Une mise à jour de plateforme anti-programme malveillant pour les clients Endpoint Protection est disponible à partir de Support Microsoft

Informations sur la mise à jour

Cette mise à jour de la plateforme anti-programme malveillant contient les améliorations suivantes :

• Met à jour la plateforme vers la fonctionnalité
  
  de surveillance du comportement en temps réel du réseau Fournit une nouvelle fonctionnalité de protection qui combine l’activité réseau suspecte avec d’autres analyses de comportement suspectes déjà incluses dans le produit déclenchant la télémétrie et l’envoi d’exemples pour les fichiers suspects qui peuvent nécessiter une analyse plus approfondie.
  
  Pour plus d’informations sur la configuration de cette fonctionnalité, consultez le site web Windows suivant :
  
  

  Fournisseurs
  WMI Pour plus d’informations, consultez le site web System Center Configuration Manager Blog de l’équipe suivant :
  
  

  Améliorations apportées au système de surveillance du comportement et d’inspection du réseau dans la plateforme microsoft anti-programme malveillant
  

• Ajoute la prise en charge d’autres systèmes
  
  d’exploitation Cette mise à jour ajoute la prise en charge des systèmes d’exploitation suivants :

  • Windows 8.1 Entreprise

  • Windows 8.1 Professionnel

  • Windows Server 2012 centre de données R2

  • Windows Server 2012 Enterprise R2

  
  

• Ajoute la prise en charge
  
  de la facilité de gestion Un fournisseur WMIv2 est désormais disponible et permet la gestion par programmation des fonctions dans l’expérience utilisateur, par exemple la désactivation des interfaces utilisateur sur des terminaux sans assistance.
  
  Pour plus d’informations sur le fournisseur et la description de l’API, consultez le site web Microsoft suivant :
  
  

  Fournisseurs
  WMI Pour plus d’informations sur les applets de commande PowerShell qui sont également disponibles pour les scripts d’administration, consultez la rubrique Microsoft TechNet suivante :
  
  

  Windows et Windows Server Automation avec Windows PowerShell

• Ajoute des fonctionnalités anti-falsification pour réduire le risque que les programmes malveillants désactivent ou contournent l’analyse
  
  anti-programme malveillant. Par exemple, l’accès au registre et aux services utilisés par la plateforme anti-programme malveillant ne peut être géré que directement par le biais d’options d’administration prises en charge (canaux approuvés) via la console System Center Configuration Manager.
  
  

• Améliore les performances globales de la plateforme
  
  anti-programmes malveillants Les performances anti-programmes malveillants sont améliorées par rapport aux versions précédentes de la plateforme. Des améliorations sont apportées aux signatures fournies par le biais du Microsoft Active Protection Service (MAPS). Ces modifications ne contiennent aucun effet configurable ou orienté client.
  
  Pour plus d’informations sur MAPS, consultez le site web Microsoft suivant :
  
  

  Description du Microsoft Active Protection Service Community

• Ajoute une prise en charge linguistique supplémentaire à la plateforme
  
  anti-programme malveillant Les nouvelles langues suivantes sont prises en charge :

  • Chinois (Hong Kong SAR) (zh-HK)

  • Chinois (PRC) (zh-CN)

  • Chinois (Taïwan) (zh-TW)

  • Anglais (en-US)

  • Français (fr-FR)

  • Allemand (de-DE)

  • Italien (it-it)

  • Japonais (ja-JP)

  • Coréen (ko-KR)

  • Portugais (Brésil) (pt-BR)

  • Russe (ru-RU)

  • Espagnol (es-ES)

  
  

• Ajoute une option
  
  de soumission automatique configurable Par défaut, si votre ordinateur est inscrit à MAPS, vous pouvez être invité à envoyer des fichiers suspects à Microsoft pour une analyse plus approfondie. Cette mise à jour active de nouvelles options de configuration pour cet exemple de collection en fournissant une option permettant d’envoyer automatiquement des fichiers tels que .exe fichiers sans que vous y êtes invité. N’oubliez pas que tous les fichiers qui contiennent potentiellement des informations d’identification personnelle continueront de vous inviter.
  
  Remarques sur cette option

  • Cette option inclut une mise à jour des termes du contrat de licence logiciel Microsoft et une déclaration de confidentialité qui traite de cette fonctionnalité.

  • Ce paramètre d’option est configurable via Windows Management Instrumentation (WMI).

  • Cette option ne fournit actuellement aucune fonctionnalité configurable par l’utilisateur dans la console System Center Configuration Manager ou les fichiers de modèle d’administration (.admx).

  • Cette option nécessite l’appartenance à MAPS.

  
  
  Pour plus d’informations sur la configuration de stratégie, consultez la rubrique Microsoft TechNet suivante :
  
  

  Informations de référence sur FEP ADMX

• Effectue plusieurs correctifs clients En plus des
  
  améliorations répertoriées ici, cette version résout les problèmes client suivants :

  • interopérabilité
    
    Microsoft Exchange Server 2003 L’installation du client Endpoint Protection le Exchange Server 2003 peut entraîner des échecs ActiveSync tels que l’ID d’événement 3005. Pour éviter ce problème, créez la valeur de Registre suivante :
    
    

    Emplacement du Registre : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nom DWORD : Valeur DWORD DisableReadHooking
    : 1
    Remarques sur ce paramètre

    • Redémarrez le Exchange Server 2003 pour que la modification prenne effet.

    • Ce paramètre de valeur modifie la façon dont Endpoint Protection client gère l’accès aux fichiers. Toutefois, cela n’affecte pas la capacité de détection.

  • Variable
    
    d’environnement incorrecte Installant l’agent Endpoint Protection crée une variable d’environnement PSModulePath supplémentaire qui contient un espace de fin. Il s’agit d’une variable d’environnement en double.
    
    

  • Installation de lecteur
    
    de remplacement Le paramètre /drive ne remplace pas la valeur AppDataPath du produit par le lecteur spécifié. Il modifie uniquement le chemin des données du programme.