Ενημέρωση πλατφόρμας προστασίας από λογισμικό κακόβουλης λειτουργίας Μαρτίου 2016 για προγράμματα-πελάτες Endpoint Protection

Αυτή η ενημέρωση της πλατφόρμας προστασίας από λογισμικό κακόβουλης λειτουργίας περιλαμβάνει τις ακόλουθες βελτιώσεις:

• Βελτιωμένος εντοπισμός πιθανώς ανεπιθύμητων εφαρμογών (PUAs). Αυτό εμποδίζει τη λήψη puas μέσω του Internet Explorer, του Firefox και του Chrome. Επίσης, εντοπίζει PUAs στις ακόλουθες περιπτώσεις και τοποθεσίες:
  
  Δεν θα εντοπίσει έξω από αυτούς τους φακέλους και δεν θα καταργήσει τις ήδη εγκατεστημένες PUAs. Πρέπει να την ενεργοποιήσετε, ρυθμίζοντας τις παραμέτρους του παρακάτω δευτερεύοντος κλειδιού μητρώου:
  

  Θέση μητρώου: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\MpEngine
  Όνομα DWORD: MpEnablePUS
  Τιμή DWORD: 1

  • Αρχείο με σήμανση του Web (MOTW)

  • Ένα αρχείο στο φάκελο "Λήψεις"

  • Ένα αρχείο στο φάκελο Temp

• Βελτιώσεις VDI στο περιβάλλον εργασίας χρήστη για τον καλύτερο χειρισμό πολλών απομακρυσμένων περιόδων λειτουργίας και για την αποτροπή επανεκκίνησης του υπολογιστή από οποιονδήποτε χρήστη, σε περίπτωση που απαιτείται επανεκκίνηση για την εκκαθάριση λογισμικού κακόβουλης λειτουργίας. Οι διαχειριστές μπορούν να το ελέγξουν αυτό χρησιμοποιώντας αυτό το αντικείμενο πολιτικής ομάδας (GPO).
  

  Θέση μητρώου: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware\UX Configuration
  Όνομα DWORD: SuppressRebootNotification
  Τιμή DWORD: 1

• Οι βελτιστοποιήσεις επιδόσεων εικονικών μηχανών αφορούν τη χρήση της μνήμης και τον αρχικό χρόνο φόρτωσης της εικονικής μηχανής. Μια δέσμη ενεργειών είναι διαθέσιμη για να επιτρέψετε τη λήψη των υπογραφών μία φορά στον κεντρικό διακομιστή και την επαναχρησιμεύσιμή τους από τις εικονικές μηχανές. Αυτό εξοικονομεί εύρος ζώνης δικτύου κατά τη λήψη των υπογραφών. Για πληροφορίες σχετικά με τη δέσμη ενεργειών, κάντε κλικ εδώ.

• Ο κατακερματισμός (SHA1) των αρχείων που εντοπίστηκαν από απειλές μπορεί να καταγραφεί στο αρχείο καταγραφής συμβάντων για πρόσθετη έρευνα και συσχέτιση με άλλες ροές απειλών. Για να ενεργοποιήσετε την καταγραφή SHA1, ρυθμίστε τις παραμέτρους του παρακάτω δευτερεύοντος κλειδιού μητρώου:

  Θέση μητρώου: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware
  Όνομα DWORD: ThreatFileHashLogging
  Τιμή DWORD: 1
  Όταν εντοπιστεί ένα αρχείο απειλής και ενεργοποιηθεί η καταγραφή κατακερματισμένων, το EventID 1120 καταγράφεται στο αρχείο καταγραφής συστήματος.

• Για να ενεργοποιήσετε την καταγραφή SHA1 σε Windows 10 και Προστασία του Windows Defender από ιούς, ρυθμίστε τις παραμέτρους του παρακάτω δευτερεύοντος κλειδιού μητρώου:

  Θέση μητρώου: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  Όνομα DWORD: ThreatFileHashLogging
  Τιμή DWORD: 1

Διαδικασία λήψης αυτής της ενημέρωσης

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκατεστημένο ένα από τα εξής:

• System Center 2012 R2 Configuration Manager

• Συγκεντρωτική ενημέρωση 4 για το System Center 2012 Configuration Manager Service Pack 1

• Service Pack 2 για System Center Configuration Manager 2007 και Συνάθροιση ενημερώσεων 1 για το Forefront Endpoint Protection 2010

Πληροφορίες επανεκκίνησης

Ίσως χρειαστεί να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης.

Πληροφορίες αντικατάστασης ενημέρωσης

Αυτή η ενημέρωση αντικαθιστά την ενημέρωση 3049560 με ημερομηνία Μαΐου 2015.

Πληροφορίες έκδοσης

Αυτή η ενημέρωση φέρνει την έκδοση προγράμματος-πελάτη προστασίας από λογισμικό κακόβουλης λειτουργίας στην έκδοση 4.9.218.0. Για να βρείτε τις πληροφορίες έκδοσης, κάντε κλικ στην επιλογή Πληροφορίες στο μενού Βοήθεια του περιβάλλοντος εργασίας χρήστη του προγράμματος-πελάτη Endpoint Protection.

Πληροφορίες αρχείου

Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται στη Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, αυτές μετατρέπονται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ UTC και τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη ώρας στο στοιχείο Ημερομηνία και Ώρα στο Πίνακας Ελέγχου.