Autonoomsete Forefront Endpoint Protection 2010 klientide Ründevaratõrje platvormi värskendus on saadaval Microsoft Update'i

Värskenduse teave

Ründevaratõrje platvormi värskendus sisaldab järgmisi parandusi:

• Uuendab platvormi võrgufunktsioonid reaalajas käitumise jälgimine
  
  Annab kaitse uus võimalus, mis ühendab kahtlaste võrgu tegevust ja muu kahtlane käitumine seire juba kantud käivitamise telemeetria ja proovi esitamise kahtlasi faile, mis võivad vajada edasist analüüsi toode.
  
  Selle funktsiooni konfigureerimise kohta teabe saamiseks vaadake järgmist Microsofti DevCenter veebisaiti:
  
  

  WMI pakkujate
  Lisateabe saamiseks vaadake System Center Configuration Manageri meeskonna ajaveeb järgmist veebisaiti:
  
  

  Käitumise jälgimise ja kontrollimise süsteemi täiustused Microsofti Ründevaratõrje platvorm
  

• Lisab hallatavus tugi
  
  WMIv2 osutaja on nüüd saadaval, mis võimaldab programmiline juhtimise funktsioone võimaldas kasutaja kogemus, nagu keelamine kasutajaliideste järelevalveta terminali.
  
  Saamiseks pakkuja ja API kirjeldus kohta leiate Windowsi Arendajakeskus järgmist veebisaiti:
  
  

  WMI pakkujate
  PowerShelli cmdlet-käsud saadaolevate ka haldus skriptimine kohta teabe saamiseks lugege järgmist Microsoft TechNeti veebisaiti:
  
  

  Windowsi ning Windows Serveri automatiseerimine Windows PowerShelli abil

• Lisab omavolilise funktsionaalsust vähendada riski selle pahavara keelata või bypass anti-malware skaneerimine
  
  Näiteks juurdepääsu registri ja Ründevaratõrje platvormi poolt kasutatavad saab hallata ainult otse kaudu toetatud (usaldusväärne kanalid) võimalusi läbi System Center Configuration Manager konsooli.
  
  

• Parandab üldist jõudlust võrreldes eelmise platvormi versioonid Ründevaratõrje platvorm
  
  Parandused tehakse allkirju, mis on tarnitud kaudu Microsofti aktiivne kaitse Service (kaardid). Need muudatused sisaldavad konfigureeritav või kliendi olevate mõju.
  
  KAARTIDE kohta lisateabe saamiseks lugege järgmist Microsoft TechNeti veebisaidil:
  
  

  Microsofti aktiivne kaitse teenuse ühenduse kirjeldus
  

• Lisab mitme keele tugi Ründevaratõrje platvorm
  
  Uued toetatud keeled on järgmised:

  • Hiina (Hongkongi erihalduspiirkond) (zh-HK)

  • Hiina (Hiina Rahvavabariik) (zh-CN)

  • Hiina (Taiwan) (zh-TW)

  • Inglise (en-US)

  • Prantsuse (fr-FR)

  • Saksa (de-DE)

  • Itaalia (it-IT)

  • Jaapani (ja-JP)

  • Leedu (lt-lt)

  • Portugali (Brasiilia) (pt-BR)

  • Vene (Käivita-Re)

  • Hispaania (es-ES)

  
  

• Lisab võimaluse konfigureeritav automaatne näite esitamine
  
  Vaikimisi, kui teie arvuti on otsustas kaardid, võib teilt kahtlaste failide saatmiseks Microsoft analüüsiks. See värskendus võimaldab uus konfigureerimisvõimalusest selle proovi kogumise, pakkudes võimaluse automaatselt saata selliseid faile nagu .exe failid ilma kinnituse andmist. Pange tähele, et kõiki faile, mis potentsiaalselt sisaldada isikuttuvastavat teavet jätkab teilt.
  
  Märgib see valik

  • See valik sisaldab ajakohastatud Microsofti tarkvara litsentsi tingimused ja privaatsus väide, mis käsitleb seda funktsiooni.

  • Selle suvandi säte on configurable kaudu Windows Management Instrumentation (WMI).

  • See valik võimaldab praegu ei ole kasutaja konfigureeritav võime System Center Configuration Manager konsooli või adm (admx) failid.

  • See suvand nõuab kaardid liikmeks.

  
  
  Poliitika konfigureerimine Lisateavet Microsoft Forefront järgmist veebisaiti:
  
  

  FEP ADMX viide

• Muudab mitmeid kliendi parandused
  
  Lisaks märkida siia parandusi see versioon lahendab järgmised kliendi probleemid:

  • Microsoft Exchange Server 2003 koostalitlusvõime
    
    Lõpp-punkti kaitse kliendi Exchange Server 2003 installimist võib põhjustada ActiveSynci vead nagu Event ID 3005. Selle probleemi vältimiseks looge järgmise registriväärtuse:
    
    

    Registri asukoht: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    Asukoht: DisableReadHooking
    DWORD-väärtus: 1
    Märkused selle sätte kohta

    • Exchange Server 2003 muudatuse jõustamiseks taaskäivitada.

    • See muudab kuidas Endpoint Protection kliendi käsitleb failidele juurde. Kuid see ei mõjuta avastamise võimalus.

    
    

  • Õige keskkonnamuutujat
    
    Paigaldus Endpoint Protection agent loob täiendavaid PSModulePath keskkonnamuutuja, mille omanik on. See on loendis dubleeritud keskkonnamuutuja.
    
    

  • Alternatiivsed drive paigaldus
    
    / Drive parameeter ei muuda toote AppDataPath väärtus määratud draivi. Samuti seab programm andmete tee.