Pembaruan platform antimalware untuk klien System Center 2012 Endpoint Protection mandiri tersedia dari Microsoft Update

Informasi pembaruan

Pembaruan platform antimalware ini melakukan penyempurnaan berikut:

• Memperbarui platform ke fungsi
  
  pemantauan perilaku real-time jaringan Menyediakan kemampuan proteksi baru yang menggabungkan aktivitas jaringan mencurigakan dengan pemantauan perilaku mencurigakan lainnya yang sudah disertakan dalam pemicu telemetri dan pengiriman sampel produk untuk file mencurigakan yang mungkin memerlukan analisis lebih lanjut.
  
  Untuk informasi tentang cara mengonfigurasi fitur ini, lihat situs web devcenter Windows berikut ini:
  
  

  Penyedia
  WMI Untuk informasi selengkapnya, lihat situs web Pusat Sistem Configuration Manager Blog Tim berikut ini:
  
  

  Penyempurnaan Pada Sistem Pemantauan Perilaku dan Inspeksi Jaringan di platform anti-malware Microsoft
  

• Menambahkan dukungan
  
  keterkelolaan Penyedia WMIv2 kini tersedia yang memungkinkan manajemen programatik fungsi yang diaktifkan dalam pengalaman pengguna, seperti menonaktifkan antarmuka pengguna di terminal tanpa pengawas.
  
  Untuk informasi tentang penyedia dan deskripsi API, lihat situs web devcenter Windows berikut:
  
  

  Penyedia
  WMI Untuk informasi tentang cmdlet PowerShell yang juga tersedia untuk pembuatan skrip administratif, lihat situs web Microsoft TechNet berikut ini:
  
  

  Otomatisasi Server Windows dan Windows dengan Windows PowerShell

• Menambahkan fungsi anti-perusakan untuk mengurangi risiko malware akan menonaktifkan atau melewati pemindaian
  
  anti-malware Misalnya, akses ke registri dan layanan yang digunakan oleh platform anti-malware dapat dikelola secara langsung hanya melalui opsi administratif yang didukung (saluran tepercaya) melalui Pusat Sistem Configuration Manager konsol.
  
  

• Meningkatkan kinerja platform anti-malware secara keseluruhan dibandingkan dengan penyempurnaan versi
  
  platform sebelumnya dibuat untuk tanda tangan yang dikirimkan melalui Layanan Perlindungan Aktif Microsoft (MAPS). Perubahan ini tidak berisi efek yang dapat dikonfigurasi atau menghadapi pelanggan.
  
  Untuk informasi selengkapnya tentang MAPS, lihat situs web Microsoft TechNet berikut ini:
  
  

  Deskripsi Komunitas Layanan Perlindungan Aktif Microsoft
  

• Menambahkan lebih banyak dukungan bahasa ke platform
  
  anti-malware Bahasa yang didukung baru mencakup hal berikut:

  • Bahasa Tionghoa (Hong Kong SAR) (zh-HK)

  • Bahasa Tionghoa (RRT) (zh-CN)

  • Bahasa Tionghoa (Taiwan) (zh-TW)

  • Bahasa Inggris (id-ID)

  • Bahasa Prancis (fr-FR)

  • Bahasa Jerman (de-DE)

  • Bahasa Italia (it-IT)

  • Bahasa Jepang (ja-JP)

  • Bahasa Korea (ko-KR)

  • Portugis (Brasil) (pt-BR)

  • Bahasa Rusia (ru-RU)

  • Bahasa Spanyol (es-ES)

  
  

• Menambahkan opsi
  
  pengiriman sampel otomatis yang dapat dikonfigurasi Secara default, jika komputer Anda memilih MAPS, Anda mungkin diminta untuk mengirim file yang mencurigakan ke Microsoft untuk analisis lebih lanjut. Pembaruan ini memungkinkan opsi konfigurasi baru untuk kumpulan sampel ini dengan menyediakan opsi untuk mengirim file seperti file .exe file secara otomatis tanpa diminta. Ketahuilah bahwa semua file yang berpotensi berisi informasi identifikasi pribadi akan terus meminta Anda.
  
  Catatan tentang opsi ini

  • Opsi ini mencakup pernyataan Persyaratan Lisensi Perangkat Lunak dan Privasi Microsoft yang diperbarui yang membahas fungsionalitas ini.

  • Pengaturan opsi ini dapat dikonfigurasi melalui Windows Management Instrumentation (WMI).

  • Opsi ini saat ini tidak menyediakan kemampuan yang dapat dikonfigurasi pengguna di Pusat Sistem Configuration Manager konsol atau file Templat Administratif (.admx).

  • Opsi ini memerlukan keanggotaan MAPS.

  
  
  Untuk informasi konfigurasi kebijakan, lihat situs web Microsoft Forefront berikut ini:
  
  

  Referensi FEP ADMX

• Membuat beberapa perbaikan
  
  klien Selain penyempurnaan yang tercantum di sini, rilis ini memperbaiki masalah klien berikut:

  • interoperabilitas
    
    Microsoft Exchange Server 2003 Penginstalan klien Endpoint Protection pada Server Exchange 2003 dapat menyebabkan kegagalan ActiveSync seperti ID Kejadian 3005. Untuk mencegah masalah ini, buat nilai registri berikut:
    
    

    Lokasi registri: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nama DWORD: Nilai DWORD DisableReadHooking
    : 1
    Catatan tentang pengaturan ini

    • Mulai ulang Server Exchange 2003 agar perubahan dapat diterapkan.

    • Pengaturan nilai ini mengubah cara klien Proteksi Titik Akhir menangani akses file. Namun, ini tidak mempengaruhi kapabilitas deteksi.

    
    

  • Variabel
    
    Lingkungan yang Salah Penginstalan agen Proteksi Titik Akhir membuat variabel lingkungan PSModulePath tambahan yang berisi spasi di belakangnya. Ini tercantum sebagai variabel lingkungan duplikat.
    
    

  • Penginstalan
    
    drive alternatif Parameter /drive tidak mengubah nilai AppDataPath produk ke drive yang ditentukan. Ini hanya mengubah jalur Data Program.