Opdatering af antimalwareplatform til Endpoint Protection-klienter fra februar 2015

Gælder for
Microsoft System Center 2012 R2 Configuration Manager Forefront Endpoint Protection 2010

Resumé

I denne artikel beskrives en opdateringspakke til en antimalwareplatform til følgende klienter:

  • Microsoft System Center 2012 R2 Konfigurationsstyring Endpoint Protection-klienter
  • System Center 2012 Endpoint Protection Service Pack 1-klienter (SP1)
  • Microsoft Forefront Endpoint Protection 2010-klienter

Disse pakker opdaterer Endpoint Protection-klienttjenester, -drivere og -komponenter i brugergrænsefladen.

Microsoft udgiver jævnligt antimalwareopdateringer til platforme for at garantere ensartet beskyttelse, ydeevne, robusthed og brugbarhed i et malwarelandskab, der ændrer sig konstant. Denne opdateringspakke er dateret februar 2015.

Bemærk Denne opdatering er blevet erstattet af følgende reviderede opdatering:

3041687 Revideret opdatering af antimalwareplatformen fra februar 2015 Endpoint Protection-klienter

Opdater oplysninger

Denne opdatering til antimalwareplatformen indeholder følgende forbedringer:

  • Forbedringer af beskyttelse af registreringsdatabasen og filsystemet for at forhindre manipulation i forbindelse med malware.

  • Undermonteringspunkter kan automatisk udelukkes, og diskenheder kan udelukkes fuldstændigt i realtidsbeskyttelse (RTP).

  • Denne opdatering indeholder også udfasningen af undernøglen DisableGenericReports på følgende placering i registreringsdatabasen:

    HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting
    Bemærk! Medmindre denne nøgle redigeres direkte i registreringsdatabasen, bør denne opdatering ikke have nogen indflydelse på telemetriens funktionsmåde.

    Når du har installeret denne opdatering, og du vil deaktivere telemetri, der sendes af Endpoint Protection via Microsoft Active Protection Service (MAPS), skal du åbne Endpoint Protection-brugergrænsefladen, klikke på fanen Indstillinger, vælge sektionen MAPS og derefter klikke på Jeg vil ikke deltage i MAPS.

    Noter

    • Administratorer kan administrere MAPS-konfigurationsindstillingerne via WMI (Windows Management Infrastructure), Windows PowerShell og Gruppepolitik.

    • Endpoint Protection kan anmode om, at fileksempler, der sendes til Microsoft til yderligere analyse. Som standard spørger Endpoint Protection altid, før der sendes sådanne eksempler. Der findes en indstilling til at sende prøver automatisk. Hvis du vil tilmelde dig automatisk indsendelse af eksempler, skal du åbne brugergrænsefladen for Endpoint Protection, klikke på fanen Indstillinger, vælge sektionen Avanceret og derefter klikke på Send fileksempler automatisk, når der kræves yderligere analyse.

    • Administratorer kan administrere automatisk indsendelse af eksempler med yderligere konfigurationsindstillinger via WMI, PowerShell og Gruppepolitik ved hjælp af følgende undernøgler i registreringsdatabasen:

      • Konfiguration af MAPS

        Placering af registreringsdatabasen:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
        DWORD-navn: SpyNetReporting
        DWORD-værdier:

        • 0 - Fra
        • 1 – Grundlæggende medlemskab
        • 2 – Avanceret medlemskab

      • Eksempel på indsendelse

        Placering af registreringsdatabasen:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
        DWORD-navn: SubmitSamplesConsent
        DWORD-værdier:

        • 0 (standard) – Automatisk indsendelse af eksempel deaktiveret. Slutbrugere bliver altid bedt om at angive eksempler.
        • 1 – De fleste prøver sendes automatisk. Files, der sandsynligvis indeholder personlige oplysninger, vil stadig blive bedt om det og kræver yderligere bekræftelse.
        • 2 – Alle indsendelser af eksempler er deaktiveret. Der sendes aldrig eksempler, og slutbrugere bliver aldrig spurgt.
        • 3 – Alle prøver sendes automatisk. Alle filer, der kræver yderligere analyse, sendes automatisk uden at spørge.

Sådan henter du denne opdatering

Denne opdatering er tilgængelig fra Microsoft Update.

Microsoft Update

Opdateringer til antimalwareplatform til enkeltstående System Center 2012 R2-klienter, System Center 2012-klienter og Forefront Endpoint Protection 2010-klienter er tilgængelige fra Microsoft Update.

Du kan finde oplysninger om ændringen af Microsoft Update for at få disse opdateringer i følgende emne på følgende TechNet-websted:

Opdateringer til antimalwareplatform til Forefront Endpoint Protection/System Center Endpoint Protection frigives til Microsoft Update
                  

Forudsætninger

Hvis du vil anvende denne opdatering, skal du have en af følgende installeret:

              

Oplysninger om genstart

Du skal muligvis genstarte computeren, når du har installeret denne opdatering.

Bemærk! Vi anbefaler, at du lukker Konfigurationsstyring Administration Console, før du installerer denne opdateringspakke.

Oplysninger om ny opdatering

Denne opdatering erstatter opdatering 2998627 , opdateringen fra oktober 2014 af antimalwareplatformen for Endpoint Protection-klienter.

Versionsoplysninger

Denne opdatering bringer klientversionen af antimalware til 4.7.205.0. Du kan finde versionsoplysningerne ved at klikke på Om i menuen Hjælp i brugergrænsefladen for Endpoint Protection-klienten.

Filoplysninger

Den engelske version af dette hotfix indeholder de filattributter (eller nyere filattributter), der er angivet i følgende tabel. Datoerne og klokkeslættene for disse filer er angivet i UTC (Coordinated Universal Time). Når du får vist filens oplysninger, konverteres de til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.

For System Center 2012 R2 Endpoint Protection

Filnavn Filversion Filstørrelse Dato (UTC) Klokkeslæt (UTC)
Scepinstall.exe 4.7.205.0 28,308,584 30. jan-15 16:00

For System Center 2012 Endpoint Protection

Filnavn Filversion Filstørrelse Dato (UTC) Klokkeslæt (UTC)
Scepinstall.exe 4.7.205.0 28,308,584 30. jan-15 16:00

For Forefront Endpoint Protection 2010

Filnavn Filversion Filstørrelse Dato (UTC) Klokkeslæt (UTC)
Fepinstall.exe 4.7.205.0 28,534,888 30. jan-15 16:00

      

Referencer

Du kan finde flere oplysninger på følgende Microsoft-websteder: