Februar 2015 skadelig programvare Plattformoppdatering for Endpoint Protection klienter

Oppdateringsinformasjon

Denne oppdateringen for beskyttelse mot skadelig programvare-plattformen inneholder følgende forbedringer:

• Forbedret register- og systembeskyttelsen forfalskning teller mot skadelig programvare.

• Delrapport monteringspunkter kan utelates automatisk, og volumer kan utelates helt i sanntid beskyttelse (RTP).

• Denne oppdateringen inneholder også nedgraderingen av DisableGenericReports -undernøkkelen i følgende registerplassering:
  
  

  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting
  Obs! Hvis denne nøkkelen er redigeres direkte i registret, bør denne oppdateringen ikke ha noen innvirkning på telemetry virkemåte.
  
  Når du har installert denne oppdateringen, hvis du vil deaktivere telemetry som sendes av Endpoint Protection gjennom Microsoft Active Protection Service (KART), åpne Endpoint Protection UI, klikk kategorien Innstillinger , velg delen KART og deretter jeg vil ikke delta i KART.
  
  Notater

  • Administratorer kan behandle tilordninger konfigurasjonsalternativene gjennom Windows Management Infrastructure (WMI), Windows PowerShell og gruppepolicy.

  • Endpoint Protection kan be om eksempler som filen skal sendes til Microsoft for videre analyse. Som standard spør Endpoint Protection alltid før det sender slike eksempler. Det er et alternativ for å sende eksempler automatisk. For å bruke automatiske Eksempelsending, åpne Endpoint Protection UI, klikk kategorien Innstillinger , velger du Avansert og deretter sende filen prøver automatisk når det er nødvendig med ytterligere analyse.

  • Administratorer kan behandle innsending av automatiske eksempler med flere konfigurasjonsalternativer gjennom WMI, PowerShell og gruppepolicy ved hjelp av følgende undernøkler i registret:

    • KART-konfigurasjon
      
      Sted i registret: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD-navn: SpyNetReporting
      DWORD-verdier:

      • 0 - av

      • 1 - grunnleggende medlemskap

      • 2 - avansert medlemskap

      
      

    • Innsending av eksempler
      
      Sted i registret: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD-navn: SubmitSamplesConsent
      DWORD-verdier:

      • 0 (standard) – innsending av automatiske eksempler er deaktivert. Sluttbrukere vil alltid bli spurt om eksempler.

      • 1 – de fleste eksemplene sendes automatisk. Filer som kan inneholde personlige opplysninger vil fortsatt be og ytterligere bekreftelse.

      • 2 – alle eksempel innsending er deaktivert. Eksempler vil aldri bli sendt og blir aldri bedt om sluttbrukere.

      • 3 – alle eksemplene sendes automatisk. Alle filer funnet ut til å kreve ytterligere analyse, sendes automatisk uten å spørre.