Mise à jour de la plateforme anti-programme malveillant de février 2015 pour les clients Endpoint Protection

Informations sur la mise à jour

Cette mise à jour de la plateforme anti-programme malveillant contient les améliorations suivantes :

• Améliorations apportées au registre et à la protection du système de fichiers pour contrer la falsification des programmes malveillants.

• Les points de sous-montage peuvent être automatiquement exclus, et les volumes peuvent être entièrement exclus dans la protection en temps réel (RTP).

• Cette mise à jour inclut également la dépréciation de la sous-clé DisableGenericReports à l’emplacement de Registre suivant :
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingNotez que, sauf si cette clé est modifiée directement dans le Registre, cette mise à jour ne doit pas avoir d’effet sur le comportement de télémétrie.
  
  Après avoir appliqué cette mise à jour, pour désactiver les données de télémétrie envoyées par Endpoint Protection via Microsoft Active Protection Service (MAPS), ouvrez l’interface utilisateur Endpoint Protection, cliquez sur l’onglet Paramètres, sélectionnez la section CARTES et puis cliquez sur Je ne veux pas rejoindre MAPS.
  
  Notes

  • Les administrateurs peuvent gérer les options de configuration MAPS via Windows Management Infrastructure (WMI), Windows PowerShell et stratégie de groupe.

  • Endpoint Protection pouvez demander l’envoi d’exemples de fichiers à Microsoft pour une analyse plus approfondie. Par défaut, Endpoint Protection vous invite toujours avant d’envoyer ces exemples. Une option est disponible pour envoyer automatiquement des exemples. Pour accepter l’envoi automatique d’exemples, ouvrez l’interface utilisateur Endpoint Protection, cliquez sur l’onglet Paramètres, sélectionnez la section Avancé, puis cliquez automatiquement sur Envoyer des exemples de fichiers lorsque des analyses supplémentaires sont nécessaires.

  • Les administrateurs peuvent gérer l’envoi automatique d’exemples avec des options de configuration supplémentaires via WMI, PowerShell et stratégie de groupe à l’aide des sous-clés de Registre suivantes :

    • Emplacement du Registre de configuration
      
      MAPS :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nom DWORD : valeurs DWORD SpyNetReporting
      :

      • 0 - Désactivé

      • 1 - Appartenance de base

      • 2 - Appartenance avancée

      
      

    • Exemple d’emplacement du Registre de soumission
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nom DWORD : valeurs DWORD SubmitSamplesConsent
      :

      • 0 (par défaut) : envoi automatique d’exemple désactivé. Les utilisateurs finaux sont toujours invités à fournir des exemples.

      • 1 – La plupart des exemples sont envoyés automatiquement. Les fichiers susceptibles de contenir des informations personnelles sont toujours invités et nécessitent une confirmation supplémentaire.

      • 2 – Tous les exemples de soumission sont désactivés. Les exemples ne seront jamais envoyés et les utilisateurs finaux ne seront jamais invités.

      • 3 : tous les exemples sont envoyés automatiquement. Tous les fichiers déterminés pour nécessiter une analyse plus approfondie sont envoyés automatiquement sans invite.