Endpoint Protection 클라이언트에 대한 맬웨어 방지 플랫폼 업데이트는 Microsoft 지원

업데이트 정보

이 맬웨어 방지 플랫폼 업데이트에는 다음과 같은 개선 사항이 포함되어 있습니다.

• 플랫폼을 네트워크 실시간 동작 모니터링 기능
  
  으로 업데이트하여 의심스러운 네트워크 활동을 제품에 이미 포함된 다른 의심스러운 동작 모니터링과 결합하여 추가 분석이 필요할 수 있는 의심스러운 파일에 대한 원격 분석 및 샘플 제출을 결합하는 새로운 보호 기능을 제공합니다.
  
  이 기능을 구성하는 방법에 대한 자세한 내용은 다음 Windows 웹 사이트를 참조하세요.
  
  

  WMI 공급자
  자세한 내용은 다음 System Center Configuration Manager 팀 블로그 웹 사이트를 참조하세요.
  
  

  Microsoft 맬웨어 방지 플랫폼의 동작 모니터링 및 네트워크 검사 시스템 개선
  

• 더 많은 운영 체제
  
  에 대한 지원을 추가합니다. 이 업데이트는 다음 운영 체제에 대한 지원을 추가합니다.

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• 관리 효율성 지원이
  
  추가되었습니다. 이제 무인 터미널에서 사용자 인터페이스를 사용하지 않도록 설정하는 등 사용자 환경에서 함수를 프로그래밍 방식으로 관리할 수 있는 WMIv2 공급자를 사용할 수 있습니다.
  
  공급자 및 API 설명에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하세요.
  
  

  WMI 공급자
  관리 스크립팅에도 사용할 수 있는 PowerShell cmdlet에 대한 자세한 내용은 다음 Microsoft TechNet 항목을 참조하세요.
  
  

  Windows PowerShell 사용하여 Windows 및 Windows 서버 자동화

• 변조 방지 기능을 추가하여 맬웨어 방지 검색
  
  을 사용하지 않도록 설정하거나 무시할 위험을 줄입니다. 예를 들어 맬웨어 방지 플랫폼에서 사용하는 레지스트리 및 서비스에 대한 액세스는 System Center Configuration Manager 콘솔을 통해 지원되는 관리 옵션(신뢰할 수 있는 채널)을 통해서만 직접 관리할 수 있습니다.
  
  

• 맬웨어 방지 플랫폼
  
  의 전반적인 성능을 향상시킵니다. 맬웨어 방지 성능은 이전 플랫폼 버전에 비해 향상되었습니다. MAPS(Microsoft 활성 보호 서비스)를 통해 전달되는 서명에 대해 개선되었습니다. 이러한 변경 내용에는 구성 가능한 효과나 고객 관련 효과가 포함되지 않습니다.
  
  MAPS에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 참조하세요.
  
  

  Microsoft 활성 보호 서비스 Community 대한 설명

• 맬웨어 방지 플랫폼
  
  에 언어 지원을 더 추가합니다. 다음과 같은 새 언어가 지원됩니다.

  • 중국어(홍콩 특별 행정구) (zh-HK)

  • 중국어(중국어) (zh-CN)

  • 중국어(대만) (zh-TW)

  • 영어(en-US)

  • 프랑스어(fr-FR)

  • 독일어(de-DE)

  • 이탈리아어(IT)

  • 일본어(ja-JP)

  • 한국어(ko-KR)

  • 포르투갈어(브라질) (pt-BR)

  • 러시아어(ru-RU)

  • 스페인어(es-ES)

  
  

• 구성 가능한 자동 샘플 제출 옵션을
  
  추가합니다. 기본적으로 컴퓨터가 MAPS에 옵트인된 경우 추가 분석을 위해 의심스러운 파일을 Microsoft로 보내라는 메시지가 표시될 수 있습니다. 이 업데이트를 사용하면 메시지가 표시되지 않고 .exe 파일과 같은 파일을 자동으로 보내는 옵션을 제공하여 이 샘플 컬렉션에 대한 새 구성 옵션을 사용할 수 있습니다. 잠재적으로 개인 식별 정보를 포함하는 모든 파일은 계속 메시지를 표시합니다.
  
  이 옵션에 대한 참고 사항

  • 이 옵션에는 이 기능에 대해 설명하는 업데이트된 Microsoft 소프트웨어 사용 조건 및 개인 정보 취급 방침이 포함됩니다.

  • 이 옵션 설정은 WMI(Windows Management Instrumentation)를 통해 구성할 수 있습니다.

  • 이 옵션은 현재 System Center Configuration Manager 콘솔 또는 관리 템플릿(.admx) 파일에서 사용자 구성 가능한 기능을 제공하지 않습니다.

  • 이 옵션을 사용하려면 MAPS 멤버 자격이 필요합니다.

  
  
  정책 구성 정보는 다음 Microsoft TechNet 항목을 참조하세요.
  
  

  FEP ADMX 참조

• 여기에 나열된 개선 사항 외에도 몇 가지 클라이언트 수정
  
  을 수행합니다. 이 릴리스에서는 다음 클라이언트 문제를 해결합니다.

  • Microsoft Exchange Server 2003 상호 운용성
    
    Exchange Server 2003에 Endpoint Protection 클라이언트를 설치하면 이벤트 ID 3005와 같은 ActiveSync 오류가 발생할 수 있습니다. 이 문제를 방지하려면 다음 레지스트리 값을 만듭니다.
    
    

    레지스트리 위치: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD 이름: DisableReadHooking
    DWORD 값: 이 설정에 대한 참고 사항 1
    개

    • 변경 내용이 적용되려면 Exchange Server 2003을 다시 시작합니다.

    • 이 값 설정은 Endpoint Protection 클라이언트가 파일 액세스를 처리하는 방법을 변경합니다. 그러나 검색 기능에는 영향을 주지 않습니다.

  • Endpoint Protection 에이전트를 설치하는 잘못된 환경 변수
    
    는 후행 공간을 포함하는 추가 PSModulePath 환경 변수를 만듭니다. 중복된 환경 변수로 나열됩니다.
    
    

  • 대체 드라이브 설치
    
    /drive 매개 변수는 제품의 AppDataPath 값을 지정된 드라이브로 변경하지 않습니다. 프로그램 데이터 경로만 변경합니다.