Actualización de la plataforma antimalware de marzo de 2016 para clientes de Endpoint Protection

Esta actualización de la plataforma antimalware contiene las siguientes mejoras:

• Se ha mejorado la detección de aplicaciones potencialmente no deseadas (PUA). Esto impide que los PUA se descarguen a través de Internet Explorer, Firefox y Chrome. También detecta PUA en las siguientes circunstancias y ubicaciones:
  
  No detectará fuera de estas carpetas y no quitará los PUA ya instalados. Debe activarla configurando la siguiente subclave del Registro:
  

  Ubicación del Registro: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\MpEngine
  Nombre DWORD: MpEnablePUS
  Valor DWORD: 1

  • Un archivo que tiene Mark of the Web (MOTW)

  • Un archivo en la carpeta Descargas

  • Un archivo en la carpeta Temp

• Mejoras de VDI en la interfaz de usuario para controlar mejor varias sesiones remotas y evitar que cualquier usuario reinicie el equipo si una limpieza de malware requiere un reinicio. Los administradores pueden controlar esto mediante este GPO.
  

  Ubicación del Registro: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware\UX Configuration
  DWORD name: SuppressRebootNotification
  Valor DWORD: 1

• Las optimizaciones de rendimiento de la máquina virtual se refieren al uso de memoria y al tiempo de carga inicial de la máquina virtual. Hay un script disponible para permitir que las firmas se descarguen una vez en el servidor host y las máquinas virtuales las reutilicen. Esto guarda el ancho de banda de red al descargar las firmas. Para obtener información sobre el script, haga clic aquí.

• El hash (SHA1) de los archivos de amenazas detectados se puede registrar en el registro de eventos para realizar investigaciones adicionales y correlación con otras secuencias de amenazas. Para habilitar el registro SHA1, configure la siguiente subclave del Registro:

  Ubicación del Registro: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware
  Nombre DWORD: ThreatFileHashLogging
  Valor DWORD: 1
  Cuando se detecta un archivo de amenaza y el registro hash está habilitado, eventID 1120 se graba en el registro del sistema.

• Para habilitar el registro SHA1 en Windows 10 y Antivirus de Windows Defender, configure la siguiente subclave del Registro:

  Ubicación del Registro: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  Nombre DWORD: ThreatFileHashLogging
  Valor DWORD: 1

Cómo obtener esta actualización

Requisitos previos

Para aplicar esta actualización, debes tener instalada una de las siguientes opciones:

• Configuration Manager de System Center 2012 R2

• Actualización acumulativa 4 de System Center 2012 Configuration Manager Service Pack 1

• Service Pack 2 para System Center Configuration Manager 2007 y Update Rollup 1 para Forefront Endpoint Protection 2010

Información de reinicio

No es necesario reiniciar el equipo una vez aplicada esta actualización.

Información de sustitución de la actualización

Esta actualización reemplaza a la actualización 3049560 de mayo de 2015.

Información de la versión

Esta actualización lleva la versión del cliente antimalware a la versión 4.9.218.0. Para buscar la información de la versión, haga clic en Acerca de en el menú Ayuda de la interfaz de usuario del cliente Endpoint Protection.

Información de archivo

La versión en inglés de esta revisión tiene los atributos de archivo (o atributos de archivo posteriores) que se enumeran en la tabla siguiente. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.