Er is een update van de anti-malware platform voor zelfstandige clients voor Forefront Endpoint Protection 2010 beschikbaar via Microsoft Update

Update-informatie

Deze platformupdate anti-malware bevat de volgende verbeteringen:

• Updates van het platform toezicht netwerkfunctionaliteit real-time gedrag
  
  Biedt een nieuwe mogelijkheid voor bescherming die verdachte netwerkactiviteit combineert met andere verdachte gedrag toezicht al opgenomen in het product activeren Telemetrie en monster indiening voor verdachte bestanden die mogelijk nadere analyse.
  
  Zie de volgende Microsoft-DevCenter-website voor meer informatie over het configureren van deze functie:
  
  

  WMI-Providers
  Zie voor meer informatie de volgende website van System Center Configuration Manager Team Blog:
  
  

  Verbeteringen in het gedrag Monitoring- en controlesysteem netwerk in het Microsoft-platform voor anti-malware
  

• Ondersteuning voor beheerbaarheid
  
  Een WMIv2-provider is nu beschikbaar voor programmatische beheer van functies waarmee ingeschakeld in de ervaring van de gebruiker, zoals het uitschakelen van gebruikersinterfaces op terminals zonder toezicht.
  
  Zie de volgende website van Windows DevCenter voor informatie over de provider en beschrijving van de API:
  
  

  WMI-Providers
  Zie de volgende Microsoft TechNet-website voor informatie over PowerShell commandlets die ook beschikbaar zijn voor beheerscripts:
  
  

  Windows en Windows Server automatisering met Windows PowerShell

• Toegevoegd anti-manipulatie functionaliteit om het risico te verminderen dat schadelijke software wordt uitschakelen of omzeilen van anti-malware scannen
  
  Bijvoorbeeld, de toegang tot het register en de services die worden gebruikt door het anti-malware-platform kunnen alleen worden beheerd via (vertrouwde kanalen) ondersteunde opties voor beheer via de console van System Center Configuration Manager.
  
  

• Verbetert de prestaties van het anti-malware-platform in vergelijking met vorige versies van het platform
  
  Er zijn verbeteringen aangebracht voor handtekeningen die worden geleverd via het Microsoft Active Protection Service (wijst toe). Deze wijzigingen bevatten geen configureerbare of klantgerichte effecten.
  
  Zie de volgende Microsoft TechNet-website voor meer informatie over kaarten:
  
  

  Beschrijving van de Gemeenschap van Microsoft Active Protection Service
  

• Meer ondersteuning toevoegen aan het platform anti-malware
  
  Nieuwe ondersteunde talen zijn de volgende:

  • Chinees (Hong Kong SAR) (zh-HK)

  • Chinese (PRC) (zh-CN)

  • Chinees (Taiwan) (zh-TW)

  • Engels (en-US)

  • Frans (fr-FR)

  • Duits (de-DE)

  • Italiaans (it-IT)

  • Japans (ja-JP)

  • Koreaans (ko-KR)

  • Portugees (Brazilië) (pt-BR)

  • Russisch (ru-RU)

  • Spaans (es-ES)

  
  

• Voegt een optie voor het indienen van configureerbare, automatische voorbeelden
  
  Standaard als uw computer is bijgewerkt naar kaarten, kan u worden gevraagd verdachte bestanden naar Microsoft te sturen voor verdere analyse. Deze update kan de nieuwe configuratie-opties voor deze monsterneming door middel van een optie voor dergelijke bestanden als .exe-bestanden automatisch verzenden zonder dat u wordt gevraagd. Let erop dat alle bestanden die mogelijk persoonlijke informatie blijft u gevraagd.
  
  Opmerkingen over deze optie

  • Deze optie bevat een bijgewerkte gebruiksrechtovereenkomst en privacyverklaring-instructie wordt deze functionaliteit beschreven.

  • De instelling van deze optie kan worden geconfigureerd via de Windows Management Instrumentation (WMI).

  • Deze optie biedt momenteel geen mogelijkheid gebruiker worden geconfigureerd in de System Center Configuration Manager-console of de bestanden van Beheersjablonen (ADMX).

  • Deze optie vereist lidmaatschap van MAPS.

  
  
  Voor informatie over het configureren van beleid, Zie de volgende website van Microsoft Forefront:
  
  

  FEP ADMX-verwijzing

• Kunt u verschillende correcties voor client
  
  Naast de verbeteringen die hier worden vermeld, worden deze release de volgende client problemen opgelost:

  • Interoperabiliteit met Microsoft Exchange Server 2003
    
    De installatie van de client Endpoint Protection op Exchange Server 2003 mogelijk fouten zoals gebeurtenis-ID 3005 ActiveSync. Als u wilt voorkomen dat dit probleem, maken de volgende registerwaarde:
    
    

    Registerlocatie: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD-naam: DisableReadHooking
    DWORD-waarde: 1
    Notities over deze instelling

    • Start de Exchange Server 2003 om de wijziging te activeren.

    • De instelling van deze waarde wijzigt hoe Endpoint Protection client toegang tot het bestand verwerkt. Het heeft echter geen invloed op detectievermogen.

    
    

  • Onjuiste omgevingsvariabele
    
    De installatie van de Endpoint Protection-agent maakt een extra variabele PSModulePath met een spatie. Dit wordt vermeld als een dubbele omgevingsvariabele.
    
    

  • De installatie van alternatieve station
    
    De parameter /drive AppDataPath -waarde van het product op het opgegeven station niet gewijzigd. Alleen het pad Program Data worden gewijzigd.