Februāra 2015 ļaunprātīgu platformas atjauninājuma Endpoint Protection klientiem

Informācija par atjauninājumu

Ļaunprātīgu programmu novēršanas platforma atjauninājumā ir iekļauti šādi uzlabojumi:

• Reģistrā un failu sistēmas aizsardzību pret pārveidošanu no ļaunprātīgas programmatūras uzlabojumi.

• Pakārtotā montēšanas punktu var automātiski izslēgta, un sējumu var pilnībā izslēgt reāllaika aizsardzība (RTP).

• Šajā atjauninājumā ietverti arī izslēgšanas DisableGenericReports apakšatslēgas reģistra šeit:
  
  

  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting
  Piezīme. Ja šajā atslēgā ir rediģēt tieši reģistrā, šis atjauninājums nav telemetrijas darbība neietekmē.
  
  Pēc šī atjauninājuma lietošanas atspējot telemetrijas, kas tiek nosūtīts, izmantojot Microsoft Active aizsardzības pakalpojumu (kartes), Endpoint Protection atvērt Endpoint Protection UI, noklikšķiniet uz cilnes Iestatījumi , atlasiet sadaļu kartes un pēc tam noklikšķiniet uz es nevēlos pievienoties kartes.
  
  Piezīmes

  • Administratori var arī pārvaldīt kartes konfigurācijas opcijas Windows pārvaldības infrastruktūra (WMI), Windows PowerShell un grupas politiku.

  • Endpoint Protection var pieprasīt failu paraugus nosūtīt korporācijai Microsoft papildu analīzes veikšanai. Pēc noklusējuma Endpoint Protection vienmēr jautāt pirms šādus paraugus. Pastāv iespēja nosūtīt paraugus automātiski. Izvēlēties automātisku parauga iesniegšana, atveriet Endpoint Protection UI, noklikšķiniet uz cilnes Iestatījumi , atlasiet papildu sadaļu un pēc tam noklikšķiniet uz nosūtīt failu paraugi automātiski, ja ir nepieciešama papildu analīze.

  • Administratori var arī pārvaldīt automātisko parauga iesniegšana WMI, PowerShell un grupas politikas konfigurācijas opcijas, izmantojot šādas reģistra apakšatslēgas:

    • KARTES konfigurēšana
      
      Atrašanās vieta reģistrā: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD nosaukums: SpyNetReporting
      DWORD vērtības:

      • 0 - off

      • 1 - pamata dalības

      • 2 — papildu dalības

      
      

    • Parauga iesniegšana
      
      Atrašanās vieta reģistrā: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD nosaukums: SubmitSamplesConsent
      DWORD vērtības:

      • 0 (noklusējums) — automātiskās parauga iesniegšana atspējota. Lietotājiem tiks prasīta vienmēr paraugi.

      • 1 – lielākā daļa paraugi tiks nosūtīts automātiski. Faili, kas iekļauta personiska informācija joprojām piedāvā un nepieciešams papildu apstiprinājums.

      • 2 — visas parauga iesniegšana atspējota. Paraugi tiek sūtīti un nekad lietotājiem tiks piedāvāts.

      • 3 – visi paraugi tiks nosūtīts automātiski. Visi faili noteica nepieciešama papildu analīze tiks nosūtīts automātiski nejautājot.