Hay una actualización de la plataforma antimalware para clientes Endpoint Protection disponible en Soporte técnico de Microsoft

Información de la actualización

Esta actualización de la plataforma antimalware contiene las siguientes mejoras:

• Actualiza la plataforma para que la funcionalidad
  
  de supervisión del comportamiento en tiempo real de la red proporcione una nueva funcionalidad de protección que combina la actividad de red sospechosa con otras supervisión del comportamiento sospechoso ya incluidas en el producto que desencadena telemetría y el envío de muestras de archivos sospechosos que pueden requerir un análisis más exhaustivo.
  
  Para obtener información sobre cómo configurar esta característica, consulte el siguiente sitio web de Windows:
  
  

  Proveedores
  WMI Para obtener más información, consulte el siguiente sitio web de blog de System Center Configuration Manager equipo:
  
  

  Mejoras en la supervisión del comportamiento y el sistema de inspección de red en la plataforma antimalware de Microsoft
  

• Agrega compatibilidad con más sistemas
  
  operativos Esta actualización agrega compatibilidad con los siguientes sistemas operativos:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Enterprise Windows Server 2012 R2

  
  

• Agrega compatibilidad con
  
  la capacidad de administración Ahora está disponible un proveedor WMIv2 que permite la administración mediante programación de funciones en la experiencia del usuario, como deshabilitar las interfaces de usuario en los terminales desatendidas.
  
  Para obtener información sobre el proveedor y para la descripción de la API, consulte el siguiente sitio web de Microsoft:
  
  

  Proveedores
  WMI Para obtener información sobre los cmdlets de PowerShell que también están disponibles para scripting administrativo, consulte el siguiente tema de Microsoft TechNet:
  
  

  Automatización de servidores Windows y Windows con Windows PowerShell

• Agrega funcionalidad antimanipulación para reducir el riesgo de que el malware deshabilite o omita el análisis
  
  antimalware Por ejemplo, el acceso al registro y a los servicios que usa la plataforma antimalware solo se puede administrar directamente a través de opciones administrativas admitidas (canales de confianza) a través de la consola de System Center Configuration Manager.
  
  

• Mejora el rendimiento general de la plataforma
  
  antimalware El rendimiento antimalware se mejora en comparación con las versiones anteriores de la plataforma. Se realizan mejoras para las firmas que se entregan a través del Microsoft Active Protection Service (MAPS). Estos cambios no contienen efectos configurables ni orientados al cliente.
  
  Para obtener más información sobre MAPS, consulta el siguiente sitio web de Microsoft:
  
  

  Descripción de la Microsoft Active Protection Service Community

• Agrega más compatibilidad de idiomas a la plataforma
  
  antimalware Se admiten los siguientes nuevos idiomas:

  • Chino (RAE de Hong Kong) (zh-HK)

  • Chino (RPC) (zh-CN)

  • Chino (Taiwán) (zh-TW)

  • Inglés (en-US)

  • Francés (fr-FR)

  • Alemán (de-DE)

  • Italiano (it-IT)

  • Japonés (ja-JP)

  • Coreano (ko-KR)

  • Portugués (Brasil) (pt-BR)

  • Ruso (ru-RU)

  • Español (es-ES)

  
  

• Agrega una opción
  
  de envío de muestras automática configurable De forma predeterminada, si el equipo ha optado por MAPS, es posible que se le pida que envíe archivos sospechosos a Microsoft para realizar un análisis más exhaustivo. Esta actualización habilita nuevas opciones de configuración para esta colección de ejemplo al proporcionar una opción para enviar automáticamente archivos como .exe archivos sin que se le solicite. Tenga en cuenta que todos los archivos que posiblemente contengan información de identificación personal le seguirán solicitando.
  
  Notas sobre esta opción

  • Esta opción incluye una declaración actualizada de privacidad y términos de licencia del software de Microsoft que describe esta funcionalidad.

  • Esta configuración de opción se puede configurar mediante instrumental de administración de Windows (WMI).

  • Actualmente, esta opción no ofrece ninguna capacidad configurable por el usuario en la consola de System Center Configuration Manager o en los archivos de la plantilla administrativa (.admx).

  • Esta opción requiere la pertenencia al MAPS.

  
  
  Para obtener información sobre la configuración de directivas, consulte el siguiente tema de Microsoft TechNet:
  
  

  Referencia de ADMX de FEP

• Realiza varias correcciones
  
  para los clientes Además de las mejoras que se enumeran aquí, esta versión corrige los siguientes problemas de cliente:

  • Interoperabilidad
    
    de Microsoft Exchange Server 2003 La instalación del cliente de Endpoint Protection en Exchange Server 2003 puede causar errores de ActiveSync, como el Id. de evento 3005. Para evitar este problema, cree el siguiente valor del Registro:
    
    

    Ubicación del Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nombre DWORD: Valor DWORD DisableReadHooking
    : 1
    Notas sobre esta configuración

    • Reinicie el Exchange Server 2003 para que el cambio surta efecto.

    • Esta configuración de valor modifica la forma en Endpoint Protection cliente controla el acceso a archivos. Sin embargo, no afecta a la capacidad de detección.

  • Variable
    
    de entorno incorrecta La instalación del agente de Endpoint Protection crea una variable de entorno PSModulePath adicional que contiene un espacio final. Se muestra como una variable de entorno duplicada.
    
    

  • Instalación
    
    de unidad alternativa El parámetro /drive no cambia el valor de AppDataPath del producto a la unidad especificada. Solo cambia la ruta de acceso a los datos del programa.