Actualización de la plataforma antimalware de febrero de 2015 para clientes de Endpoint Protection

Información de la actualización

Esta actualización de la plataforma antimalware contiene las siguientes mejoras:

• Mejoras en la protección del sistema de archivos y del registro para luchar contra la manipulación del malware.

• Los puntos de sub-montaje se pueden excluir automáticamente y los volúmenes se pueden excluir por completo en La protección en tiempo real (RTP).

• Esta actualización también incluye el desuso de la subclave DisableGenericReports en la siguiente ubicación del Registro:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingNota A menos que esta clave se edite directamente en el Registro, esta actualización no debería tener ningún efecto en el comportamiento de telemetría.
  
  Después de aplicar esta actualización, para deshabilitar la telemetría enviada por Endpoint Protection a través de Microsoft Active Protection Service (MAPS), abre la interfaz de usuario de Endpoint Protection, haz clic en la pestaña Configuración, selecciona la sección MAPS, y, a continuación, haz clic en No quiero unirme al MAPS.
  
  Notas

  • Los administradores pueden administrar las opciones de configuración del MAPS a través de Windows Management Infrastructure (WMI), Windows PowerShell y directiva de grupo.

  • Endpoint Protection pueden solicitar que se envíen muestras de archivos a Microsoft para un análisis más exhaustivo. De forma predeterminada, Endpoint Protection siempre preguntará antes de enviar dichas muestras. Hay una opción disponible para enviar muestras automáticamente. Para participar en el envío automático de muestras, abre la interfaz de usuario de Endpoint Protection, haz clic en la pestaña Configuración, selecciona la sección Avanzadas y, a continuación, haz clic en Enviar muestras de archivo automáticamente cuando sea necesario realizar más análisis.

  • Los administradores pueden administrar el envío automático de muestras con opciones de configuración adicionales a través de WMI, PowerShell y directiva de grupo mediante las siguientes subclaves del Registro:

    • Maps Ubicación del Registro de configuración
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nombre DWORD: SpyNetReporting
      valores DWORD:

      • 0: desactivado

      • 1- Pertenencia básica

      • 2 - Pertenencia avanzada

      
      

    • Ubicación del registro de envío
      
      de ejemplo:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nombre DWORD: valores DWORD submitSamplesConsent
      :

      • 0 (predeterminado): envío automático de muestras deshabilitado. Siempre se solicitarán ejemplos a los usuarios finales.

      • 1 – La mayoría de las muestras se enviarán automáticamente. Los archivos que es probable que contengan información personal se seguirán solicitando y requerirán confirmación adicional.

      • 2: todo el envío de muestra deshabilitado. Los ejemplos nunca se enviarán y nunca se pedirá a los usuarios finales.

      • 3 – Todas las muestras se enviarán automáticamente. Todos los archivos determinados para requerir un análisis posterior se enviarán automáticamente sin preguntar.