Une mise à jour de plate-forme de logiciels anti-programme malveillant pour les clients autonomes de Forefront Endpoint Protection 2010 est disponible à partir de Microsoft Update

Informations de mise à jour

Cette mise à jour de logiciels anti-programme malveillant plate-forme contient les améliorations suivantes :

• Met à jour la plate-forme à la fonctionnalité de surveillance de comportement en temps réel de réseau
  
  Fournit une nouvelle fonctionnalité de protection qui combine une activité réseau suspecte avec d’autres comportements suspects de surveillance déjà inclus dans le produit de déclenchement de télémétrie et exemple de soumission de fichiers suspects qui peuvent nécessiter des analyse supplémentaire.
  
  Pour plus d’informations sur la façon de configurer cette fonctionnalité, consultez le site Web Microsoft DevCenter :
  
  

  Fournisseurs WMI
  Pour plus d’informations, consultez le site Web de Blog de l’équipe System Center Configuration Manager :
  
  

  Améliorations apportées au système de contrôle de réseau et de surveillance de comportement dans la plate-forme de logiciels anti-programme malveillant de Microsoft
  

• Ajoute la prise en charge de la gestion
  
  Un fournisseur WMIv2 est maintenant activé disponible qui permet de gérer par programmation des fonctions dans l’expérience de l’utilisateur, tels que la désactivation des interfaces utilisateur sur les terminaux en mode sans assistance.
  
  Pour plus d’informations sur le fournisseur et la description de l’API, consultez le site Web Centre de développement Windows suivant :
  
  

  Fournisseurs WMI
  Pour plus d’informations sur les applets de commande PowerShell qui sont également disponibles pour les scripts d’administration, consultez le site Web Microsoft TechNet suivant :
  
  

  Windows et automatisation des serveurs Windows avec Windows PowerShell

• Ajoute inviolable des fonctionnalités pour réduire le risque qu’un logiciel malveillant est désactiver ou ignorer les logiciels anti-programme malveillant d’analyse
  
  Par exemple, l’accès au Registre et les services utilisés par la plate-forme de logiciels anti-programme malveillant peuvent uniquement être gérés directement par l’intermédiaire d’options d’administration (canaux approuvés) pris en charge par le biais de la console System Center Configuration Manager.
  
  

• Améliore les performances globales de la plate-forme de logiciels anti-programme malveillant par rapport aux précédentes versions de plate-forme
  
  Des améliorations sont apportées pour les signatures qui sont remis via le Service de Protection Active Microsoft (cartes). Ces modifications ne contient aucun effet configurable ou des clients.
  
  Pour plus d’informations sur les MAPPAGES, consultez le site Web Microsoft TechNet suivant :
  
  

  Description de la Communauté de Service de Protection Microsoft Active
  

• Ajoute la prise en charge de plus à la plate-forme de logiciels anti-programme malveillant
  
  Nouvelles langues prises en charge sont les suivants :

  • Chinois (Hong Kong RAS) (zh-HK)

  • Chinois (République populaire de Chine) (zh-CN)

  • Chinois (Taïwan) (zh-TW)

  • Anglais (en-US)

  • Français (fr-FR)

  • Allemand (de-DE)

  • Italien (it-IT)

  • Japonais (ja-JP)

  • Coréen (ko-KR)

  • Portugais (Brésil) (pt-BR)

  • Russe (ru-RU)

  • Espagnol (es-ES)

  
  

• Ajoute une option de présentation configurables exemple automatique
  
  Par défaut, si votre ordinateur est connecté à cartes, vous pouvez être invité à envoyer des fichiers suspects à Microsoft pour une analyse plus approfondie. Cette mise à jour permet de nouvelles options de configuration de cette collection d’exemples en proposant une option pour envoyer automatiquement les fichiers de ce type en tant que fichiers .exe sans vous y être invité. N’oubliez pas que tous les fichiers qui contiennent des informations d’identification personnelle potentiellement continue à vous demander.
  
  Notes sur cette option

  • Cette option inclut une mise à jour le contrat de licence Microsoft et déclaration de confidentialité qui traite de cette fonctionnalité.

  • Ce paramètre d’option n’est configurable par le biais de Windows Management Instrumentation (WMI).

  • Cette option n’offre actuellement aucune fonctionnalité configurable par l’utilisateur dans la console System Center Configuration Manager ou dans les fichiers de modèle d’administration (.admx).

  • Cette option nécessite l’appartenance des cartes.

  
  
  Pour plus d’informations de configuration de stratégie, consultez le site Web Microsoft Forefront :
  
  

  Référence du FEP ADMX

• Rend plusieurs correctifs client
  
  Outre les améliorations de noter ici, cette version résout les problèmes de client suivants :

  • Interopérabilité de Microsoft Exchange Server 2003
    
    L’installation du client Endpoint Protection sur Exchange Server 2003 peut entraîner des échecs de ActiveSync comme événement ID 3005. Pour éviter ce problème, créez la valeur de Registre suivante :
    
    

    Emplacement du Registre : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    Nom DWORD : DisableReadHooking
    La valeur DWORD : 1
    Notes à propos de ce paramètre

    • Redémarrez le 2003 d’Exchange Server pour que la modification prenne effet.

    • Le paramètre de cette valeur modifie comment client Endpoint Protection gère les accès au fichier. Toutefois, il n’affecte pas la capacité de détection.

    
    

  • Variable d’environnement incorrecte
    
    L’installation de l’agent de Protection du point de terminaison crée une variable d’environnement PSModulePath supplémentaire qui contient un espace de fin. Elle est répertoriée sous la forme d’une variable d’environnement en double.
    
    

  • Installation du lecteur de remplacement
    
    Le paramètre /drive ne modifie pas la valeur de AppDataPath du produit sur le lecteur spécifié. Il modifie uniquement le chemin d’accès de données de programme.