Een antimalwareplatformupdate voor Endpoint Protection clients is beschikbaar via Microsoft Ondersteuning

Informatie bijwerken

Deze update van het antimalwareplatform bevat de volgende verbeteringen:

• Hiermee wordt het platform bijgewerkt naar de functionaliteit
  
  voor netwerkbewaking van realtime gedrag Biedt een nieuwe beveiligingsmogelijkheid die verdachte netwerkactiviteit combineert met andere bewaking van verdacht gedrag die al is opgenomen in het product dat telemetrie activeert en voorbeeldverzending voor verdachte bestanden waarvoor verdere analyse nodig is.
  
  Zie de volgende Windows website voor informatie over het configureren van deze functie:
  
  

  WMI-providers
  Zie de volgende System Center Configuration Manager teamblogwebsite voor meer informatie:
  
  

  Verbeteringen aan het systeem voor gedragscontrole en netwerkinspectie in het Antimalware-platform van Microsoft
  

• Ondersteuning toegevoegd voor meer besturingssystemen
  
  Deze update voegt ondersteuning toe voor de volgende besturingssystemen:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Biedt ondersteuning voor
  
  beheerbaarheid. Er is nu een WMIv2-provider beschikbaar waarmee programmatisch beheer van functies in de gebruikerservaring mogelijk is, zoals het uitschakelen van gebruikersinterfaces op terminals zonder toezicht.
  
  Zie de volgende Microsoft-website voor informatie over de provider en voor de API-beschrijving:
  
  

  WMI-providers
  Zie het volgende Microsoft TechNet-onderwerp voor informatie over PowerShell-cmdlets die ook beschikbaar zijn voor beheerscripts:
  
  

  Windows en Windows Server Automation met Windows PowerShell

• Voegt anti-manipulatiefunctionaliteit toe om het risico te beperken dat malware antimalwarescans
  
  uitschakelt of omzeilt. Toegang tot register en services die worden gebruikt door het antimalwareplatform kan bijvoorbeeld alleen rechtstreeks worden beheerd via ondersteunde beheeropties (vertrouwde kanalen) via de System Center Configuration Manager-console.
  
  

• Verbetert de algehele prestaties van het antimalwareplatform
  
  De antimalwareprestaties zijn verbeterd in vergelijking met eerdere platformversies. Er worden verbeteringen aangebracht voor handtekeningen die worden geleverd via de Microsoft Active Protection Service (MAPS). Deze wijzigingen bevatten geen configureerbare of klantgerichte effecten.
  
  Zie de volgende Microsoft-website voor meer informatie over MAPS:
  
  

  Beschrijving van de Microsoft Active Protection Service Gemeenschap

• Voegt meer taalondersteuning toe aan het antimalwareplatform
  
  De volgende nieuwe talen worden ondersteund:

  • Chinees (Hongkong SAR) (zh-HK)

  • Chinees (VOLKSREPUBLIEK CHINA) (zh-CN)

  • Chinees (Taiwan) (zh-TW)

  • Engels (nl-NL)

  • Frans (fr-FR)

  • Duits (de-DE)

  • Italiaans (it-IT)

  • Japans (ja-JP)

  • Koreaans (ko-KR)

  • Portugees (Brazilië) (pt-BR)

  • Russisch (ru-RU)

  • Spaans (es-ES)

  
  

• Hiermee voegt u een configureerbare optie
  
  voor automatisch verzenden van voorbeelden toe. Als uw computer is aangemeld bij MAPS, wordt u mogelijk gevraagd verdachte bestanden naar Microsoft te verzenden voor verdere analyse. Deze update maakt nieuwe configuratieopties voor deze voorbeeldverzameling mogelijk door een optie te bieden voor het automatisch verzenden van bestanden zoals .exe bestanden zonder dat u hierom wordt gevraagd. Houd er rekening mee dat alle bestanden die mogelijk persoonsgegevens bevatten u blijven vragen.
  
  Opmerkingen over deze optie

  • Deze optie bevat een bijgewerkte licentievoorwaarden en privacyverklaring voor Microsoft-software waarin deze functionaliteit wordt besproken.

  • Deze optie-instelling kan worden geconfigureerd via Windows Management Instrumentation (WMI).

  • Deze optie biedt momenteel geen door de gebruiker configureerbare mogelijkheden in de System Center Configuration Manager-console of de beheersjabloonbestanden (.admx).

  • Voor deze optie is een MAPS-lidmaatschap vereist.

  
  
  Zie het volgende Microsoft TechNet-onderwerp voor informatie over beleidsconfiguratie:
  
  

  Naslaginformatie over FEP ADMX

• Maakt verschillende clientoplossingen
  
  Naast de verbeteringen die hier worden vermeld, worden in deze release de volgende clientproblemen opgelost:

  • interoperabiliteit
    
    van Microsoft Exchange Server 2003 De installatie van de Endpoint Protection-client op Exchange Server 2003 kan ActiveSync-fouten veroorzaken, zoals gebeurtenis-id 3005. Maak de volgende registerwaarde om dit probleem te voorkomen:
    
    

    Registerlocatie: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD-naam: DisableReadHooking
    DWORD-waarde: 1
    Opmerkingen over deze instelling

    • Start de Exchange Server 2003 opnieuw om de wijziging door te voeren.

    • Deze waarde-instelling wijzigt de manier waarop Endpoint Protection client bestandstoegang verwerkt. Dit heeft echter geen invloed op de detectiecapaciteit.

  • Onjuiste omgevingsvariabele
    
    Bij het installeren van de Endpoint Protection-agent wordt een extra PSModulePath-omgevingsvariabele gemaakt die een afsluitende ruimte bevat. Dit wordt vermeld als een dubbele omgevingsvariabele.
    
    

  • Installatie van alternatief station
    
    De parameter /drive wijzigt de AppDataPath-waarde van het product niet in het opgegeven station. Alleen het pad programmagegevens wordt gewijzigd.