System Center 2012 Endpoint Protection savrupiem klientiem ļaunprātīgu platformas atjauninājums ir pieejams Microsoft Update

Informācija par atjauninājumu

Ļaunprātīgu platformas atjauninājums ir šādi uzlabojumi:

• Atjaunina platformas tīkla darbība reāllaika pārraudzības funkcionalitāte
  
  Nodrošina jaunu aizsardzības iespēja, kas sastāv no aizdomīgu tīkla darbību ar citu aizdomīgu darbību pārraudzība, kas jau ir iekļauti produktā izraisīšanas telemetrijas un parauga iesniegšana aizdomīgi faili, kas var būt nepieciešama papildu analīze.
  
  Papildinformāciju par šī līdzekļa konfigurēšanu skatiet šajā Windows DevCenter vietnē:
  
  

  WMI nodrošinātāju
  Lai iegūtu papildinformāciju, skatiet šajā vietnē System Center Configuration Manager grupas emuārs:
  
  

  Uzlabojumi platforma Microsoft ļaunprātīgu darbību pārraudzība un tīkla pārbaudes sistēma
  

• Pievienots atbalsts pārvaldības
  
  WMIv2 sniedzējs ir pieejami, kas ļauj programmēšanas vadības funkcijas, kas tagad ir aktivizēta lietotāja pieredzi, piemēram, atspējojot lietotāju interfeisiem neuzraudzīts termināļi.
  
  Papildinformāciju par pakalpojumu sniedzēju un API aprakstu skatiet šajā Windows DevCenter vietnē:
  
  

  WMI nodrošinātāju
  Informāciju par pieejamajām arī administratīvās skriptiem PowerShell cmdlet, skatiet šo Microsoft TechNet vietni:
  
  

  Windows un Windows Server izmantojot Windows PowerShell automatizācija

• Pievieno pret pārveidošanu funkcionalitāti, lai samazinātu ļaunprogrammatūra, tiks atspējot vai apiet ļaunprātīgu skenēšana
  
  Piemēram, piekļuvi reģistra un pakalpojumiem, kas izmanto ļaunprātīgu platforma tieši var pārvaldīt tikai izmantojot atbalstītā (uzticama kanālus) administratīvās iespējas ar System Center Configuration Manager konsoli.
  
  

• Uzlabo vispārējo veiktspēju, salīdzinot ar iepriekšējo platformas versijas ļaunprātīgu platforma
  
  Parakstus, kas tiek piegādāti ar Microsoft Active Protection pakalpojumu (kartes) tiek veikti uzlabojumi. Šīs izmaiņas tajā nav konfigurējama vai klientu piekļuves efekti.
  
  Papildinformāciju par KARTĒM skatiet šajā Microsoft TechNet vietnē:
  
  

  Microsoft Active Kopienas aizsardzības pakalpojumu apraksts
  

• Pievieno papildu valodu atbalsta ļaunprātīgu platforma
  
  Jaunā atbalstītajām valodām ir šādas:

  • Ķīniešu (ĶTR īpašais administratīvais reģions Honkonga) (zh Honkonga)

  • Ķīniešu (ĶTR) (zh-CN)

  • Ķīniešu (Taivāna) (zh-TW)

  • Angļu (en-US)

  • Franču (fr-FR)

  • Vācu (de-DE)

  • Itāļu (it tas)

  • Japāņu (ja-JP)

  • Korejiešu (ko-KR)

  • Portugāļu (Brazīlija) (pt-BR)

  • Krievu (ru-RU)

  • Spāņu (es-ES)

  
  

• Pievieno automātiski konfigurēt parauga iesniegšana opcija
  
  Pēc noklusējuma, ja dators izmanto kartes, iespējams saņemsit aicinājumu aizdomīgiem failus nosūtīt korporācijai Microsoft papildu analīzes veikšanai. Šis atjauninājums ļauj jaunu konfigurācijas opcijas šajā paraugu kolekcija, sniedz iespēju automātiski bez jums tiek piedāvāts nosūtīt šādus failus kā .exe faili. Ņemiet vērā, ka visi faili, kas potenciāli personu identificējoša informācija tiks turpināta.
  
  Piezīmes par šo opciju

  • Šī opcija ir atjaunināta Microsoft programmatūras licences nosacījumus un konfidencialitātes paziņojumu, kas aprakstīta šo funkcionalitāti.

  • Šī opcija var konfigurēt, izmantojot Windows pārvaldības instrumentācijas (WMI).

  • Šī opcija sniedz pašlaik konfigurējama programmas System Center Configuration Manager konsole vai administratīvās veidnes (failus. ADMX) faili.

  • Šī opcija prasa kartes dalības.

  
  
  Politikas konfigurācijas informāciju, skatiet šādu Microsoft Forefront tīmekļa vietni:
  
  

  FEP ADMX atsauce

• Vairāki labojumi klients veic
  
  Papildus šeit ir uzskaitīti uzlabojumi šajā laidienā novērš klienta šādas problēmas:

  • Microsoft Exchange Server 2003 sadarbspēja
    
    Endpoint Protection klients sistēmā Exchange Server 2003 instalēšanas var izraisīt ActiveSync kļūmes, piemēram, notikuma ID 3005. Lai novērstu šo problēmu, izveidojiet šādu reģistra vērtību:
    
    

    Atrašanās vieta reģistrā: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD nosaukums: DisableReadHooking
    DWORD vērtība: 1
    Piezīmes Šis iestatījums

    • Restartējiet Exchange Server 2003 izmaiņas stātos spēkā.

    • Šī iestatījuma vērtību maina veidu, kā Endpoint Protection klients apstrādā failu piekļuves. Tomēr tas neietekmē noteikšanas iespējas.

    
    

  • Nepareiza vides mainīgais
    
    Endpoint Protection aģenta instalēšana izveido papildu PSModulePath vides mainīgais, kas satur atstarpi seko. Tas ir norādīts kā dublēt vides mainīgais.
    
    

  • Alternatīvā diska instalēšana
    
    Parametru /drive nemaina produkta AppDataPath vērtība norādītajā diskā. Tas tiek mainīts tikai programmas datu ceļš.