Pembaruan platform antimalware untuk klien Endpoint Protection tersedia dari Dukungan Microsoft

Informasi pembaruan

Pembaruan platform antimalware ini berisi penyempurnaan berikut:

• Memperbarui platform ke fungsionalitas
  
  pemantauan perilaku real-time jaringan Menyediakan kemampuan proteksi baru yang menggabungkan aktivitas jaringan mencurigakan dengan pemantauan perilaku mencurigakan lainnya yang sudah disertakan dalam telemetri pemicu produk dan pengiriman sampel untuk file mencurigakan yang mungkin memerlukan analisis lebih lanjut.
  
  Untuk informasi tentang cara mengonfigurasi fitur ini, lihat situs web Windows berikut ini:
  
  

  Penyedia
  WMI Untuk informasi selengkapnya, lihat situs web Pusat Sistem Configuration Manager Blog Tim berikut ini:
  
  

  Penyempurnaan Pada Sistem Pemantauan Perilaku dan Inspeksi Jaringan di platform anti-malware Microsoft
  

• Menambahkan dukungan sistem
  
  operasi lainnya Pembaruan ini menambahkan dukungan untuk sistem operasi berikut ini:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Menambahkan dukungan
  
  keterkelolaan Penyedia WMIv2 kini tersedia yang memungkinkan manajemen programatik fungsi dalam pengalaman pengguna, seperti menonaktifkan antarmuka pengguna di terminal yang tidak diawasi.
  
  Untuk informasi tentang penyedia dan deskripsi API, lihat situs web Microsoft berikut ini:
  
  

  Penyedia
  WMI Untuk informasi tentang cmdlet PowerShell yang juga tersedia untuk pembuatan skrip administratif, lihat topik Microsoft TechNet berikut ini:
  
  

  Otomatisasi Server Windows dan Windows dengan Windows PowerShell

• Menambahkan fungsi anti-perusakan untuk mengurangi risiko malware akan menonaktifkan atau melewati pemindaian
  
  anti-malware Misalnya, akses ke registri dan layanan yang digunakan oleh platform anti-malware hanya dapat dikelola secara langsung melalui opsi administratif yang didukung (saluran tepercaya) melalui Pusat Sistem Configuration Manager konsol.
  
  

• Meningkatkan kinerja keseluruhan platform
  
  anti-malware Kinerja anti-malware ditingkatkan dibandingkan dengan versi platform sebelumnya. Penyempurnaan dilakukan untuk tanda tangan yang dikirimkan melalui Layanan Perlindungan Aktif Microsoft (MAPS). Perubahan ini tidak berisi efek yang dapat dikonfigurasi atau menghadapi pelanggan.
  
  Untuk informasi selengkapnya tentang MAPS, lihat situs web Microsoft berikut ini:
  
  

  Deskripsi Komunitas Layanan Perlindungan Aktif Microsoft

• Menambahkan lebih banyak dukungan bahasa ke platform
  
  anti-malware Bahasa baru berikut ini didukung:

  • Bahasa Tionghoa (Hong Kong SAR) (zh-HK)

  • Bahasa Tionghoa (RRT) (zh-CN)

  • Bahasa Tionghoa (Taiwan) (zh-TW)

  • Bahasa Inggris (id-ID)

  • Bahasa Prancis (fr-FR)

  • Bahasa Jerman (de-DE)

  • Bahasa Italia (it-IT)

  • Bahasa Jepang (ja-JP)

  • Bahasa Korea (ko-KR)

  • Portugis (Brasil) (pt-BR)

  • Bahasa Rusia (ru-RU)

  • Bahasa Spanyol (es-ES)

  
  

• Menambahkan opsi
  
  pengiriman sampel otomatis yang dapat dikonfigurasi Secara default, jika komputer Anda memilih MAPS, Anda mungkin diminta untuk mengirim file yang mencurigakan ke Microsoft untuk analisis lebih lanjut. Pembaruan ini memungkinkan opsi konfigurasi baru untuk kumpulan sampel ini dengan menyediakan opsi untuk mengirim file seperti file .exe file secara otomatis tanpa diminta. Ketahuilah bahwa semua file yang berpotensi berisi informasi identifikasi pribadi akan terus meminta Anda.
  
  Catatan tentang opsi ini

  • Opsi ini mencakup pernyataan Persyaratan Lisensi Perangkat Lunak dan Privasi Microsoft yang diperbarui yang membahas fungsionalitas ini.

  • Pengaturan opsi ini dapat dikonfigurasi melalui Windows Management Instrumentation (WMI).

  • Opsi ini saat ini tidak menyediakan kemampuan yang dapat dikonfigurasi pengguna di Pusat Sistem Configuration Manager konsol atau file Templat Administratif (.admx).

  • Opsi ini memerlukan keanggotaan MAPS.

  
  
  Untuk informasi konfigurasi kebijakan, lihat topik Microsoft TechNet berikut:
  
  

  Referensi FEP ADMX

• Membuat beberapa perbaikan
  
  klien Selain penyempurnaan yang tercantum di sini, rilis ini memperbaiki masalah klien berikut:

  • interoperabilitas
    
    Microsoft Exchange Server 2003 Penginstalan klien Endpoint Protection pada Server Exchange 2003 dapat menyebabkan kegagalan ActiveSync seperti ID Kejadian 3005. Untuk mencegah masalah ini, buat nilai registri berikut:
    
    

    Lokasi registri: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nama DWORD: Nilai DWORD DisableReadHooking
    : 1
    Catatan tentang pengaturan ini

    • Mulai ulang Server Exchange 2003 agar perubahan dapat diterapkan.

    • Pengaturan nilai ini mengubah cara klien Endpoint Protection menangani akses file. Namun, itu tidak mempengaruhi kemampuan deteksi.

  • Variabel
    
    Lingkungan yang Salah Menginstal agen Proteksi Titik Akhir membuat variabel lingkungan PSModulePath tambahan yang berisi spasi di belakang. Ini tercantum sebagai variabel lingkungan duplikat.
    
    

  • Penginstalan
    
    drive alternatif Parameter /drive tidak mengubah nilai AppDataPath produk ke drive yang ditentukan. Ini hanya mengubah jalur Data Program.