Aktualizacja platformy chroniącej przed złośliwym oprogramowaniem z lutego 2015 r. dla klientów Endpoint Protection

Informacje o aktualizacji

Ta aktualizacja platformy chroniącej przed złośliwym oprogramowaniem zawiera następujące ulepszenia:

• Ulepszenia w zakresie ochrony rejestru i systemu plików w celu przeciwdziałania manipulowaniu złośliwym oprogramowaniem.

• Punkty podzesieci można automatycznie wykluczyć, a woluminy można całkowicie wykluczyć z ochrony w czasie rzeczywistym (RTP).

• Ta aktualizacja zawiera również wycofanie podklucza DisableGenericReports w następującej lokalizacji rejestru:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingUwaga O ile ten klucz nie jest edytowany bezpośrednio w rejestrze, ta aktualizacja nie powinna mieć żadnego wpływu na działanie telemetrii.
  
  Aby po zastosowaniu tej aktualizacji wyłączyć telemetrię wysyłaną przez Endpoint Protection za pośrednictwem usługa Microsoft Active Protection (MAPS), otwórz Endpoint Protection interfejs użytkownika, kliknij kartę Ustawienia, wybierz sekcję MAPS, a następnie Kliknij pozycję Nie chcę dołączać do aplikacji MAPS.
  
  Notatki

  • Administratorzy mogą zarządzać opcjami konfiguracji usługi MAPS za pośrednictwem infrastruktury zarządzania Windows (WMI), Windows PowerShell i zasady grupy.

  • Endpoint Protection może zażądać wysłania próbek plików do firmy Microsoft w celu dalszej analizy. Domyślnie Endpoint Protection zawsze monituje przed wysłaniem takich próbek. Dostępna jest opcja automatycznego wysyłania próbek. Aby włączyć automatyczne przesyłanie próbek, otwórz interfejs użytkownika Endpoint Protection, kliknij kartę Ustawienia, wybierz sekcję Zaawansowane, a następnie kliknij pozycję Automatycznie wysyłaj próbki plików, gdy jest wymagana dalsza analiza.

  • Administratorzy mogą zarządzać automatycznym przesyłaniem próbek za pomocą dodatkowych opcji konfiguracji za pośrednictwem usług WMI, PowerShell i zasady grupy przy użyciu następujących podkluczy rejestru:

    • Lokalizacja rejestru konfiguracji
      
      MAPS:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nazwa DWORD: SpyNetReporting
      DWORD wartości:

      • 0 — Wyłączone

      • 1 — członkostwo podstawowe

      • 2 . Członkostwo zaawansowane

      
      

    • Przykładowa lokalizacja rejestru przesyłania
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nazwa DWORD: SubmitSamplesConsent
      DWORD wartości:

      • 0 (domyślnie) — automatyczne przesyłanie próbek jest wyłączone. Użytkownicy końcowi zawsze będą monitować o próbki.

      • 1 — Większość próbek zostanie wysłana automatycznie. Pliki, które mogą zawierać dane osobowe, będą nadal monitować i wymagać dodatkowego potwierdzenia.

      • 2 — Wyłączono wszystkie przesyłanie próbek. Próbki nigdy nie zostaną wysłane, a użytkownicy końcowi nigdy nie zostaną wyświetleni monitami.

      • 3 . Wszystkie próbki zostaną wysłane automatycznie. Wszystkie pliki uznane za wymagające dalszej analizy zostaną wysłane automatycznie bez monitowania.