עדכון פלטפורמה נגד תוכנות זדוניות עבור לקוחות Endpoint Protection זמין מהתמיכה של Microsoft

עדכון מידע

עדכון פלטפורמה זה למניעת תוכנות זדוניות מכיל את השיפורים הבאים:

• 
  
  עדכון הפלטפורמה לפונקציונליות של ניטור אופן פעולה ברשת בזמן אמת מספק יכולת הגנה חדשה המשלבת פעילות רשת חשודה עם ניטור התנהגות חשודה אחר שכבר כלול במוצר המפעיל מדידת שימוש ושלחת דוגמאות עבור קבצים חשודים שעשויים לדרוש ניתוח נוסף.
  
  לקבלת מידע אודות אופן קביעת התצורה של תכונה זו, עיין באתר האינטרנט Windows הבא:
  
  

  
  ספקי WMI לקבלת מידע נוסף, עיין באתר האינטרנט הבא של מרכז Configuration Manager צוות:
  
  

  שיפורים בניטור אופן הפעולה ובמערכת בדיקת הרשת בפלטפורמה של Microsoft למניעת תוכנות זדוניות
  

• הוספת תמיכה במערכות הפעלה נוספות עדכון
  
  זה מוסיף תמיכה במערכות ההפעלה הבאות:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• הוספת תמיכה
  
  באפשרויות ניהול ספק WMIv2 זמין כעת, המאפשר ניהול תיכנותי של פונקציות בחוויה של המשתמש, כגון הפיכת ממשקי משתמש ללא זמינים ב נקודות חיבור ללא התערבות.
  
  לקבלת מידע אודות הספק ותיאור ה- API, עיין באתר האינטרנט הבא של Microsoft:
  
  

  
  ספקי WMI לקבלת מידע אודות רכיבי cmdlet של PowerShell הזמינים גם עבור Scripting ניהולי, עיין בנושא הבא של Microsoft TechNet:
  
  

  Windows ואוטומציה Windows Server עם Windows PowerShell

• הוספת פונקציונליות למניעת טיפול שלא כדין כדי להפחית את הסיכון שתוכנות זדוניות יבטלו או יעקפו סריקה נגד תוכנות זדוניות לדוגמה, ניתן לנהל גישה לרישום ולהשירותים שנמצאים בשימוש על-ידי
  
  הפלטפורמה למניעת תוכנות זדוניות ישירות באמצעות אפשרויות ניהול נתמכות (ערוצים מהימנים) דרך מסוף מרכז המערכת Configuration Manager.
  
  

• שיפור הביצועים הכוללים של הפלטפורמה נגד תוכנות זדוניות
  
  הביצועים נגד תוכנות זדוניות השתפרו בהשוואה לגירסאות קודמות של הפלטפורמה. שיפורים בוצעו עבור חתימות שסופקו דרך Microsoft Active Protection Service (MAPS). שינויים אלה אינם מכילים אפקטים הניתנים להגדרה או הפונים ללקוח.
  
  לקבלת מידע נוסף אודות MAPS, עיין באתר האינטרנט הבא של Microsoft:
  
  

  תיאור Microsoft Active Protection Service הקהילה

• הוספת תמיכה נוספת בשפות לפלטפורמה נגד תוכנות זדוניות
  
  השפות החדשות הבאות נתמכות:

  • סינית (הונג קונג SAR) (zh-HK)

  • סינית (סין) (zh-CN)

  • סינית (טייוואן) (zh-TW)

  • אנגלית (en-US)

  • צרפתית (fr-FR)

  • גרמנית (de-DE)

  • איטלקית (it-IT)

  • יפנית (ja-JP)

  • קוריאנית (ko-KR)

  • פורטוגזית (ברזיל) (pt-BR)

  • רוסית (ru-RU)

  • ספרדית (es-ES)

  
  

• הוספת אפשרות לשליחה
  
  אוטומטית של דוגמאות להגדרה כברירת מחדל, אם המחשב שלך התווסף ל- MAPS, ייתכן שתתבקש לשלוח קבצים חשודים ל- Microsoft לצורך ניתוח נוסף. עדכון זה מאפשר אפשרויות תצורה חדשות עבור אוסף לדוגמה זה על-ידי מתן אפשרות לשלוח באופן אוטומטי קבצים כגון .exe קבצים מבלי שתתבקש לעשות זאת. שים לב שכל הקבצים שעשויים להכיל מידע המאפשר זיהוי אישי ימשיכו לבקש ממך.
  
  הערות אודות אפשרות זו

  • אפשרות זו כוללת תנאי רשיון תוכנה מעודכנים של Microsoft והצהרת פרטיות הנדון בפונקציונליות זו.

  • הגדרת אפשרות זו ניתנת להגדרה באמצעות Windows ניהול (WMI).

  • אפשרות זו אינה מספקת כעת יכולת הניתנת להגדרה על-ידי המשתמש במסוף Configuration Manager או בקבצים של תבנית ניהול (.admx).

  • אפשרות זו דורשת חברות ב- MAPS.

  
  
  לקבלת מידע אודות תצורת מדיניות, עיין בנושא Microsoft TechNet הבא:
  
  

  חומר עזר עבור ADMX של FEP

• מבצעת כמה תיקוני
  
  לקוח בנוסף לשיפורים המפורטים כאן, מהדורה זו פותרת את בעיות הלקוח הבאות:

  • Microsoft Exchange Server פעולה הדדית של Microsoft Exchange Server 2003
    
    התקנת לקוח ה- Endpoint Protection ב- Exchange Server 2003 עלולה לגרום לכשלים ב- ActiveSync, כגון מזהה אירוע 3005. כדי למנוע בעיה זו, צור את ערך הרישום הבא:
    
    

    מיקום רישום: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD: DisableReadHooking
    DWORD Value: 1
    הערות אודות הגדרה זו

    • הפעל מחדש Exchange Server 2003 כדי שהשינוי ייכנס לתוקף.

    • הגדרת ערך זו משנה את האופן Endpoint Protection מטפל בגישה לקובץ. עם זאת, היא אינה משפיעה על יכולת הזיהוי.

  • Incorrect Environment Variable
    
    installing the Endpoint Protection agent creates an additional PSModulePath environment variable that contains a trailing space. הוא מופיע כמשתנה סביבה כפול.
    
    

  • התקנת כונן חלופי
    
    הפרמטר /drive אינו משנה את ערך AppDataPath של המוצר לכונן שצוין. היא משנה את נתיב נתוני התוכנית בלבד.