Opdatering til antimalwareplatformen for februar 2015 til Endpoint Protection-klienter

Opdateringsoplysninger

Denne opdatering af antimalwareplatformen indeholder følgende forbedringer:

• Forbedringer af registreringsdatabasen og beskyttelse af filsystemet for at modvirke forfalskning fra malware.

• Undermonteringspunkter kan udelades automatisk, og diskenheder kan udelades fuldt ud i realtidsbeskyttelse (RTP).

• Denne opdatering indeholder også udfasningen af undernøglen DisableGenericReports på følgende placering i registreringsdatabasen:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingBemærk! Medmindre denne nøgle redigeres direkte i registreringsdatabasen, bør denne opdatering ikke have nogen indflydelse på telemetrifunktionsmåden.
  
  Når du har anvendt denne opdatering, og du vil deaktivere telemetri, der sendes af Endpoint Protection via Microsoft Active Protection Service (MAPS), skal du åbne brugergrænsefladen for Endpoint Protection, klikke på fanen Indstillinger, vælge sektionen MAPS. og derefter klikke på Jeg vil ikke deltage i MAPS.
  
  Noter

  • Administratorer kan administrere MAPS-konfigurationsindstillinger via WMI (Windows Management Infrastructure), Windows PowerShell og Gruppepolitik.

  • Endpoint Protection kan anmode om, at fileksempler sendes til Microsoft til yderligere analyse. Som standard spørger Endpoint Protection altid, før den sender sådanne eksempler. Der er en mulighed for at sende eksempler automatisk. Hvis du vil tilmelde dig automatisk indsendelse af eksempler, skal du åbne Endpoint Protection-brugergrænsefladen, klikke på fanen Indstillinger, vælge sektionen Avanceret og derefter klikke på Send fileksempler automatisk, når der kræves yderligere analyse.

  • Administratorer kan administrere automatisk indsendelse af eksempler med yderligere konfigurationsindstillinger via WMI, PowerShell og Gruppepolitik ved hjælp af følgende undernøgler i registreringsdatabasen:

    • Placering af MAPS Configuration
      
      Registry:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD-navn: SpyNetReporting
      DWORD-værdier:

      • 0 – Fra

      • 1 - Grundlæggende medlemskab

      • 2 – Avanceret medlemskab

      
      

    • Placering af eksempel på indsendelsesdatabase
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD-navn: SubmitSamplesConsent
      DWORD-værdier:

      • 0 (standard) – Automatisk indsendelse af eksempler er deaktiveret. Slutbrugere vil altid blive bedt om at angive eksempler.

      • 1 – De fleste eksempler sendes automatisk. Filer, der sandsynligvis indeholder personlige oplysninger, bliver stadig bedt om at bekræfte.

      • 2 – Al indsendelse af eksempler er deaktiveret. Der sendes aldrig eksempler, og slutbrugere vil aldrig blive bedt om det.

      • 3 – Alle eksempler sendes automatisk. Alle filer, der vurderes at kræve yderligere analyse, sendes automatisk uden at spørge.