En opdatering til antimalwareplatformen til Endpoint Protection-klienter er tilgængelig fra Microsoft Support

Opdateringsoplysninger

Denne opdatering af antimalwareplatformen indeholder følgende forbedringer:

• Opdaterer platformen til netværksfunktionalitet
  
  til overvågning af adfærd i realtid Giver en ny beskyttelseskapacitet, der kombinerer mistænkelig netværksaktivitet med anden overvågning af mistænkelig adfærd, der allerede er inkluderet i det produkt, der udløser telemetri og indsendelse af eksempler på mistænkelige filer, der kan kræve yderligere analyse.
  
  Du kan få mere at vide om, hvordan du konfigurerer denne funktion, på følgende Windows websted:
  
  

  WMI-udbydere
  Du kan få mere at vide på følgende System Center Configuration Manager teamblogwebsted:
  
  

  Forbedringer af adfærdsovervågning og netværksinspektionssystem i Microsofts antimalwareplatform
  

• Tilføjer understøttelse af flere operativsystemer
  
  Denne opdatering tilføjer understøttelse af følgende operativsystemer:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Tilføjer understøttelse
  
  af administration En WMIv2-provider er nu tilgængelig, der muliggør programmeringsmæssig administration af funktioner i brugeroplevelsen, f.eks. deaktivering af brugergrænseflader på automatiserede terminaler.
  
  Du kan få oplysninger om udbyderen og api-beskrivelsen på følgende Microsoft-websted:
  
  

  WMI-udbydere
  Du kan få mere at vide om PowerShell-cmdlet'er, der også er tilgængelige til administrative scripting, i følgende Microsoft TechNet-emne:
  
  

  Windows og Windows Server Automation med Windows PowerShell

• Tilføjer anti-manipulationsfunktionalitet for at reducere risikoen for, at malware deaktiverer eller tilsidesætter antimalwarescanning
  
  Adgang til registreringsdatabasen og tjenester, der bruges af antimalwareplatformen, kan f.eks. kun administreres direkte via understøttede administrative indstillinger (pålidelige kanaler) via System Center Configuration Manager konsollen.
  
  

• Forbedrer den overordnede ydeevne af antimalwareplatformen
  
  Ydeevnen for antimalware er forbedret sammenlignet med tidligere platformversioner. Der er foretaget forbedringer af signaturer, der leveres via Microsoft Active Protection Service (MAPS). Disse ændringer indeholder ingen konfigurerbare eller kundevendte effekter.
  
  Du kan få flere oplysninger om MAPS på følgende Microsoft-websted:
  
  

  Beskrivelse af det Microsoft Active Protection Service community

• Føjer mere sprogunderstøtten til antimalwareplatformen
  
  Følgende nye sprog understøttes:

  • Kinesisk (SAR Hongkong) (zh-HK)

  • Kinesisk (Kina) (zh-CN)

  • Kinesisk (Taiwan) (zh-TW)

  • Engelsk (en-US)

  • Fransk (fr-FR)

  • Tysk (de-DE)

  • Italiensk (it-IT)

  • Japansk (ja-JP)

  • Koreansk (ko-KR)

  • Portugisisk (Brasilien) (pt-BR)

  • Russisk (ru-RU)

  • Spansk (es-ES)

  
  

• Tilføjer en konfigurerbar indstilling for
  
  automatisk indsendelse af eksempler Hvis computeren er tilmeldt MAPS, bliver du som standard bedt om at sende mistænkelige filer til Microsoft til yderligere analyse. Denne opdatering aktiverer nye konfigurationsindstillinger for denne eksempelsamling ved at give mulighed for automatisk at sende sådanne filer, f.eks. .exe filer, uden at du bliver bedt om det. Vær opmærksom på, at alle filer, der potentielt indeholder personligt identificerbare oplysninger, fortsat vil spørge dig.
  
  Noter om denne indstilling

  • Denne indstilling indeholder en opdateret licensvilkår for Microsoft-software og erklæring om beskyttelse af personlige oplysninger, der diskuterer denne funktionalitet.

  • Denne indstilling kan konfigureres via WMI (Windows Management Instrumentation).

  • Denne indstilling indeholder i øjeblikket ingen brugerkonfigurerbar funktionalitet i System Center Configuration Manager konsollen eller filerne med administrative skabeloner (.admx).

  • Denne indstilling kræver MAPS-medlemskab.

  
  
  Du kan få mere at vide om politikkonfiguration i følgende Microsoft TechNet-emne:
  
  

  FEP ADMX-reference

• Foretager flere klientrettelser
  
  Ud over de forbedringer, der er angivet her, løser denne version følgende klientproblemer:

  • Microsoft Exchange Server 2003 interoperabilitet
    
    Installationen af Endpoint Protection-klienten på Exchange Server 2003 kan medføre ActiveSync-fejl, f.eks. hændelses-id 3005. Du kan undgå dette problem ved at oprette følgende registreringsdatabaseværdi:
    
    

    Placering af registreringsdatabasen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD-navn: DisableReadHooking
    DWORD-værdi: 1
    Noter om denne indstilling

    • Genstart Exchange Server 2003, så ændringen kan træde i kraft.

    • Denne værdiindstilling ændrer, hvordan Endpoint Protection klient håndterer filadgang. Det påvirker dog ikke registreringsevnen.

  • Forkert miljøvariabel
    
    Installation af den Endpoint Protection agent opretter en ekstra PSModulePath-miljøvariabel, der indeholder et efterstillet mellemrum. Dette er angivet som en duplikeret miljøvariabel.
    
    

  • Alternativ drevinstallation
    
    Parameteren /drev ændrer ikke produktets AppDataPath-værdi til det angivne drev. Det ændrer kun programdatastien.