Un aggiornamento della piattaforma anti-malware per il client Endpoint Protection è disponibile dal supporto Microsoft

Informazioni sull'aggiornamento

Questo aggiornamento della piattaforma anti-malware contiene i seguenti miglioramenti:

• Aggiorna la piattaforma alle funzionalità di monitoraggio in tempo reale comportamento di rete
  
  Fornisce una nuova funzionalità di protezione che combina attività sospetta della rete con altri comportamenti sospetti di monitoraggio già inclusi nel prodotto attivazione telemetria ed esempio l'invio di file sospetti che richiedono ulteriori analisi.
  
  Per informazioni su come configurare questa funzionalità, vedere il seguente sito Web di Windows:
  
  

  Provider WMI
  Per ulteriori informazioni, vedere il seguente sito Web di blog del Team di System Center Configuration Manager:
  
  

  Miglioramenti al comportamento di monitoraggio e il sistema di controllo di rete nella piattaforma Microsoft anti-malware
  

• Aggiunge il supporto di più sistemi operativi
  
  Questo aggiornamento aggiunge il supporto per i sistemi operativi seguenti:

  • Enterprise Windows 8.1

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Aggiunge il supporto di gestibilità
  
  È ora disponibile un provider di WMIv2 che consente la gestione di livello di programmazione delle funzioni nell'esperienza utente, quali la disattivazione di interfacce utente su terminali automatica.
  
  Per informazioni sul provider e la descrizione delle API, vedere il seguente sito Web Microsoft:
  
  

  Provider WMI
  Per informazioni sui cmdlet PowerShell disponibili anche per gli script amministrativi, vedere l'argomento di Microsoft TechNet seguente:
  
  

  Windows e Windows Server automazione con Windows PowerShell

• Aggiunge funzionalità anti-manomissione per ridurre il rischio che il malware verrà disattivare o ignorare la scansione anti-malware
  
  Ad esempio, accedere al Registro di sistema e servizi che vengono utilizzati dalla piattaforma anti-malware possono essere gestiti solo supportato direttamente tramite le opzioni amministrative (canali attendibili) tramite la console di System Center Configuration Manager.
  
  

• Migliora le prestazioni complessive della piattaforma anti-malware
  
  Le prestazioni di anti-malware sono migliorate rispetto alle precedenti versioni di piattaforma. Miglioramenti per le firme che vengono consegnate tramite Microsoft Active Protection Service (MAPS). Queste modifiche non contengono effetti configurabili o per i clienti.
  
  Per ulteriori informazioni sul mapping, vedere il seguente sito Web Microsoft:
  
  

  Descrizione della Comunità del servizio Microsoft Active Protection

• Aggiunge il supporto di linguaggio più alla piattaforma anti-malware
  
  Sono supportati i seguenti nuovi linguaggi:

  • Cinese (Hong Kong-R.A.S) (zh-HK)

  • Cinese (PRC) (zh-CN)

  • Cinese (Taiwan) (zh-TW)

  • Inglese (en-US)

  • Francese (fr-FR)

  • Tedesco (de-DE)

  • Italiano (it-IT)

  • Giapponese (ja-JP)

  • Coreano (ko-KR)

  • Portoghese (Brasile) (pt-BR)

  • Russo (ru-RU)

  • Spagnolo (es-ES)

  
  

• Aggiunge un'opzione di inoltro configurabile esempio automatico
  
  Per impostazione predefinita, se il computer viene associato al mapping, potrebbe essere richiesto di inviare file sospetti a Microsoft per ulteriore analisi. Questo aggiornamento consente nuove opzioni di configurazione per la raccolta del campione, fornendo un'opzione per inviare automaticamente tali file come file .exe senza che venga richiesta. Si tenga presente che tutti i file che potrebbero contengono informazioni personali continuerà a richiesto.
  
  Note su questa opzione

  • Questa opzione include un'istruzione aggiornata Privacy e termini di licenza Software Microsoft che illustra questa funzionalità.

  • Impostazione di questa opzione è configurabile tramite Strumentazione gestione Windows (WMI).

  • Questa opzione non fornisce attualmente alcuna funzionalità configurabili dall'utente nella console di System Center Configuration Manager o i file dei modelli amministrativi (. ADMX).

  • Questa opzione richiede l'appartenenza di mappe.

  
  
  Per informazioni sulla configurazione dei criteri, vedere l'argomento di Microsoft TechNet seguente:
  
  

  Riferimento FEP ADMX

• Rende più correzioni client
  
  Oltre ai miglioramenti elencati di seguito, questa versione consente di risolvere i seguenti problemi di client:

  • Interoperabilità di Microsoft Exchange Server 2003
    
    L'installazione del client Endpoint Protection in Exchange Server 2003 potrebbe causare errori di ActiveSync come evento ID 3005. Per evitare questo problema, creare il seguente valore del Registro di sistema:
    
    

    Percorso del Registro di sistema: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    Nome DWORD: DisableReadHooking
    Valore DWORD: 1
    Note informazioni su questa impostazione

    • Riavviare il 2003 di Exchange Server per la modifica per rendere effettive.

    • Questa impostazione del valore modifica la modalità di gestione di accesso ai file client Endpoint Protection. Tuttavia, non influsice sulle capacità di rilevamento.

  • Variabile di ambiente non corretto
    
    Installazione dell'agente di Endpoint Protection crea un'altra variabile di ambiente PSModulePath che contiene uno spazio finale. Questo è elencato come una variabile di ambiente duplicato.
    
    

  • Installazione dell'unità alternativa
    
    Il parametro /drive non modifica il valore di AppDataPath del prodotto per l'unità specificata. Viene modificato solo il percorso di dati del programma.