Endpoint Protection klientiem ļaunprātīgu platformas atjauninājums ir pieejams Microsoft Support

Informācija par atjauninājumu

Ļaunprātīgu programmu novēršanas platforma atjauninājumā ir iekļauti šādi uzlabojumi:

• Reāllaika darbību tīkla pārraudzības funkcionalitātes atjauninājumus platforma
  
  Nodrošina jaunu aizsardzības iespēja, kas sastāv no aizdomīga tīkla darbības ar citu aizdomīgu darbību pārraudzību iekļauts produkta izraisīšanas telemetrijas un parauga iesniegšana aizdomīgi faili, kas var būt nepieciešama papildu analīze.
  
  Lai iegūtu papildinformāciju par to, kā konfigurēt līdzekli, skatiet šo Windows vietni:
  
  

  WMI nodrošinātāju
  Lai iegūtu papildinformāciju, skatiet šajā vietnē System Center Configuration Manager grupas emuārs:
  
  

  Uzlabojumi Microsoft platforma ļaunprātīgu darbību pārraudzība un tīkla pārbaudes sistēma
  

• Pievienots atbalsts vairākas operētājsistēmas
  
  Šis atjauninājums uzlabo atbalstu šādās operētājsistēmās:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Pievieno pārvaldības atbalsts
  
  WMIv2 nodrošinātājs tagad ir pieejami, kas ļauj programmatiskā pārvaldības funkciju lietotāja pieredzi, piemēram, atspējojot lietotāju interfeisiem neuzraudzīts termināļi.
  
  Papildinformāciju par pakalpojumu sniedzēju un API aprakstu skatiet šajā Microsoft vietnē:
  
  

  WMI nodrošinātāju
  Informāciju par pieejamajām arī administratīvās skriptiem PowerShell cmdlet, skatiet tālāk norādīto tēmu Microsoft TechNet:
  
  

  Windows un Windows Server izmantojot Windows PowerShell automatizācija

• Pievieno pret pārveidošanu funkcionalitāti, lai samazinātu ļaunprogrammatūra, tiks atspējot vai apiet ļaunprātīgu skenēšanas
  
  Piemēram, piekļuvi reģistra un pakalpojumiem, kas izmanto ļaunprātīgu platforma var pārvaldīt tikai tieši ar atbalsta administratīvās iespējas (uzticama kanālus) ar System Center Configuration Manager konsole.
  
  

• Uzlabo vispārējo veiktspēju ļaunprātīgu platforma
  
  Ļaunprātīgu veiktspēja ir uzlabota, salīdzinot ar iepriekšējo platformas versijām. Parakstus, kas tiek piegādāti ar Microsoft Active Protection pakalpojumu (kartes) tiek veikti uzlabojumi. Šīs izmaiņas tajā nav konfigurējama vai klientu piekļuves efekti.
  
  Papildinformāciju par KARTĒM skatiet šajā Microsoft vietnē:
  
  

  Microsoft Active Kopienas aizsardzības pakalpojumu apraksts

• Pievieno papildu valodu atbalsta ļaunprātīgu platforma
  
  Tiek atbalstītas šādas jaunas valodas:

  • Ķīniešu (ĶTR īpašais administratīvais reģions Honkonga) (zh Honkonga)

  • Ķīniešu (ĶTR) (zh-CN)

  • Ķīniešu (Taivāna) (zh-TW)

  • Angļu (en-US)

  • Franču (fr-FR)

  • Vācu (de-DE)

  • Itāļu (it tas)

  • Japāņu (ja-JP)

  • Korejiešu (ko-KR)

  • Portugāļu (Brazīlija) (pt-BR)

  • Krievu (ru-RU)

  • Spāņu (es-ES)

  
  

• Pievieno automātiski konfigurēt parauga iesniegšana opcija
  
  Pēc noklusējuma, ja dators izmanto kartes, iespējams saņemsit aicinājumu aizdomīgiem failus nosūtīt korporācijai Microsoft papildu analīzes veikšanai. Šis atjauninājums ļauj jaunu konfigurācijas opcijas šajā paraugu kolekcija, sniedz iespēju automātiski bez jums tiek piedāvāts nosūtīt šādus failus kā .exe faili. Ņemiet vērā, ka visi faili, kas potenciāli personu identificējoša informācija tiks turpināta.
  
  Piezīmes par šī opcija

  • Šī opcija ir atjaunināta Microsoft programmatūras licences nosacījumus un konfidencialitātes paziņojumu, kas aprakstīta šo funkcionalitāti.

  • Šī opcija var konfigurēt, izmantojot Windows pārvaldības instrumentācijas (WMI).

  • Šī opcija sniedz pašlaik konfigurējama programmas System Center Configuration Manager konsole vai administratīvās veidnes (failus. ADMX) faili.

  • Šī opcija prasa kartes dalības.

  
  
  Konfigurācijas informāciju, skatiet tālāk norādīto tēmu Microsoft TechNet:
  
  

  FEP ADMX atsauce

• Vairāki labojumi klients veic
  
  Papildus šeit ir uzskaitīti uzlabojumi šajā laidienā novērš klienta šādas problēmas:

  • Microsoft Exchange Server 2003 sadarbspēja
    
    Endpoint Protection uz Exchange Server 2003 klienta instalēšana var izraisīt ActiveSync kļūmes, piemēram, notikuma ID 3005. Lai novērstu šo problēmu, izveidojiet šādu reģistra vērtību:
    
    

    Atrašanās vieta reģistrā: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD nosaukums: DisableReadHooking
    DWORD vērtība: 1
    Piezīmes Šis iestatījums

    • Restartējiet Exchange Server 2003 izmaiņas stātos spēkā.

    • Šo vērtību iestatījums maina kā Endpoint Protection klients izmanto piekļuve failam. Tomēr tas neietekmē noteikšanas iespēju.

  • Nepareiza vides mainīgais
    
    Endpoint Protection aģenta instalēšana izveido papildu PSModulePath vides mainīgais, kas satur atstarpi seko. Tas ir norādīts kā dublēt vides mainīgais.
    
    

  • Alternatīvā diska instalēšana
    
    Parametru /drive nemaina produkta AppDataPath vērtība norādītajā diskā. Tas maina tikai programmu datu ceļš.