2015 m. vasario apsaugos nuo kenkėjiškų programų platformos naujinimas Endpoint Protection klientams

Informacija apie atnaujinimą

Šis apsaugos nuo kenkėjiškų programų platformos naujinimas yra toliau pateikiami patobulinimai:

• Registro ir failų sistemos apsauga skaitiklis nuo sugadinimo nuo kenkėjiškų programų patobulinimų.

• Antrinis montavimo taškai automatiškai pašalinama ir tomų visiškai pašalinama apsauga realiuoju laiku (RTP).

• Šis naujinimas taip pat yra nusidėvėjimo DisableGenericReports dalinio rakto registro šioje vietoje:
  
  

  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting
  Pastaba. Išskyrus atvejus, kai šis raktas yra redaguoti tiesiai į registrą, Šis naujinimas neturėtų jokio poveikio telemetrijos veikimą.
  
  Po to, kai įdiegsite šį naujinimą, išjungti telemetrijos, siunčiamos Endpoint Protection – Microsoft Active apsaugos tarnyba (žemėlapiai), atidaryti galinio punkto apsaugos UI, spustelėkite skirtuką Parametrai , pasirinkite skyrių , ir spustelėkite aš nenoriu prisijungti prie žemėlapių.
  
  Pastabos

  • Administratoriai gali tvarkyti ir žemėlapių sukonfigūruoti Windows valdymo infrastruktūra (WMI), "Windows PowerShell" ir grupės strategijos.

  • Galinio punkto apsauga, gali prašyti failų pavyzdžiai siunčiami į Microsoft toliau analizuoti. Pagal numatytuosius nustatymus Endpoint Protection bus visada raginti prieš siųsdamas tokių pavyzdžių. Yra galimybė automatiškai nusiųsti pavyzdžiai. Pereiti prie automatinio pavyzdžio pateikimas, atidaryti galinio punkto apsaugos UI, spustelėkite skirtuką Parametrai , pažymėkite Išsamiau skyriuje, ir tada spustelėkite siųsti failą pavyzdžiai automatiškai, kai toliau analizė.

  • Administratoriai gali tvarkyti automatinio pavyzdžio pateikimas su daugiau variantų per WMI, PowerShell ir grupės strategijos naudojant šiuos dalinius registro raktus:

    • ŽEMĖLAPIŲ konfigūracija
      
      Registro vieta: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD pavadinimas: SpyNetReporting
      DWORD reikšmes:

      • 0 - off

      • 1 - pagrindiniai narystė

      • 2 - Išplėstinė narystė

      
      

    • Pavyzdžio pateikimas
      
      Registro vieta: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD pavadinimas: SubmitSamplesConsent
      DWORD reikšmes:

      • 0 (numatytasis) – automatinio pavyzdžio pateikimas išjungta. Galutiniams vartotojams visada būsite paraginti pavyzdžių.

      • 1 – dauguma pavyzdžiai bus išsiųstas automatiškai. Failus, kurie gali būti asmeninės informacijos vis tiek bus greitai ir reikalingas papildomas patvirtinimas.

      • 2 – visi pavyzdžio pateikimas išjungta. Niekada pavyzdžiai siunčiami ir niekada paprašys galutiniams vartotojams.

      • 3 – visi pavyzdžiai bus išsiųstas automatiškai. Visus failus nustatė reikalauti toliau analizė bus automatiškai siunčiami be raginimo.