Update van antimalwareplatform van februari 2015 voor Endpoint Protection-clients

Informatie bijwerken

Deze update van het antimalwareplatform bevat de volgende verbeteringen:

• Verbeteringen in register- en bestandssysteembeveiliging om manipulatie tegen malware tegen te gaan.

• Subkoppelingspunten kunnen automatisch worden uitgesloten en volumes kunnen volledig worden uitgesloten in Realtime-beveiliging (RTP).

• Deze update bevat ook de afschaffing van de subsleutel DisableGenericReports op de volgende registerlocatie:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingOpmerking Tenzij deze sleutel rechtstreeks in het register wordt bewerkt, mag deze update geen invloed hebben op telemetriegedrag.
  
  Nadat u deze update hebt toegepast, opent u de Endpoint Protection gebruikersinterface om telemetrie uit te schakelen die door Endpoint Protection via Microsoft Active Protection Service (MAPS) wordt verzonden, klikt u op het tabblad Instellingen en selecteert u de sectie MAPS. en klik vervolgens op Ik wil niet deelnemen aan MAPS.
  
  Notities

  • Beheerders kunnen de CONFIGURATIEopties van MAPS beheren via Windows Management Infrastructure (WMI), Windows PowerShell en groepsbeleid.

  • Endpoint Protection kunnen aanvragen dat bestandsvoorbeelden naar Microsoft worden verzonden voor verdere analyse. Standaard wordt Endpoint Protection altijd gevraagd voordat dergelijke voorbeelden worden verzonden. Er is een optie beschikbaar om voorbeelden automatisch te verzenden. Als u zich wilt aanmelden voor automatische verzending van voorbeelden, opent u de gebruikersinterface van Endpoint Protection, klikt u op het tabblad Instellingen, selecteert u de sectie Geavanceerd en klikt u vervolgens automatisch op Bestandsvoorbeelden verzenden wanneer verdere analyse is vereist.

  • Beheerders kunnen automatische verzending van voorbeelden beheren met aanvullende configuratieopties via WMI, PowerShell en groepsbeleid met behulp van de volgende registersubsleutels:

    • Locatie van het MAPS-configuratieregister
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD-naam: SpyNetReporting
      DWORD-waarden:

      • 0 - Uit

      • 1 - Basislidmaatschap

      • 2 - Geavanceerd lidmaatschap

      
      

    • Locatie van voorbeeldinzendingsregister
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD-naam: SubmitSamplesConsent
      DWORD-waarden:

      • 0 (standaard): automatische verzending van voorbeeld is uitgeschakeld. Eindgebruikers worden altijd om voorbeelden gevraagd.

      • 1 – De meeste monsters worden automatisch verzonden. Bestanden die waarschijnlijk persoonlijke gegevens bevatten, vragen nog steeds om aanvullende bevestiging.

      • 2 – Alle voorbeeldinzending is uitgeschakeld. Voorbeelden worden nooit verzonden en eindgebruikers worden nooit gevraagd.

      • 3 – Alle monsters worden automatisch verzonden. Alle bestanden die nader moeten worden geanalyseerd, worden automatisch verzonden zonder dat hierom wordt gevraagd.