Anti-Malware-Plattformupdate vom Februar 2015 für Endpoint Protection Clients

Informationen zum Update

Dieses Anti-Malware-Plattformupdate enthält die folgenden Verbesserungen:

• Verbesserungen des Registrierungs- und Dateisystemschutzes, um Manipulationen durch Schadsoftware entgegenzuwirken.

• Untergeordnete Bereitstellungspunkte können automatisch ausgeschlossen werden, und Volumes können vollständig im Echtzeitschutz (RTP) ausgeschlossen werden.

• Dieses Update umfasst auch die Einstellung des Unterschlüssels "DisableGenericReports" am folgenden Registrierungsspeicherort:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingHinweis: Wenn dieser Schlüssel nicht direkt in der Registrierung bearbeitet wird, sollte dieses Update keine Auswirkungen auf das Telemetrieverhalten haben.
  
  Nachdem Sie dieses Update angewendet haben, öffnen Sie zum Deaktivieren der Telemetrie, die von Endpoint Protection über Microsoft Active Protection Service (MAPS) gesendet wird, die Endpoint Protection Benutzeroberfläche, klicken Sie auf die Registerkarte Einstellungen, wählen Sie den Abschnitt MAPS aus. und klicken Sie dann auf "Ich möchte nicht an MAPS teilnehmen".
  
  Notizen

  • Administratoren können die MAPS-Konfigurationsoptionen über Windows Management Infrastructure (WMI), Windows PowerShell und Gruppenrichtlinie verwalten.

  • Endpoint Protection können anfordern, dass Dateibeispiele zur weiteren Analyse an Microsoft gesendet werden. Standardmäßig werden Endpoint Protection immer aufgefordert, bevor solche Beispiele gesendet werden. Es steht eine Option zum automatischen Senden von Beispielen zur Verfügung. Um sich für die automatische Beispielübermittlung zu entscheiden, öffnen Sie die Endpoint Protection Benutzeroberfläche, klicken Sie auf die Registerkarte Einstellungen, wählen Sie den Abschnitt "Erweitert" aus, und klicken Sie dann auf "Dateibeispiele automatisch senden", wenn eine weitere Analyse erforderlich ist.

  • Administratoren können die automatische Übermittlung von Beispielen mit zusätzlichen Konfigurationsoptionen über WMI, PowerShell und Gruppenrichtlinie mithilfe der folgenden Registrierungsunterschlüssel verwalten:

    • MAPS-Konfigurationsregistrierungsspeicherort
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD-Name: SpyNetReporting
      DWORD-Werte:

      • 0 - Aus

      • 1 – Grundlegende Mitgliedschaft

      • 2 – Erweiterte Mitgliedschaft

      
      

    • Beispielspeicherort der Übermittlungsregistrierung
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD-Name: SubmitSamplesConsent
      DWORD-Werte:

      • 0 (Standard) – Automatische Beispielübermittlung deaktiviert. Endbenutzer werden immer zur Eingabe von Beispielen aufgefordert.

      • 1 – Die meisten Beispiele werden automatisch gesendet. Dateien, die wahrscheinlich persönliche Informationen enthalten, werden weiterhin aufgefordert und erfordern eine zusätzliche Bestätigung.

      • 2 – Alle Beispielübermittlungen sind deaktiviert. Beispiele werden nie gesendet, und Endbenutzer werden nie dazu aufgefordert.

      • 3 – Alle Beispiele werden automatisch gesendet. Alle Dateien, für die eine weitere Analyse erforderlich ist, werden automatisch ohne Aufforderung gesendet.