Ein Anti-Malware-Plattformupdate für Endpoint Protection Clients ist über Microsoft-Support

Informationen zum Update

Dieses Anti-Malware-Plattformupdate enthält die folgenden Verbesserungen:

• Aktualisiert die Plattform auf die Funktion
  
  zur Überwachung des Netzwerkverhaltens in Echtzeit Bietet eine neue Schutzfunktion, die verdächtige Netzwerkaktivitäten mit anderen verdächtigen Verhaltensüberwachungen kombiniert, die bereits in dem Produkt enthalten sind, das Telemetrie auslöst, und Beispielübermittlung für verdächtige Dateien, die eine weitere Analyse erfordern können.
  
  Informationen zum Konfigurieren dieses Features finden Sie auf der folgenden Windows Website:
  
  

  WMI-Anbieter
  Weitere Informationen finden Sie auf der folgenden System Center Configuration Manager Teamblog-Website:
  
  

  Verbesserungen des Verhaltensüberwachungs- und Netzwerkinspektionssystems in der Microsoft-Antischadsoftwareplattform
  

• Fügt Unterstützung für weitere Betriebssysteme
  
  hinzu Dieses Update fügt Unterstützung für die folgenden Betriebssysteme hinzu:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Fügt Verwaltbarkeitsunterstützung
  
  hinzu Ein WMIv2-Anbieter ist jetzt verfügbar, der die programmgesteuerte Verwaltung von Funktionen in der Benutzeroberfläche ermöglicht, z. B. das Deaktivieren von Benutzeroberflächen auf unbeaufsichtigten Terminals.
  
  Informationen zum Anbieter und zur API-Beschreibung finden Sie auf der folgenden Microsoft-Website:
  
  

  WMI-Anbieter
  Informationen zu PowerShell-Cmdlets, die auch für administratives Skripting verfügbar sind, finden Sie im folgenden Microsoft TechNet-Thema:
  
  

  Windows und Windows Serverautomatisierung mit Windows PowerShell

• Fügt Manipulationsschutzfunktionen hinzu, um das Risiko zu verringern, dass Schadsoftware die Antischadsoftwareüberprüfung
  
  deaktiviert oder umgeht. Beispielsweise kann der Zugriff auf Registrierung und Dienste, die von der Antischadsoftwareplattform verwendet werden, nur direkt über unterstützte Administrative Optionen (vertrauenswürdige Kanäle) über die System Center Configuration Manager Konsole verwaltet werden.
  
  

• Verbessert die Gesamtleistung der Anti-Malware-Plattform
  
  Die Antischadsoftware-Leistung wird im Vergleich zu früheren Plattformversionen verbessert. Es werden Verbesserungen für Signaturen vorgenommen, die über die Microsoft Active Protection Service (MAPS) bereitgestellt werden. Diese Änderungen enthalten keine konfigurierbaren oder kundenorientierten Effekte.
  
  Weitere Informationen zu MAPS finden Sie auf der folgenden Microsoft-Website:
  
  

  Beschreibung der Microsoft Active Protection Service Community

• Fügt der Anti-Malware-Plattform
  
  weitere Sprachunterstützung hinzu Die folgenden neuen Sprachen werden unterstützt:

  • Chinesisch (Hongkong SAR) (zh-HK)

  • Chinesisch (VR China) (zh-CN)

  • Chinesisch (Taiwan) (zh-TW)

  • Englisch (en-US)

  • Französisch (fr-FR)

  • Deutsch (de-DE)

  • Italienisch (it-IT)

  • Japanisch (ja-JP)

  • Koreanisch (ko-KR)

  • Portugiesisch (Brasilien) (pt-BR)

  • Russisch (ru-RU)

  • Spanisch (es-ES)

  
  

• Fügt eine konfigurierbare Option
  
  für die automatische Übermittlung von Beispielen hinzu. Wenn Ihr Computer für MAPS aktiviert ist, werden Sie möglicherweise aufgefordert, verdächtige Dateien zur weiteren Analyse an Microsoft zu senden. Dieses Update ermöglicht neue Konfigurationsoptionen für diese Beispielsammlung, indem eine Option zum automatischen Senden von Dateien wie .exe Dateien bereitgestellt wird, ohne dass Sie dazu aufgefordert werden. Beachten Sie, dass alle Dateien, die potenziell personenbezogene Informationen enthalten, Sie weiterhin auffordern.
  
  Hinweise zu dieser Option

  • Diese Option enthält eine aktualisierte Microsoft-Software-Lizenzbedingungen und -Datenschutzbestimmungen, in denen diese Funktionalität erläutert wird.

  • Diese Optionseinstellung kann über Windows Verwaltungsinstrumentation (WMI) konfiguriert werden.

  • Diese Option bietet derzeit keine vom Benutzer konfigurierbare Funktion in der System Center Configuration Manager Konsole oder den Dateien der Administrativen Vorlage (ADMX).

  • Für diese Option ist MAPS-Mitgliedschaft erforderlich.

  
  
  Informationen zur Richtlinienkonfiguration finden Sie im folgenden Microsoft TechNet-Thema:
  
  

  FEP ADMX-Referenz

• Führt mehrere Clientfixes
  
  durch Zusätzlich zu den hier aufgeführten Verbesserungen behebt diese Version die folgenden Clientprobleme:

  • interoperabilität
    
    Microsoft Exchange Server 2003 Die Installation des Endpoint Protection-Clients auf Exchange Server 2003 kann zu ActiveSync-Fehlern führen, z. B. Ereignis-ID 3005. Um dieses Problem zu verhindern, erstellen Sie den folgenden Registrierungswert:
    
    

    Registrierungsspeicherort: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD-Name: DisableReadHooking
    DWORD-Wert: 1
    Hinweise zu dieser Einstellung

    • Starten Sie die Exchange Server 2003 neu, damit die Änderung wirksam wird.

    • Diese Werteinstellung ändert die Behandlung des Dateizugriffs durch Endpoint Protection Client. Sie wirkt sich jedoch nicht auf die Erkennungsfähigkeit aus.

  • Falsche Umgebungsvariable
    
    Beim Installieren des Endpoint Protection-Agents wird eine zusätzliche PSModulePath-Umgebungsvariable erstellt, die ein nachfolgendes Leerzeichen enthält. Dies wird als doppelte Umgebungsvariable aufgeführt.
    
    

  • Alternative Laufwerkinstallation
    
    Der Parameter "/drive" ändert den AppDataPath-Wert des Produkts nicht in das angegebene Laufwerk. Er ändert nur den Pfad "Programmdaten".