Pembaruan platform anti-malware Februari 2015 untuk klien Endpoint Protection

Informasi pembaruan

Pembaruan platform antimalware ini berisi penyempurnaan berikut:

• Penyempurnaan registri dan perlindungan sistem file untuk menangkal perusakan dari malware.

• Titik sub-mount dapat dikecualikan secara otomatis, dan volume dapat sepenuhnya dikecualikan dalam Perlindungan real time (RTP).

• Pembaruan ini juga menyertakan penghentian subkey DisableGenericReports di lokasi registri berikut:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingCatatan Kecuali kunci ini diedit secara langsung dalam registri, pembaruan ini seharusnya tidak berpengaruh pada perilaku telemetri.
  
  Setelah Anda menerapkan pembaruan ini, untuk menonaktifkan telemetri yang dikirim oleh Proteksi Titik Akhir melalui Layanan Perlindungan Aktif Microsoft (MAPS), buka UI Proteksi Titik Akhir, klik tab Pengaturan, pilih bagian PETA, lalu klik Saya tidak ingin bergabung dengan MAPS.
  
  Catatan

  • Administrator dapat mengelola opsi konfigurasi MAPS melalui Windows Management Infrastructure (WMI), Windows PowerShell, dan Kebijakan Grup.

  • Proteksi Titik Akhir dapat meminta sampel file dikirim ke Microsoft untuk analisis lebih lanjut. Secara default, Proteksi Titik Akhir akan selalu meminta sebelum mengirimkan sampel tersebut. Ada opsi yang tersedia untuk mengirim sampel secara otomatis. Untuk ikut serta dalam pengiriman sampel otomatis, buka UI Proteksi Titik Akhir, klik tab Pengaturan, pilih bagian Tingkat Lanjut, lalu klik Kirim sampel file secara otomatis saat analisis lebih lanjut diperlukan.

  • Administrator dapat mengelola pengiriman sampel otomatis dengan opsi konfigurasi tambahan melalui WMI, PowerShell, dan Kebijakan Grup menggunakan subkey registri berikut:

    • Lokasi Registri Konfigurasi
      
      MAPS:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nama DWORD: Nilai DWORD SpyNetReporting
      :

      • 0 - Nonaktif

      • 1 - Keanggotaan Dasar

      • 2 - Keanggotaan Tingkat Lanjut

      
      

    • Lokasi Registri
      
      Pengiriman Sampel:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nama DWORD: Nilai DWORD SubmitSamplesConsent
      :

      • 0 (default) – Pengiriman sampel otomatis dinonaktifkan. Pengguna akhir akan selalu dimintai sampel.

      • 1 – Sebagian besar sampel akan dikirim secara otomatis. File yang kemungkinan berisi informasi pribadi masih akan diminta dan memerlukan konfirmasi tambahan.

      • 2 – Semua pengiriman sampel dinonaktifkan. Sampel tidak akan pernah dikirim dan pengguna akhir tidak akan pernah diminta.

      • 3 – Semua sampel akan dikirim secara otomatis. Semua file yang ditentukan untuk memerlukan analisis lebih lanjut akan dikirimkan secara otomatis tanpa diminta.