Az önálló System Center 2012 Endpoint Protection-ügyfelek kártevőirtó platformjának frissítése elérhető a Microsoft Update-ből

Információ frissítése

Ez a kártevőirtó platform frissítése a következő fejlesztéseket hajtja végre:

• Frissíti a platformot a hálózati valós idejű viselkedésfigyelési funkcióra
  
  . Új védelmi képességet biztosít, amely a gyanús hálózati tevékenységet kombinálja a többi gyanús viselkedésfigyeléssel, amely már szerepel a telemetriát kiváltó termékben, és mintaküldést a gyanús fájlokhoz, amelyek további elemzést igényelhetnek.
  
  A funkció konfigurálásáról a következő Windows DevCenter webhelyén talál további információt:
  
  

  WMI-szolgáltatók
  További információért tekintse meg a System Center Configuration Manager Csapat blog webhelyét:
  
  

  A Viselkedésfigyelési és hálózatfelügyeleti rendszer fejlesztései a Microsoft kártevőirtó platformjában
  

• Kezelhetőség
  
  támogatása Mostantól elérhető egy WMIv2-szolgáltató, amely lehetővé teszi a felhasználói felületen engedélyezett függvények programozott kezelését, például a felhasználói felületek felügyelet nélküli terminálokon való letiltását.
  
  A szolgáltatóval kapcsolatos információkért és az API leírásáért tekintse meg a következő Windows DevCenter webhelyet:
  
  

  WMI-szolgáltatók
  A rendszergazdai parancsfájlok futtatásához is elérhető PowerShell-parancsmagokról a Microsoft TechNet alábbi webhelyén tájékozódhat:
  
  

  Windows és Windows Server Automation a Windows PowerShell

• Módosító funkciót ad hozzá, hogy csökkentse annak kockázatát, hogy a kártevők letiltják vagy megkerülik a kártevőirtó vizsgálatokat
  
  . Például a kártevőirtó platform által használt beállításjegyzékekhez és szolgáltatásokhoz való hozzáférés közvetlenül csak támogatott (megbízható csatornákon) felügyeleti lehetőségekkel kezelhető a System Center Configuration Manager konzolon keresztül.
  
  

• Javítja a kártevőirtó platform általános teljesítményét a korábbi platformverziókhoz
  
  képest. A Microsoft Active Protection Service (MAPS) keresztül kézbesített aláírások fejlesztései. Ezek a módosítások nem tartalmaznak konfigurálható vagy ügyféloldali hatásokat.
  
  A MAPS-ről további információt a Microsoft TechNet alábbi webhelyén talál:
  
  

  A Microsoft Active Protection Service Közösség leírása
  

• További nyelvi támogatást nyújt a kártevőirtó platformhoz
  
  Az új támogatott nyelvek közé tartoznak a következők:

  • Kínai (Hongkong KK) (zh-HK)

  • Kínai (KNK) (zh-CN)

  • Kínai (Tajvan) (zh-TW)

  • Angol (en-US)

  • Francia (fr-FR)

  • Német (de-DE)

  • Olasz (it-IT)

  • Japán (ja-JP)

  • Koreai (ko-KR)

  • Portugál (Brazília) (pt-BR)

  • Orosz (ru-RU)

  • Spanyol (es-ES)

  
  

• Konfigurálható automatikus mintaküldési beállítást
  
  ad hozzá. Ha a számítógépe a MAPS-ben van engedélyezve, a rendszer kérheti, hogy küldjön gyanús fájlokat a Microsoftnak további elemzés céljából. Ez a frissítés új konfigurációs beállításokat tesz lehetővé ehhez a mintagyűjteményhez azáltal, hogy lehetővé teszi az ilyen fájlok automatikus küldését .exe fájlokként anélkül, hogy a rendszer kéri. Vegye figyelembe, hogy minden olyan fájl, amely személyazonosításra alkalmas adatokat tartalmaz, továbbra is kérni fogja Önt.
  
  Megjegyzések erről a beállításról

  • Ez a lehetőség tartalmaz egy frissített Microsoft szoftverlicenc-használati feltételeket és adatvédelmi nyilatkozatot, amely ismerteti ezt a funkciót.

  • Ez a beállítás a Windows Management Instrumentation (WMI) használatával konfigurálható.

  • Ez a beállítás jelenleg nem biztosít felhasználó által konfigurálható képességet a System Center Configuration Manager konzolon vagy a felügyeleti sablon (.admx) fájljaiban.

  • Ehhez a beállításhoz MAPS-tagság szükséges.

  
  
  A szabályzatkonfigurációval kapcsolatos információkért tekintse meg a Microsoft Forefront következő webhelyét:
  
  

  FEP ADMX-referencia

• Számos ügyféljavítást
  
  végez Az itt felsorolt fejlesztések mellett ez a kiadás az alábbi ügyfélproblémákat is elhárítja:

  • Microsoft Exchange Server 2003 interoperabilitás
    
    A Endpoint Protection-ügyfél telepítése a Exchange Server 2003-as verziójára ActiveSync-hibákat okozhat, például a 3005-ös eseményazonosítót. A probléma elkerülése érdekében hozza létre a következő beállításazonosítót:
    
    

    Beállításjegyzék helye: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD neve: DisableReadHooking
    DWORD érték: 1
    Megjegyzések erről a beállításról

    • A módosítás érvénybe léptetéséhez indítsa újra a 2003-Exchange Server.

    • Ez az értékbeállítás megváltoztatja a Endpoint Protection-ügyfél fájlhozzáférés-kezelési módját. Ez azonban nincs hatással az észlelési képességre.

    
    

  • Helytelen környezeti változó
    
    : A Endpoint Protection ügynök telepítése egy további PSModulePath környezeti változót hoz létre, amely záró szóközt tartalmaz. Ez ismétlődő környezeti változóként jelenik meg.
    
    

  • Alternatív meghajtótelepítés
    
    A /drive paraméter nem módosítja a termék AppDataPath-értékét a megadott meghajtóra. Csak a programadatok elérési útját módosítja.