A kártevőirtó platform frissítése Endpoint Protection ügyfelek számára elérhető a Microsoft ügyfélszolgálata

Információ frissítése

Ez a kártevőirtó platform frissítése a következő fejlesztéseket tartalmazza:

• Frissíti a platformot a hálózati valós idejű viselkedésfigyelési funkcióra
  
  . Új védelmi képességet biztosít, amely a gyanús hálózati tevékenységet kombinálja a termékben már meglévő gyanús viselkedésfigyeléssel, amely telemetriát és mintaküldést indít a gyanús fájlokhoz, amelyek további elemzést igényelhetnek.
  
  A szolgáltatás konfigurálásáról az alábbi Windows webhelyen talál további információt:
  
  

  WMI-szolgáltatók
  További információért tekintse meg a System Center Configuration Manager Csapat blog webhelyét:
  
  

  A Viselkedésfigyelési és hálózatfelügyeleti rendszer fejlesztései a Microsoft kártevőirtó platformjában
  

• További operációs rendszerek
  
  támogatása: Ez a frissítés a következő operációs rendszerek támogatását nyújtja:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Kezelhetőség
  
  támogatása Mostantól elérhető egy WMIv2-szolgáltató, amely lehetővé teszi a funkciók programozott kezelését a felhasználói felületen, például letiltja a felhasználói felületeket a felügyelet nélküli terminálokon.
  
  A szolgáltatóval kapcsolatos információkért és az API leírásáért tekintse meg a Microsoft következő webhelyét:
  
  

  WMI-szolgáltatók
  A rendszergazdai szkripteléshez is elérhető PowerShell-parancsmagokkal kapcsolatos információkért tekintse meg a következő Microsoft TechNet-témakört:
  
  

  Windows és Windows Server Automation a Windows PowerShell

• Az illetéktelen módosítás elleni funkcióval csökkenti annak kockázatát, hogy a kártevők letiltják vagy megkerülik a kártevőirtó vizsgálatokat
  
  . A kártevőirtó platform által használt beállításjegyzékekhez és szolgáltatásokhoz való hozzáférés például csak közvetlenül kezelhető a támogatott felügyeleti beállításokkal (megbízható csatornákkal) a System Center Configuration Manager konzolon keresztül.
  
  

• Javítja a kártevőirtó platform
  
  általános teljesítményét A kártevőirtó teljesítmény javult a korábbi platformverziókhoz képest. A Microsoft Active Protection Service (MAPS) keresztül kézbesített aláírások fejlesztései folyamatban vannak. Ezek a módosítások nem tartalmaznak konfigurálható vagy ügyféloldali hatásokat.
  
  A MAPS-ről további információt a Microsoft alábbi webhelyén talál:
  
  

  A Microsoft Active Protection Service Közösség leírása

• További nyelvi támogatás hozzáadása a kártevőirtó platformhoz
  
  A következő új nyelvek támogatottak:

  • Kínai (Hongkong KK) (zh-HK)

  • Kínai (KNK) (zh-CN)

  • Kínai (Tajvan) (zh-TW)

  • Angol (en-US)

  • Francia (fr-FR)

  • Német (de-DE)

  • Olasz (it-IT)

  • Japán (ja-JP)

  • Koreai (ko-KR)

  • Portugál (Brazília) (pt-BR)

  • Orosz (ru-RU)

  • Spanyol (es-ES)

  
  

• Konfigurálható automatikus mintaküldési beállítást
  
  ad hozzá. Ha a számítógépe a MAPS-ben van engedélyezve, a rendszer kérheti, hogy küldjön gyanús fájlokat a Microsoftnak további elemzés céljából. Ez a frissítés új konfigurációs beállításokat tesz lehetővé ehhez a mintagyűjteményhez azáltal, hogy lehetővé teszi az ilyen fájlok automatikus küldését .exe fájlokként anélkül, hogy a rendszer kéri. Vegye figyelembe, hogy minden olyan fájl, amely személyazonosításra alkalmas adatokat tartalmaz, továbbra is kérni fogja Önt.
  
  Megjegyzések erről a beállításról

  • Ez a lehetőség tartalmaz egy frissített Microsoft szoftverlicenc-használati feltételeket és adatvédelmi nyilatkozatot, amely ismerteti ezt a funkciót.

  • Ez a beállítás a Windows Management Instrumentation (WMI) használatával konfigurálható.

  • Ez a beállítás jelenleg nem biztosít felhasználó által konfigurálható képességet a System Center Configuration Manager konzolon vagy a felügyeleti sablon (.admx) fájljaiban.

  • Ehhez a beállításhoz MAPS-tagság szükséges.

  
  
  A szabályzatkonfigurációval kapcsolatos információkért tekintse meg a Következő Microsoft TechNet-témakört:
  
  

  FEP ADMX-referencia

• Számos ügyféljavítást
  
  végez Az itt felsorolt fejlesztések mellett ez a kiadás az alábbi ügyfélproblémákat is elhárítja:

  • Microsoft Exchange Server 2003 interoperabilitás
    
    A Endpoint Protection-ügyfél telepítése a Exchange Server 2003-as verziójára ActiveSync-hibákat okozhat, például a 3005-ös eseményazonosítót. A probléma elkerülése érdekében hozza létre a következő beállításazonosítót:
    
    

    Beállításjegyzék helye: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD neve: DisableReadHooking
    DWORD érték: 1
    Megjegyzések erről a beállításról

    • A módosítás érvénybe léptetéséhez indítsa újra a 2003-Exchange Server.

    • Ez az értékbeállítás módosítja, hogy Endpoint Protection ügyfél hogyan kezelje a fájlhozzáférést. Ez azonban nincs hatással az észlelési képességre.

  • Helytelen környezeti változó
    
    A Endpoint Protection ügynök telepítése egy további PSModulePath környezeti változót hoz létre, amely záró szóközt tartalmaz. Ez ismétlődő környezeti változóként jelenik meg.
    
    

  • Alternatív meghajtótelepítés
    
    A /drive paraméter nem módosítja a termék AppDataPath-értékét a megadott meghajtóra. Csak a programadatok elérési útját módosítja.