Savrupiem klientiem Forefront Endpoint Protection 2010 ļaunprātīgu platformas atjauninājums ir pieejams Microsoft Update

Informācija par atjauninājumu

Ļaunprātīgu programmu novēršanas platforma atjauninājumā ir iekļauti šādi uzlabojumi:

• Reāllaika darbību tīkla pārraudzības funkcionalitātes atjauninājumus platforma
  
  Nodrošina jaunu aizsardzības iespēja, kas sastāv no aizdomīga tīkla darbības ar citu aizdomīgu darbību pārraudzību iekļauts produkta izraisīšanas telemetrijas un parauga iesniegšana aizdomīgi faili, kas var būt nepieciešama papildu analīze.
  
  Lai iegūtu papildinformāciju par to, kā konfigurēt līdzekli, skatiet šajā Microsoft DevCenter vietnē:
  
  

  WMI nodrošinātāju
  Lai iegūtu papildinformāciju, skatiet šajā vietnē System Center Configuration Manager grupas emuārs:
  
  

  Uzlabojumi Microsoft platforma ļaunprātīgu darbību pārraudzība un tīkla pārbaudes sistēma
  

• Pievieno pārvaldības atbalsts
  
  WMIv2 pakalpojumu sniedzējs ir pieejami, kas ļauj programmatiskā pārvaldības funkciju aktivizē lietotāju ērtības, piemēram, atspējojot lietotāju interfeisiem neuzraudzīts termināļi.
  
  Papildinformāciju par pakalpojumu sniedzēju un API aprakstu, skatiet Windows DevCenter šajā vietnē:
  
  

  WMI nodrošinātāju
  Informāciju par pieejamajām arī administratīvās skriptiem PowerShell commandlets skatiet šajā Microsoft TechNet vietnē:
  
  

  Windows un Windows Server izmantojot Windows PowerShell automatizācija

• Pievieno pret pārveidošanu funkcionalitāti, lai samazinātu ļaunprogrammatūra, tiks atspējot vai apiet ļaunprātīgu skenēšanas
  
  Piemēram, piekļuvi reģistra un pakalpojumu platforma ļaunprātīgu izmanto tikai pārvalda tieši ar atbalstītu (uzticama kanālus) administratīvās iespējas ar System Center Configuration Manager konsole.
  
  

• Uzlabo vispārējo veiktspēju, salīdzinot ar iepriekšējo platformas versijas ļaunprātīgu platforma
  
  Parakstu, kas tiek piegādāti ar Microsoft Active Protection pakalpojums (kartes) ir veikti uzlabojumi. Šīs izmaiņas ietver nav konfigurējama vai klientu piekļuves sekas.
  
  Lai iegūtu papildinformāciju par kartes, skatiet šajā Microsoft TechNet vietnē:
  
  

  Kopienas Microsoft Active Protection pakalpojuma apraksts
  

• Pievieno papildu valodu atbalsta ļaunprātīgu platforma
  
  Jaunā atbalstītajām valodām ir šādas:

  • Ķīniešu (ĶTR īpašais administratīvais reģions Honkonga) (zh Honkonga)

  • Ķīniešu (ĶTR) (zh-CN)

  • Ķīniešu (Taivāna) (zh-TW)

  • Angļu (en-US)

  • Franču (fr-FR)

  • Vācu (de-DE)

  • Itāļu (it tas)

  • Japāņu (ja-JP)

  • Korejiešu (ko-KR)

  • Portugāļu (Brazīlija) (pt-BR)

  • Krievu (ru-RU)

  • Spāņu (es-ES)

  
  

• Pievieno konfigurēt automātisko parauga iesniegšana opcija
  
  Pēc noklusējuma, ja dators izmanto kartes, iespējams saņemsit aicinājumu aizdomīgiem failus nosūtīt korporācijai Microsoft papildu analīzes veikšanai. Šis atjauninājums ļauj jaunu konfigurācijas opcijas šajā paraugu kolekcija, sniedz iespēju automātiski bez jums tiek piedāvāts nosūtīt šādus failus kā .exe faili. Ņemiet vērā, ka visi faili, kas potenciāli personu identificējoša informācija tiks turpināta.
  
  Piezīmes par šo opciju

  • Šī opcija ir atjaunināta Microsoft programmatūras licences nosacījumus un konfidencialitātes paziņojumu, kas aprakstīta šo funkcionalitāti.

  • Šī opcija var konfigurēt, izmantojot Windows pārvaldības instrumentācijas (WMI).

  • Šī opcija sniedz pašlaik konfigurējama programmas System Center Configuration Manager konsole vai administratīvās veidnes (failus. ADMX) faili.

  • Šī opcija prasa kartes dalības.

  
  
  Politikas konfigurācijas informāciju, skatiet šādu Microsoft Forefront tīmekļa vietni:
  
  

  FEP ADMX atsauce

• Vairāki labojumi klients veic
  
  Papildus šeit norādīts uzlabojumi šajā laidienā novērš klienta šādas problēmas:

  • Microsoft Exchange Server 2003 sadarbspēja
    
    Endpoint Protection uz Exchange Server 2003 klienta instalēšana var izraisīt ActiveSync kļūmes, piemēram, notikuma ID 3005. Lai novērstu šo problēmu, izveidojiet šādu reģistra vērtību:
    
    

    Atrašanās vieta reģistrā: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD nosaukums: DisableReadHooking
    DWORD vērtība: 1
    Piezīmes Šis iestatījums

    • Restartējiet Exchange Server 2003 izmaiņas stātos spēkā.

    • Šīs vērtības iestatījums maina kā Endpoint Protection klients izmanto piekļuve failam. Tomēr tas neietekmē noteikšanas iespējas.

    
    

  • Nepareiza vides mainīgais
    
    Endpoint Protection aģenta instalēšana izveido papildu PSModulePath vides mainīgais, kas satur atstarpi seko. Tas ir norādīts kā dublēt vides mainīgais.
    
    

  • Alternatīvā diska instalēšana
    
    Parametru /drive nemaina produkta AppDataPath vērtība norādītajā diskā. Tas maina tikai programmas datu ceļš.