Un aggiornamento della piattaforma anti-malware per client autonomi di Forefront Endpoint Protection 2010 è disponibile da Microsoft Update

Informazioni sull'aggiornamento

Questo aggiornamento della piattaforma anti-malware contiene i seguenti miglioramenti:

• Aggiorna la piattaforma alle funzionalità di monitoraggio in tempo reale comportamento di rete
  
  Fornisce una nuova funzionalità di protezione che combina attività sospetta della rete con altri comportamenti sospetti di monitoraggio già inclusi nel prodotto attivazione telemetria ed esempio l'invio di file sospetti che richiedono ulteriori analisi.
  
  Per informazioni su come configurare questa funzionalità, vedere il seguente sito Web Microsoft DevCenter:
  
  

  Provider WMI
  Per ulteriori informazioni, vedere il seguente sito Web di blog del Team di System Center Configuration Manager:
  
  

  Miglioramenti al comportamento di monitoraggio e il sistema di controllo di rete nella piattaforma Microsoft anti-malware
  

• Aggiunge il supporto di gestibilità
  
  Un provider WMIv2 è ora disponibile che consente la gestione di livello di programmazione delle funzioni attivate nell'esperienza utente, quali la disattivazione di interfacce utente su terminali automatica.
  
  Per informazioni sul provider e la descrizione delle API, vedere il seguente sito Web Centro per sviluppatori Windows:
  
  

  Provider WMI
  Per informazioni sui cmdlet PowerShell disponibili anche per gli script amministrativi, vedere il seguente sito Web Microsoft TechNet:
  
  

  Windows e Windows Server automazione con Windows PowerShell

• Aggiunge funzionalità anti-manomissione per ridurre il rischio che il malware verrà disattivare o ignorare la scansione anti-malware
  
  Ad esempio, accedere al Registro di sistema e servizi utilizzati dalla piattaforma anti-malware possono essere gestiti solo direttamente tramite le opzioni di amministrazione supportati (canali attendibili) tramite la console di System Center Configuration Manager.
  
  

• Migliora le prestazioni complessive della piattaforma anti-malware rispetto alle precedenti versioni di piattaforma
  
  Miglioramenti per le firme che vengono consegnate tramite Microsoft Active Protection Service (MAPS). Queste modifiche non contengono effetti configurabili o per i clienti.
  
  Per ulteriori informazioni sul mapping, vedere il seguente sito Web Microsoft TechNet:
  
  

  Descrizione della Comunità del servizio Microsoft Active Protection
  

• Aggiunge il supporto di linguaggio più alla piattaforma anti-malware
  
  Di seguito sono elencate le nuove lingue supportate:

  • Cinese (Hong Kong-R.A.S) (zh-HK)

  • Cinese (PRC) (zh-CN)

  • Cinese (Taiwan) (zh-TW)

  • Inglese (en-US)

  • Francese (fr-FR)

  • Tedesco (de-DE)

  • Italiano (it-IT)

  • Giapponese (ja-JP)

  • Coreano (ko-KR)

  • Portoghese (Brasile) (pt-BR)

  • Russo (ru-RU)

  • Spagnolo (es-ES)

  
  

• Aggiunge un'opzione di inoltro configurabile esempio automatico
  
  Per impostazione predefinita, se il computer viene associato al mapping, potrebbe essere richiesto di inviare file sospetti a Microsoft per ulteriore analisi. Questo aggiornamento consente nuove opzioni di configurazione per la raccolta del campione, fornendo un'opzione per inviare automaticamente tali file come file .exe senza che venga richiesta. Si tenga presente che tutti i file che potrebbero contengono informazioni personali continuerà a richiesto.
  
  Note su questa opzione

  • Questa opzione include un'istruzione aggiornata Privacy e termini di licenza Software Microsoft che illustra questa funzionalità.

  • Impostazione di questa opzione è configurabile tramite Strumentazione gestione Windows (WMI).

  • Questa opzione non fornisce attualmente alcuna funzionalità configurabili dall'utente nella console di System Center Configuration Manager o i file dei modelli amministrativi (. ADMX).

  • Questa opzione richiede l'appartenenza di mappe.

  
  
  Per informazioni sulla configurazione dei criteri, vedere il seguente sito Web Microsoft Forefront:
  
  

  Riferimento FEP ADMX

• Rende più correzioni client
  
  Oltre ai miglioramenti indicati di seguito, questa versione consente di risolvere i seguenti problemi di client:

  • Interoperabilità di Microsoft Exchange Server 2003
    
    L'installazione del client Endpoint Protection in Exchange Server 2003 potrebbe causare errori di ActiveSync come evento ID 3005. Per evitare questo problema, creare il seguente valore del Registro di sistema:
    
    

    Percorso del Registro di sistema: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    Nome DWORD: DisableReadHooking
    Valore DWORD: 1
    Note informazioni su questa impostazione

    • Riavviare il 2003 di Exchange Server per la modifica per rendere effettive.

    • Questa impostazione del valore modifica la modalità di gestione di accesso ai file client Endpoint Protection. Tuttavia, non influsice sulle capacità di rilevamento.

    
    

  • Variabile di ambiente non corretto
    
    L'installazione dell'agente di Endpoint Protection crea un'altra variabile di ambiente PSModulePath che contiene uno spazio finale. Questo è elencato come una variabile di ambiente duplicato.
    
    

  • Installazione dell'unità alternativa
    
    Il parametro /drive non modifica il valore di AppDataPath del prodotto per l'unità specificata. Viene modificato solo il percorso di dati del programma.