O actualizare de platformă antimalware pentru clienții Endpoint Protection este disponibilă de la Asistența Microsoft

Actualizați informațiile

Această actualizare a platformei antimalware conține următoarele îmbunătățiri:

• Actualizează platforma la funcționalitatea
  
  de monitorizare a comportamentului în timp real în rețea Oferă o nouă capacitate de protecție care combină activitatea suspectă din rețea cu alte monitorizare suspectă a comportamentului deja inclusă în produs, declanșând telemetrie și remitere de eșantioane pentru fișiere suspecte care pot necesita analize suplimentare.
  
  Pentru informații despre cum să configurați această caracteristică, consultați site-ul web Windows următor:
  
  

  Furnizori
  WMI Pentru mai multe informații, consultați următorul site web System Center Configuration Manager Team Blog:
  
  

  Îmbunătățiri ale monitorizării comportamentului și ale sistemului de inspecție a rețelei în platforma microsoft anti-malware
  

• Adaugă suport pentru mai multe sisteme
  
  de operare Această actualizare adaugă suport pentru următoarele sisteme de operare:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Adaugă suport
  
  de gestionare Un furnizor WMIv2 este acum disponibil care permite gestionarea programatică a funcțiilor din experiența utilizatorului, cum ar fi dezactivarea interfețelor de utilizator pe terminalele nesupravegheate.
  
  Pentru informații despre furnizor și descrierea API, consultați următorul site web Microsoft:
  
  

  Furnizori
  WMI Pentru informații despre cmdleturile PowerShell care sunt disponibile și pentru script administrativ, consultați următorul subiect Microsoft TechNet:
  
  

  Windows și Windows Server Automation cu Windows PowerShell

• Adaugă funcționalități anti-falsificare pentru a reduce riscul ca malware-ul să dezactiveze sau să ignore scanarea
  
  antimalware De exemplu, accesul la registry și la serviciile utilizate de platforma antimalware poate fi gestionat doar direct prin opțiuni administrative acceptate (canale de încredere) prin intermediul Centrului de sistem Configuration Manager consolă.
  
  

• Îmbunătățește performanța generală a platformei
  
  anti-malware Performanța antimalware este îmbunătățită comparativ cu versiunile anterioare ale platformei. Se fac îmbunătățiri pentru semnăturile livrate prin Microsoft Active Protection Service (MAPS). Aceste modificări nu conțin efecte configurabile sau orientate către client.
  
  Pentru mai multe informații despre MAPS, consultați următorul site web Microsoft:
  
  

  Descrierea Comunității Microsoft Active Protection Service

• Adaugă mai mult suport lingvistic pe platforma
  
  anti-malware Sunt acceptate următoarele limbi noi:

  • Chineză (RAS Hong Kong) (zh-HK)

  • Chineză (RPC) (zh-CN)

  • Chineză (Taiwan) (zh-TW)

  • Engleză (ro-RO)

  • Franceză (fr-FR)

  • Germană (de-DE)

  • Italiană (it-IT)

  • Japoneză (ja-JP)

  • Coreeană (ko-KR)

  • Portugheză (Brazilia) (pt-BR)

  • Rusă (ru-RU)

  • Spaniolă (es-ES)

  
  

• Adaugă o opțiune
  
  configurabilă de remitere automată a eșantioanelor În mod implicit, în cazul în care computerul dvs. este înscris în MAPS, vi se poate solicita să trimiteți fișiere suspecte la Microsoft pentru analiză suplimentară. Această actualizare activează noi opțiuni de configurare pentru această colecție eșantion, furnizând o opțiune de a trimite automat fișiere, cum ar fi .exe fișiere, fără să vi se solicite. Rețineți că toate fișierele care pot conține informații de identificare personală vor continua să vă solicite acest lucru.
  
  Note despre această opțiune

  • Această opțiune include o actualizare a Termenilor licenței pentru software Microsoft și a angajamentului de respectare a confidențialității, care prezintă această funcționalitate.

  • Această setare de opțiune este configurabilă prin Windows Management Instrumentation (WMI).

  • Această opțiune nu oferă în prezent nicio capacitate configurabilă pentru utilizator în system Center Configuration Manager consolă sau în fișierele Șablon administrativ (.admx).

  • Această opțiune necesită apartenență la MAPS.

  
  
  Pentru informații despre configurarea politicii, consultați următorul subiect Microsoft TechNet:
  
  

  Referință ADMX FEP

• Face mai multe remedieri ale
  
  clientului În plus față de îmbunătățirile listate aici, această versiune remediază următoarele probleme ale clientului:

  • interoperabilitatea
    
    Microsoft Exchange Server 2003 Instalarea clientului Endpoint Protection pe Exchange Server 2003 poate provoca erori ActiveSync, cum ar fi ID-ul de eveniment 3005. Pentru a preveni această problemă, creați următoarea valoare de registry:
    
    

    Locație de registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nume DWORD: DisableReadHooking
    DWORD Value: 1
    Note despre această setare

    • Reporniți Exchange Server 2003 pentru ca modificarea să aibă efect.

    • Această setare de valoare modifică modul în care Endpoint Protection client gestionează accesul la fișiere. Cu toate acestea, aceasta nu afectează capacitatea de detectare.

  • Variabilă de mediu incorectă
    
    Instalarea agentului Endpoint Protection creează o variabilă de mediu PSModulePath suplimentară care conține un spațiu suplimentar. Aceasta este listată ca variabilă de mediu dublată.
    
    

  • Instalare
    
    alternativă a unității Parametrul /drive nu modifică valoarea AppDataPath a produsului la unitatea specificată. Modifică doar calea Date program.