Endpoint Protection 클라이언트에 대한 2015년 2월 맬웨어 방지 플랫폼 업데이트

업데이트 정보

이 맬웨어 방지 플랫폼 업데이트에는 다음과 같은 개선 사항이 포함되어 있습니다.

• 맬웨어의 변조 방지를 위해 레지스트리 및 파일 시스템 보호 기능이 개선되었습니다.

• 하위 탑재 지점은 자동으로 제외될 수 있으며 볼륨은 RTP(실시간 보호)에서 완전히 제외될 수 있습니다.

• 이 업데이트에는 다음 레지스트리 위치에서 DisableGenericReports 하위 키의 사용 중단도 포함됩니다.
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting이 키를 레지스트리에서 직접 편집하지 않는 한 이 업데이트는 원격 분석 동작에 영향을 주지 않아야 합니다.
  
  이 업데이트를 적용한 후 MICROSOFT 활성 보호 서비스(MAPS)를 통해 Endpoint Protection 전송한 원격 분석을 사용하지 않도록 설정하려면 Endpoint Protection UI를 열고 설정 탭을 클릭한 다음 MAPS 섹션을 선택한 다음 MAPS에 조인하지 않으려면 클릭합니다.
  
  노트

  • 관리자는 WMI(Windows 관리 인프라), Windows PowerShell 및 그룹 정책 통해 MAPS 구성 옵션을 관리할 수 있습니다.

  • Endpoint Protection 추가 분석을 위해 Microsoft로 전송할 파일 샘플을 요청할 수 있습니다. 기본적으로 Endpoint Protection 이러한 샘플을 보내기 전에 항상 프롬프트를 표시합니다. 샘플을 자동으로 보낼 수 있는 옵션이 있습니다. 자동 샘플 제출을 옵트인하려면 Endpoint Protection UI를 열고 설정 탭을 클릭하고 고급 섹션을 선택한 다음 추가 분석이 필요한 경우 파일 샘플 보내기를 자동으로 클릭합니다.

  • 관리자는 다음 레지스트리 하위 키를 사용하여 WMI, PowerShell 및 그룹 정책 통해 추가 구성 옵션을 사용하여 자동 샘플 제출을 관리할 수 있습니다.

    • MAPS 구성
      
      레지스트리 위치:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD 이름: SpyNetReporting
      DWORD 값:

      • 0 - 끄기

      • 1 - 기본 멤버 자격

      • 2 - 고급 멤버 자격

      
      

    • 샘플 제출
      
      레지스트리 위치:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD 이름: SubmitSamplesConsent
      DWORD 값:

      • 0(기본값) – 자동 샘플 제출을 사용하지 않도록 설정합니다. 최종 사용자에게는 항상 샘플에 대한 메시지가 표시됩니다.

      • 1 – 대부분의 샘플은 자동으로 전송됩니다. 개인 정보가 포함될 가능성이 있는 파일은 여전히 메시지가 표시되며 추가 확인이 필요합니다.

      • 2 – 모든 샘플 제출을 사용할 수 없습니다. 샘플은 전송되지 않으며 최종 사용자에게는 메시지가 표시되지 않습니다.

      • 3 – 모든 샘플이 자동으로 전송됩니다. 추가 분석이 필요하도록 결정된 모든 파일은 프롬프트 없이 자동으로 전송됩니다.