

Se den terminologi, som Microsoft bruger til at beskrive softwareopdateringer .