Ažuriranje platforme za zaštitu od zlonamjernog softvera za klijente zaštite krajnjih točaka dostupno je putem Microsoftove podrške

Informacije o ažuriranju

Ovo ažuriranje platforme za zaštitu od zlonamjernog softvera sadrži sljedeća poboljšanja:

• Ažurira platformu
  
  funkciji nadzora ponašanja mreže u stvarnom vremenu Pruža novu mogućnost zaštite koja kombinira sumnjivu mrežnu aktivnost s drugim sumnjivim praćenjem ponašanja koje je već uključeno u proizvod koji pokreće telemetriju i slanje uzoraka za sumnjive datoteke koje mogu zahtijevati daljnju analizu.
  
  Informacije o konfiguriranju te značajke potražite na sljedećem web-mjestu Windows web-mjestu:
  
  

  Davatelji WMI-ja
  Dodatne informacije potražite na sljedećem web-mjestu System Center Configuration Manager timskog bloga:
  
  

  Poboljšanja sustava nadzora ponašanja i provjere mreže na Microsoftovoj platformi za zaštitu od zlonamjernog softvera
  

• Dodaje podršku za više operacijskih sustava
  
  Ovo ažuriranje dodaje podršku za sljedeće operacijske sustave:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Dodaje podršku za upravljanje
  
  Davatelj WMIv2 sada je dostupan koji omogućuje programsko upravljanje funkcijama u korisničkom sučelju, kao što je onemogućivanje korisničkih sučelja na nenadziranim terminalima.
  
  Informacije o davatelju i opisu API-ja potražite na sljedećem Microsoftovu web-mjestu:
  
  

  Davatelji WMI-ja
  Informacije o cmdletima komponente PowerShell koji su dostupni i za administrativno skriptiranje potražite u sljedećoj temi o web-mjestu Microsoft TechNet:
  
  

  Windows i Windows poslužiteljske automatizacije s Windows PowerShell

• Dodaje funkciju protiv
  
  neovlaštenih izmjena radi smanjenja rizika da će zlonamjerni softver onemogućiti ili zaobići pregled zlonamjernog softvera Na primjer, pristupom registru i servisima kojima se koristi platforma za zaštitu od zlonamjernog softvera može se upravljati samo izravno putem podržanih administrativnih mogućnosti (pouzdanih kanala) putem konzole System Center Configuration Manager.
  
  

• Poboljšava ukupne performanse platforme za zaštitu od zlonamjernog softvera
  
  Poboljšane su performanse protiv zlonamjernog softvera u usporedbi s prethodnim verzijama platforme. Poboljšanja su za potpise koji se isporučuju putem Servis aktivne zaštite tvrtke Microsoft (MAPS). Te promjene ne sadrže efekte koji se mogu konfigurirati ni vidljivi korisnicima.
  
  Dodatne informacije o aplikaciji MAPS potražite na sljedećem Microsoftovu web-mjestu:
  
  

  Opis zajednice Servis aktivne zaštite tvrtke Microsoft zajednice

• Dodaje više jezične podrške na platformu za zaštitu od zlonamjernog
  
  softvera Podržani su sljedeći novi jezici:

  • kineski (posebno upravno područje Hong Kong) (zh-HK)

  • kineski (NRK) (zh-CN)

  • kineski (Tajvan) (zh-TW)

  • Engleski (en-US)

  • Francuski (fr-FR)

  • Njemački (de-DE)

  • talijanski (it-IT)

  • Japanski (ja-JP)

  • Korejski (ko-KR)

  • portugalski (Brazil) (pt-BR)

  • ruski (ru-RU)

  • Španjolski (es-ES)

  
  

• Dodaje mogućnost automatskog
  
  slanja uzoraka koji se može konfigurirati Prema zadanim postavkama, ako je računalo uključeno u MAPS, od vas će se možda zatražiti da sumnjive datoteke pošaljete Microsoftu radi daljnje analize. Ovo ažuriranje omogućuje nove mogućnosti konfiguracije za ovu oglednu zbirku tako što omogućuje automatsko slanje takvih datoteka kao što su .exe datoteke bez vašeg upita. Imajte na umu da će vas sve datoteke koje mogu sadržavati osobne podatke i dalje tražiti.
  
  Bilješke o toj mogućnosti

  • Ta mogućnost obuhvaća ažurirane licencne odredbe za Microsoftov softver i izjavu o zaštiti privatnosti koja opisuje tu funkciju.

  • Ta se postavka mogućnosti može konfigurirati putem Windows Management Instrumentation (WMI).

  • Ta mogućnost trenutno ne omogućuje konfiguriranje korisnika u sistemskom centru Configuration Manager datotekama administrativnog predloška (.admx).

  • Za tu je mogućnost potrebno članstvo u aplikaciji MAPS.

  
  
  Informacije o konfiguraciji pravilnika potražite u sljedećoj temi microsoft TechNet:
  
  

  FEP ADMX referenca

• Osim poboljšanja koja su
  
  ovdje navedena, ovo izdanje rješava sljedeće probleme s klijentom:

  • Microsoft Exchange Server interoperabilnosti 2003.
    
    Instalacija klijenta Endpoint Protection na Exchange Server 2003 može uzrokovati pogreške servisa ActiveSync, kao što je ID događaja 3005. Da biste spriječili taj problem, stvorite sljedeću vrijednost registra:
    
    

    Mjesto registra: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD: DisableReadHooking
    DWORD Vrijednost: 1
    Napomene o ovoj postaci

    • Ponovno pokrenite Exchange Server 2003 da bi promjena stupila na snagu.

    • Ta postavka vrijednosti mijenja način na koji klijent endpoint protection rukuje pristupom datoteci. Međutim, to ne utječe na mogućnost otkrivanja.

  • Neispravna varijabla
    
    okruženja Instaliranje agenta za zaštitu krajnjih točaka stvara dodatnu varijablu okruženja PSModulePath koja sadrži krajnji prostor. Ovo je navedeno kao dvostruka varijabla okruženja.
    
    

  • Instalacija alternativnog
    
    pogona Parametar /pogon ne mijenja vrijednost appDataPath proizvoda u navedeni pogon. Mijenja samo put programske podatke.