Aggiornamento della piattaforma antimalware di febbraio 2015 per i client Endpoint Protection

Informazioni sull'aggiornamento

Questo aggiornamento della piattaforma antimalware contiene i miglioramenti seguenti:

• Miglioramenti alla protezione del Registro di sistema e del file system per contrastare la manomissione da malware.

• I punti di montaggio secondario possono essere esclusi automaticamente e i volumi possono essere completamente esclusi in Protezione in tempo reale (RTP).

• Questo aggiornamento include anche la deprecazione della sottochiave DisableGenericReports nel seguente percorso del Registro di sistema:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingNota A meno che questa chiave non venga modificata direttamente nel Registro di sistema, questo aggiornamento non dovrebbe avere alcun effetto sul comportamento di telemetria.
  
  Dopo aver applicato questo aggiornamento, per disabilitare la telemetria inviata da Endpoint Protection tramite Microsoft Active Protection Service (MAPS), apri l'interfaccia utente Endpoint Protection, fai clic sulla scheda Impostazioni, seleziona la sezione MAPS, e quindi fai clic su Non voglio partecipare a MAPPE.
  
  Note

  • Gli amministratori possono gestire le opzioni di configurazione di MAPS tramite Windows Management Infrastructure (WMI), Windows PowerShell e Criteri di gruppo.

  • Endpoint Protection possibile richiedere l'invio di campioni di file a Microsoft per un'ulteriore analisi. Per impostazione predefinita, Endpoint Protection chiederà sempre prima di inviare tali campioni. È disponibile un'opzione per l'invio automatico dei campioni. Per acconsentire all'invio automatico di file di esempio, apri l'interfaccia utente Endpoint Protection, fai clic sulla scheda Impostazioni, seleziona la sezione Avanzate e quindi fai clic su Invia automaticamente esempi di file quando è necessaria un'ulteriore analisi.

  • Gli amministratori possono gestire l'invio automatico di file di esempio con opzioni di configurazione aggiuntive tramite WMI, PowerShell e Criteri di gruppo utilizzando le sottochiavi del Registro di sistema seguenti:

    • Posizione del Registro di sistema di configurazione
      
      di MAPS:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nome DWORD: SpyNetReporting
      valori DWORD:

      • 0 - Disattivato

      • 1 - Appartenenza base

      • 2 - Appartenenza avanzata

      
      

    • Percorso del Registro di sistema di invio
      
      di esempio:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nome DWORD: Valori DWORD SubmitSamplesConsent
      :

      • 0 (impostazione predefinita): invio automatico di file di esempio disabilitato. Agli utenti finali verrà sempre richiesto di eseguire i campioni.

      • 1 – La maggior parte dei campioni verrà inviata automaticamente. I file che potrebbero contenere informazioni personali verranno comunque visualizzati e richiedono una conferma aggiuntiva.

      • 2 – Tutti gli elementi di invio di esempio disabilitati. I campioni non verranno mai inviati e agli utenti finali non verrà mai richiesto.

      • 3 – Tutti i campioni verranno inviati automaticamente. Tutti i file che richiedono ulteriori analisi verranno inviati automaticamente senza chiedere conferma.