2015 年 2 月 Endpoint Protection クライアントのマルウェア対策プラットフォームの更新

更新プログラムの情報

このマルウェア対策プラットフォームの更新プログラムには、次の機能強化が含まれています。

• マルウェアからの改ざんに対処するためのレジストリとファイル システムの保護の強化。

• サブマウント ポイントは自動的に除外でき、ボリュームはリアルタイム保護 (RTP) で完全に除外できます。

• この更新プログラムには、次のレジストリの場所での DisableGenericReports サブキーの非推奨も含まれています。
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting注: このキーがレジストリで直接編集されない限り、この更新プログラムはテレメトリの動作には影響しません。
  
  この更新プログラムを適用した後、Microsoft Active Protection Service (MAPS) を介してEndpoint Protectionによって送信されるテレメトリを無効にするには、Endpoint Protection UI を開き、[設定] タブをクリックして [MAPS] セクションを選択し、[I't'MAPS に参加する必要があります。
  
  ノート

  • 管理者は、Windows管理インフラストラクチャ (WMI)、Windows PowerShell、グループ ポリシーを使用して MAPS 構成オプションを管理できます。

  • Endpoint Protectionは、詳細な分析のために Microsoft に送信するファイル サンプルを要求する場合があります。 既定では、Endpoint Protectionは、このようなサンプルを送信する前に常にプロンプトを表示します。 サンプルを自動的に送信するオプションがあります。 サンプルの自動送信をオプトインするには、Endpoint Protection UI を開き、[設定] タブをクリックし、[詳細設定] セクションを選択し、さらに分析が必要になったときに [ファイル サンプルを自動的に送信] をクリックします。

  • 管理者は、次のレジストリ サブキーを使用して、WMI、PowerShell、およびグループ ポリシーを使用して、追加の構成オプションを使用して自動サンプル送信を管理できます。

    • MAPS 構成
      
      レジストリの場所:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD 名: SpyNetReporting
      DWORD 値:

      • 0 - オフ

      • 1 - 基本メンバーシップ

      • 2 - 高度なメンバーシップ

      
      

    • サンプル申請
      
      レジストリの場所:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD 名: SubmitSamplesConsent
      DWORD 値:

      • 0 (既定値) – サンプルの自動送信が無効になっています。 エンド ユーザーは常にサンプルの入力を求められます。

      • 1 – ほとんどのサンプルは自動的に送信されます。 個人情報が含まれている可能性が高いファイルは引き続き確認を求め、追加の確認が必要になります。

      • 2 – すべてのサンプル送信が無効になっています。 サンプルは送信されず、エンド ユーザーにメッセージが表示されることはありません。

      • 3 – すべてのサンプルが自動的に送信されます。 さらなる分析が必要と判断されたすべてのファイルは、プロンプトなしで自動的に送信されます。