Ažuriranje platforme za zaštitu od zlonamjernog softvera za samostalne klijente system center 2012 Endpoint Protection dostupno je putem servisa Microsoft Update

Informacije o ažuriranju

Ovo ažuriranje platforme za zaštitu od zlonamjernog softvera čini sljedeća poboljšanja:

• Ažurira platformu
  
  funkciji nadzora ponašanja mreže u stvarnom vremenu Pruža novu mogućnost zaštite koja kombinira sumnjivu mrežnu aktivnost s drugim sumnjivim praćenjem ponašanja koje je već uključeno u proizvod koji pokreće telemetriju i slanje uzoraka za sumnjive datoteke koje mogu zahtijevati daljnju analizu.
  
  Informacije o konfiguriranju te značajke potražite na sljedećem web-mjestu Windows DevCenter:
  
  

  Davatelji WMI-ja
  Dodatne informacije potražite na sljedećem web-mjestu System Center Configuration Manager timskog bloga:
  
  

  Poboljšanja sustava nadzora ponašanja i provjere mreže na Microsoftovoj platformi za zaštitu od zlonamjernog softvera
  

• Dodaje podršku za upravljanje
  
  Davatelj WMIv2 sada je dostupan koji omogućuje programsko upravljanje funkcijama omogućenima u korisničkom sučelju, kao što je onemogućivanje korisničkih sučelja na terminalima bez nadzora.
  
  Informacije o davatelju i opisu API-ja potražite na sljedećem web-mjestu Windows DevCenter:
  
  

  Davatelji WMI-ja
  Informacije o cmdletima komponente PowerShell koji su dostupni i za administrativno skriptiranje potražite na sljedećem web-mjestu Microsoft TechNet:
  
  

  Windows i Windows poslužiteljske automatizacije s Windows PowerShell

• Dodaje funkciju protiv
  
  neovlaštenih izmjena radi smanjenja rizika da će zlonamjerni softver onemogućiti ili zaobići pregled zlonamjernog softvera Na primjer, pristupom registru i servisima kojima se koristi platforma za zaštitu od zlonamjernog softvera može se upravljati izravno putem podržanih (pouzdanih kanala) administrativnih mogućnosti putem konzole System Center Configuration Manager.
  
  

• Poboljšava ukupne performanse platforme za zaštitu od zlonamjernog softvera u odnosu na prethodne verzije platforme
  
  Poboljšanja su za potpise koji se isporučuju putem Servis aktivne zaštite tvrtke Microsoft (MAPS). Te promjene ne sadrže efekte koji se mogu konfigurirati ni vidljivi korisnicima.
  
  Dodatne informacije o servisu MAPS potražite na sljedećem web-mjestu Microsoft TechNet:
  
  

  Opis zajednice Servis aktivne zaštite tvrtke Microsoft zajednice
  

• Dodaje više jezične podrške na platformu za zaštitu od zlonamjernog softvera
  
  Novi podržani jezici obuhvaćaju sljedeće:

  • kineski (posebno upravno područje Hong Kong) (zh-HK)

  • kineski (NRK) (zh-CN)

  • kineski (Tajvan) (zh-TW)

  • Engleski (en-US)

  • Francuski (fr-FR)

  • Njemački (de-DE)

  • talijanski (it-IT)

  • Japanski (ja-JP)

  • Korejski (ko-KR)

  • portugalski (Brazil) (pt-BR)

  • ruski (ru-RU)

  • Španjolski (es-ES)

  
  

• Dodaje mogućnost automatskog
  
  slanja uzoraka koji se može konfigurirati Prema zadanim postavkama, ako je računalo uključeno u MAPS, od vas će se možda zatražiti da sumnjive datoteke pošaljete Microsoftu radi daljnje analize. Ovo ažuriranje omogućuje nove mogućnosti konfiguracije za ovu oglednu zbirku tako što omogućuje automatsko slanje takvih datoteka kao što su .exe datoteke bez vašeg upita. Imajte na umu da će vas sve datoteke koje mogu sadržavati osobne podatke i dalje tražiti.
  
  Bilješke o toj mogućnosti

  • Ta mogućnost obuhvaća ažurirane licencne odredbe za Microsoftov softver i izjavu o zaštiti privatnosti koja opisuje tu funkciju.

  • Ta se postavka mogućnosti može konfigurirati putem Windows Management Instrumentation (WMI).

  • Ta mogućnost trenutno ne omogućuje konfiguriranje korisnika u sistemskom centru Configuration Manager datotekama administrativnog predloška (.admx).

  • Za tu je mogućnost potrebno članstvo u aplikaciji MAPS.

  
  
  Informacije o konfiguraciji pravilnika potražite na sljedećem web-mjestu microsoft Forefront:
  
  

  FEP ADMX referenca

• Osim poboljšanja koja su
  
  ovdje navedena, ovo izdanje rješava sljedeće probleme s klijentom:

  • Microsoft Exchange Server interoperabilnosti 2003.
    
    Instalacija klijenta Endpoint Protection na Exchange Server 2003 može uzrokovati pogreške servisa ActiveSync, kao što je ID događaja 3005. Da biste spriječili taj problem, stvorite sljedeću vrijednost registra:
    
    

    Mjesto registra: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD: DisableReadHooking
    DWORD Vrijednost: 1
    Napomene o ovoj postaci

    • Ponovno pokrenite Exchange Server 2003 da bi promjena stupila na snagu.

    • Ta postavka vrijednosti mijenja način na koji klijent endpoint protection rukuje pristupom datoteci. No to ne utječe na mogućnost otkrivanja.

    
    

  • Neispravna varijabla
    
    okruženja Instalacija agenta za zaštitu krajnjih točaka stvara dodatnu varijablu okruženja PSModulePath koja sadrži završne prostore. Ovo je navedeno kao dvostruka varijabla okruženja.
    
    

  • Instalacija alternativnog
    
    pogona Parametar /pogon ne mijenja vrijednost appDataPath proizvoda u navedeni pogon. Mijenja samo put programske podatke.