Una actualización de plataforma antimalware para clientes independientes de Forefront Endpoint Protection 2010 está disponible desde Microsoft Update

Información de actualización

Esta actualización de la plataforma anti-malware incluye las mejoras siguientes:

• Actualizaciones de la plataforma a la función de supervisión de red en tiempo real de comportamiento
  
  Proporciona una nueva capacidad de protección que combina la actividad de red sospechosa con otros ya incluidos en el producto activación telemetría y muestra el envío de archivos sospechosos que pueden requerir más análisis de la supervisión de un comportamiento sospechoso.
  
  Para obtener información sobre cómo configurar esta característica, consulte el siguiente sitio Web de Microsoft DevCenter:
  
  

  Proveedores de WMI
  Para obtener más información, consulte el siguiente sitio Web de Blog del equipo de System Center Configuration Manager:
  
  

  Mejoras en la supervisión del comportamiento y el sistema de control de red en la plataforma de antimalware de Microsoft
  

• Agrega compatibilidad con la capacidad de administración
  
  Un proveedor de WMIv2 está ahora disponible que permite la administración de programación de funciones habilitada en la experiencia del usuario, como deshabilitar las interfaces de usuario en terminales desatendidas.
  
  Para obtener información sobre el proveedor y la descripción de la API, consulte el siguiente sitio Web de centro de desarrollo de Windows:
  
  

  Proveedores de WMI
  Para obtener información acerca de los cmdlets de PowerShell que también están disponibles para secuencias de comandos administrativas, consulte el siguiente sitio Web de Microsoft TechNet:
  
  

  Windows y la automatización de servidor de Windows con Windows PowerShell

• Agrega funcionalidad anti-manipulación para reducir el riesgo que el malware se deshabilita u Omitir detección antimalware
  
  Por ejemplo, acceso al registro y servicios utilizados por la plataforma anti-malware sólo pueden administrarse directamente a través de opciones administrativas de compatibles (canales de confianza) a través de la consola de System Center Configuration Manager.
  
  

• Mejora el rendimiento general de la plataforma anti-malware en comparación con versiones anteriores de plataforma
  
  Se realizan mejoras para las firmas que se entregan a través de Microsoft Active Protection Service (MAPS). Estos cambios no contienen efectos configurables o dirigidas al cliente.
  
  Para obtener más información acerca de los mapas, consulte el siguiente sitio Web de Microsoft TechNet:
  
  

  Descripción de la Comunidad de Microsoft Active Protection Service
  

• Agrega compatibilidad con el idioma más a la plataforma de antimalware
  
  Nuevos idiomas soportados son los siguientes:

  • Chino (Hong Kong RAE) (zh-HK)

  • Chino (PRC) (zh-CN)

  • Chino (Taiwán) (zh-TW)

  • Inglés (en-US)

  • Francés (fr-FR)

  • Alemán (de-DE)

  • Italiano (it-IT)

  • Japonés (ja-JP)

  • Coreano (ko-KR)

  • Portugués (Brasil) (pt-BR)

  • Ruso (ru-RU)

  • Español (es-es)

  
  

• Agrega una opción de envío de muestras automático configurable
  
  De forma predeterminada, si el equipo ha optado por mapas, puede se le enviar archivos sospechosos a Microsoft para su análisis. Esta actualización permite nuevas opciones de configuración para esta colección de ejemplo proporcionando una opción para enviar automáticamente estos archivos como archivos .exe sin que se le pregunte. Tenga en cuenta que todos los archivos que contienen información personal identificable de potencialmente continuará para preguntarle.
  
  Notas acerca de esta opción

  • Esta opción incluye una instrucción de privacidad y términos de licencia del Software de Microsoft actualizada que se describe esta funcionalidad.

  • Esta opción es configurable a través de Windows Management Instrumentation (WMI).

  • Esta opción no proporciona actualmente ninguna capacidad configurable por el usuario en la consola de System Center Configuration Manager o los archivos de plantilla administrativa (.admx).

  • Esta opción requiere la pertenencia de mapas.

  
  
  Para obtener información de configuración de directiva, consulte el siguiente sitio Web de Microsoft Forefront:
  
  

  Referencia de FEP ADMX

• Hace varias revisiones de cliente
  
  Además de las mejoras que aquí mencionadas, esta versión corrige los siguientes problemas de cliente:

  • Interoperabilidad de Microsoft Exchange Server 2003
    
    La instalación del cliente de Endpoint Protection en Exchange Server 2003 puede producir errores de ActiveSync como 3005 de ID de evento. Para evitar este problema, cree el siguiente valor del registro:
    
    

    Ubicación del registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    Nombre DWORD: DisableReadHooking
    Valor DWORD: 1
    Notas acerca de esta configuración

    • Reinicie el de Exchange Server 2003 para que el cambio surta efecto.

    • Este valor modifica cómo cliente Endpoint Protection controla el acceso a los archivos. Sin embargo, no afecta la capacidad de detección.

    
    

  • Variable de entorno incorrecto
    
    La instalación del agente de protección de extremo crea una variable de entorno PSModulePath adicional que contiene un espacio al final. Se muestra como una variable de entorno duplicada.
    
    

  • Instalación de una unidad alternativa
    
    El parámetro /drive no cambia el valor del producto AppDataPath a la unidad especificada. Cambia sólo la ruta de acceso de datos de programa.