Samenvatting

Dit artikel beschrijft een updatepakket voor anti-malware-platform voor de volgende clients:

  • Microsoft System Center 2012 R2 configuratie Manager Endpoint Protection Service Pack 1 (SP1)-clients

  • Microsoft System Center 2012 R2 Configuration Manager Endpoint Protection-clients

  • Clients voor Microsoft System Center 2012 Endpoint Protection Service Pack 2 (SP2)

  • Microsoft System Center 2012 Endpoint Protection Service Pack 1 (SP1)-clients

  • Clients van Microsoft Forefront Endpoint Protection 2010

Dit pakket werkt Endpoint Protection clientservices, stuurprogramma's en onderdelen van de gebruikersinterface (UI). Microsoft publiceert regelmatig updates van de anti-malware platform te waarborgen van de consistentie in de beveiliging, prestaties, robuustheid en bruikbaarheid in een landschap van malware die voortdurend. Dit pakket dateert van maart 2016.

Update-informatie

Deze platformupdate anti-malware bevat de volgende verbeteringen:

  • Verbeterde detectie van Potentieel ongewenste toepassingen (PUAs). PUAs geblokkeerd door Internet Explorer, Firefox en Chrome worden gedownload. PUAs wordt gedetecteerd in de volgende omstandigheden en locaties: Het buiten deze mappen kan niet worden gedetecteerd en PUAs al is geïnstalleerd, wordt niet verwijderd. U moet deze inschakelen door de volgende subsleutel in het register te configureren:

    Registerlocatie:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\MpEngineDWORD-naam: MpEnablePUS DWORD-waarde: 1

  • Verbeteringen van de gebruikersinterface beter meerdere externe sessies wordt verwerkt en om te voorkomen dat een gebruiker opnieuw opstarten van de computer als een malware opschonen VDI opnieuw moet worden opgestart. Beheerders kunnen dit controleren met behulp van dit Groepsbeleidobject.

    Registerlocatie:Configuratie van HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware\UXDWORD-naam: SuppressRebootNotification DWORD-waarde: 1

  • Virtual machine-prestaties optimalisaties betrekking hebben op geheugen verbruik en de initiële VM laadtijd. Een script is beschikbaar om handtekeningen te downloaden één keer op de hostserver en hergebruikt door het VMs. Dit bespaart netwerkbandbreedte tijdens het downloaden van de handtekeningen. Voor informatie over het script, klik hier.

  • De hash (SHA1) van gevonden bestanden kan worden vastgelegd in het gebeurtenislogboek voor meer onderzoek en correlatie met andere risico-streams. SHA1 als logboekregistratie wilt inschakelen, configureert u de volgende registersubsleutel:

    Registerlocatie:Antimalware HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MicrosoftDWORD-naam: ThreatFileHashLogging DWORD-waarde: 1 Wanneer een bestand dreiging wordt gedetecteerd en hash-logboekregistratie is ingeschakeld, wordt gebeurtenis-id 1120 in het systeemlogboek vastgelegd.

  • Om SHA1 aanmelding op Windows 10 en Windows Defender Antivirus, configureer de volgende registersubsleutel:

    Registerlocatie: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender DWORD-naam: ThreatFileHashLogging DWORD-waarde: 1

Deze update downloaden

Deze update is beschikbaar via Microsoft Update.

Anti-malware platform updates voor zelfstandige clients met System Center 2012 R2 en clients met System Center 2012 Forefront Endpoint Protection 2010-clients zijn beschikbaar via Microsoft Update. Zie het volgende onderwerp op de Microsoft TechNet-website voor meer informatie over de wijziging voor het verkrijgen van deze updates van Microsoft Update:

Anti-malware platform updates voor Forefront Endpoint Protection/System Center Endpoint Protection wordt uitgebracht voor Microsoft Update

Speciale vereisten

Als u deze update toepast, hebt u een van de volgende programma's:

  • System Center 2012 R2 Configuration Manager

  • Cumulatieve Update 4 voor System Center 2012 Configuration Manager Service Pack 1

  • Servicepack 2 voor System Center Configuration Manager 2007 en updatepakket 1 voor Forefront Endpoint Protection 2010

Opstartinformatie

U moet de computer opnieuw opstarten nadat u deze update hebt toegepast.

Informatie over het vervangen van updates

Deze update vervangt update 3049560 gedateerd mei 2015.

Versie-informatie

Deze update brengt de anti-malware-clientversie 4.9.218.0. Als u de versie-informatie zoekt, op Info in het menu Help van de gebruikersinterface van het Endpoint Protection-client.

Bestandsgegevens

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Gebruik het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm om het verschil tussen UTC en lokale tijd.

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Fepinstall.exe

4.9.218.0

28,771,472

30-Jan-2016

09:09

x86

Scepinstall.exe

4.9.218.0

28,545,168

30-Jan-2016

09:05

x86

Disclaimerinformatie van derden

De niet-Microsoft-producten die in dit artikel worden vermeld, worden vervaardigd door fabrikanten die geheel onafhankelijk zijn van Microsoft. Microsoft verleent dan ook geen enkele garantie, impliciet noch anderszins, omtrent de prestatie of de betrouwbaarheid van deze producten.

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Hoe tevreden bent u met de vertaalkwaliteit?
Wat heeft uw ervaring beïnvloed?

Bedankt voor uw feedback.

×