עדכון פלטפורמה נגד תוכנות זדוניות במרץ 2016 עבור לקוחות Endpoint Protection שלך

עדכון פלטפורמה זה למניעת תוכנות זדוניות מכיל את השיפורים הבאים:

• זיהוי משופר עבור יישומים שעלולים להיות בלתי רצויים (PUAs). פעולה זו חוסמת הורדה של PUAs דרך Internet Explorer, Firefox ו- Chrome. הוא גם מזהה PUAs בנסיבות ובמיקומים הבאים:
  
  הוא לא יזהה מחוץ לתיקיות אלה ולא יסיר PUAs שכבר הותקנו. עליך להפעיל אותו על-ידי קביעת התצורה של מפתח המשנה הבא של הרישום:
  

  מיקום הרישום: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\MpEngine
  שם DWORD: MpEnablePUS
  ערך DWORD: 1

  • קובץ הכולל את Mark of the Web (MOTW)

  • קובץ בתיקיה 'הורדות'

  • קובץ בתיקיה Temp

• שיפורים ב- VDI בממשק המשתמש כדי לטפל טוב יותר בהפעלות מרוחקות מרובות ולמנוע מכל משתמש לאתחל מחדש את המחשב אם ניקוי תוכנה זדונית דורש אתחול מחדש. מנהלי מערכת יכולים לשלוט בכך באמצעות GPO זה.
  

  מיקום הרישום: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware\UX Configuration
  שם DWORD: SuppressRebootNotification
  ערך DWORD: 1

• מיטובי ביצועים של מחשב וירטואלי נוגעים לשימוש בזיכרון ותזמוני טעינה ראשוניים של מחשבים וירטואליים. קובץ Script זמין כדי לאפשר הורדה של חתימות פעם אחת בשרת המארח וניתן להשתמש בו שוב על-ידי מחשבים וירטואליים. פעולה זו חסוך רוחב פס ברשת בעת הורדת החתימות. לקבלת מידע אודות קובץ ה- Script, לחץ כאן.

• ניתן להקליט את קוד ה- Hash (SHA1) של קבצי איומים שזוהו ביומן האירועים לקבלת מחקר נוסף ומתאם עם הזרמות איומים אחרות. כדי להפוך רישום SHA1 לזמין, קבע את תצורת מפתח המשנה הבא של הרישום:

  מיקום הרישום: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware
  שם DWORD: ThreatFileHashLogging
  ערך DWORD: 1
  כאשר מזוהה קובץ איום ורישום Hash זמין, EventID 1120 נרשם ביומן המערכת.

• כדי לאפשר כניסה באמצעות SHA1 Windows 10 ו- אנטי-וירוס של Windows Defender, קבע את תצורת מפתח המשנה הבא של הרישום:

  מיקום הרישום: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  שם DWORD: ThreatFileHashLogging
  ערך DWORD: 1

כיצד להשיג עדכון זה

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין אחד מהרכיבים הבאים:

• System Center 2012 R2 Configuration Manager

• עדכון מצטבר 4 עבור System Center 2012 Configuration Manager Service Pack 1

• Service Pack 2 עבור System Center Configuration Manager 2007 ואוסף עדכונים 1 עבור Forefront Endpoint Protection 2010

מידע אודות הפעלה מחדש

ייתכן שיהיה עליך להפעיל מחדש את המחשב לאחר החלת עדכון זה.

מידע על החלפת עדכונים

עדכון זה מחליף את עדכון 3049560 מאי 2015.

פרטי גירסה

עדכון זה מביא את גירסת הלקוח נגד תוכנות זדוניות ל- 4.9.218.0. כדי למצוא את פרטי הגירסה, לחץ על אודות בתפריט עזרה של ממשק Endpoint Protection של לקוח.

פרטי הקובץ

הגירסה האנגלית של תיקון חם זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות עבור קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לזמן מקומי. כדי למצוא את ההבדל בין זמן UTC וזמן מקומי, השתמש בכרטיסיה אזור זמן בפריט תאריך ושעה בלוח הבקרה.