Une mise à jour de plateforme anti-programme malveillant pour les clients autonomes System Center 2012 Endpoint Protection est disponible à partir de Microsoft Update

Informations sur la mise à jour

Cette mise à jour de la plateforme anti-programme malveillant apporte les améliorations suivantes :

• Met à jour la plateforme vers la fonctionnalité
  
  de surveillance du comportement en temps réel du réseau Fournit une nouvelle fonctionnalité de protection qui combine l’activité réseau suspecte avec d’autres analyses de comportement suspectes déjà incluses dans le produit déclenchant la télémétrie et l’envoi d’exemples pour les fichiers suspects qui peuvent nécessiter une analyse plus approfondie.
  
  Pour plus d’informations sur la configuration de cette fonctionnalité, consultez le site web Windows DevCenter suivant :
  
  

  Fournisseurs
  WMI Pour plus d’informations, consultez le site web System Center Configuration Manager Blog de l’équipe suivant :
  
  

  Améliorations apportées au système de surveillance du comportement et d’inspection du réseau dans la plateforme microsoft anti-programme malveillant
  

• Ajoute la prise en charge
  
  de la facilité de gestion Un fournisseur WMIv2 est désormais disponible et permet la gestion par programmation des fonctions activées dans l’expérience utilisateur, telles que la désactivation des interfaces utilisateur sur des terminaux sans assistance.
  
  Pour plus d’informations sur le fournisseur et la description de l’API, consultez le site web Windows DevCenter suivant :
  
  

  Fournisseurs
  WMI Pour plus d’informations sur les applets de commande PowerShell qui sont également disponibles pour les scripts d’administration, consultez le site web Microsoft TechNet suivant :
  
  

  Windows et Windows Server Automation avec Windows PowerShell

• Ajoute des fonctionnalités anti-falsification pour réduire le risque que les programmes malveillants désactivent ou contournent l’analyse
  
  anti-programme malveillant. Par exemple, l’accès au registre et aux services utilisés par la plateforme anti-programme malveillant ne peut être géré directement que par le biais d’options d’administration prises en charge (canaux approuvés) via la console System Center Configuration Manager.
  
  

• Améliore les performances globales de la plateforme anti-programme malveillant par rapport aux versions
  
  précédentes de la plateforme. Des améliorations sont apportées aux signatures fournies via le Microsoft Active Protection Service (MAPS). Ces modifications ne contiennent aucun effet configurable ou orienté client.
  
  Pour plus d’informations sur MAPS, consultez le site web Microsoft TechNet suivant :
  
  

  Description du Microsoft Active Protection Service Community
  

• Ajoute une prise en charge linguistique supplémentaire à la plateforme
  
  anti-programme malveillant Les nouvelles langues prises en charge sont les suivantes :

  • Chinois (Hong Kong SAR) (zh-HK)

  • Chinois (PRC) (zh-CN)

  • Chinois (Taïwan) (zh-TW)

  • Anglais (en-US)

  • Français (fr-FR)

  • Allemand (de-DE)

  • Italien (it-it)

  • Japonais (ja-JP)

  • Coréen (ko-KR)

  • Portugais (Brésil) (pt-BR)

  • Russe (ru-RU)

  • Espagnol (es-ES)

  
  

• Ajoute une option
  
  de soumission automatique configurable Par défaut, si votre ordinateur est inscrit à MAPS, vous pouvez être invité à envoyer des fichiers suspects à Microsoft pour une analyse plus approfondie. Cette mise à jour active de nouvelles options de configuration pour cet exemple de collection en fournissant une option permettant d’envoyer automatiquement des fichiers tels que .exe fichiers sans que vous y êtes invité. N’oubliez pas que tous les fichiers qui contiennent potentiellement des informations d’identification personnelle continueront de vous inviter.
  
  Remarques sur cette option

  • Cette option inclut une mise à jour des termes du contrat de licence logiciel Microsoft et une déclaration de confidentialité qui traite de cette fonctionnalité.

  • Ce paramètre d’option est configurable via Windows Management Instrumentation (WMI).

  • Cette option ne fournit actuellement aucune fonctionnalité configurable par l’utilisateur dans la console System Center Configuration Manager ou les fichiers de modèle d’administration (.admx).

  • Cette option nécessite l’appartenance à MAPS.

  
  
  Pour plus d’informations sur la configuration de la stratégie, consultez le site web Microsoft Forefront suivant :
  
  

  Informations de référence sur FEP ADMX

• Effectue plusieurs correctifs clients En plus des
  
  améliorations répertoriées ici, cette version résout les problèmes client suivants :

  • interopérabilité
    
    Microsoft Exchange Server 2003 L’installation du client Endpoint Protection le Exchange Server 2003 peut entraîner des échecs ActiveSync tels que l’ID d’événement 3005. Pour éviter ce problème, créez la valeur de Registre suivante :
    
    

    Emplacement du Registre : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nom DWORD : Valeur DWORD DisableReadHooking
    : 1
    Remarques sur ce paramètre

    • Redémarrez le Exchange Server 2003 pour que la modification prenne effet.

    • Ce paramètre de valeur modifie la façon dont le client Endpoint Protection gère l’accès aux fichiers. Toutefois, cela n’affecte pas la fonctionnalité de détection.

    
    

  • Variable
    
    d’environnement incorrecte L’installation de l’agent Endpoint Protection crée une variable d’environnement PSModulePath supplémentaire qui contient un espace de fin. Il s’agit d’une variable d’environnement en double.
    
    

  • Installation de lecteur
    
    de remplacement Le paramètre /drive ne remplace pas la valeur AppDataPath du produit par le lecteur spécifié. Il modifie uniquement le chemin des données du programme.