Aktualizacja platformy złośliwym oprogramowaniem dla klientów autonomicznych Forefront Endpoint Protection 2010 jest dostępna z witryny Microsoft Update

Informacje o aktualizacji

W tej aktualizacji platformy złośliwym zawiera następujące ulepszenia:

• Aktualizacje platformy do funkcji monitorowania w czasie rzeczywistym zachowanie sieci
  
  Udostępnia nowe możliwości ochrony, który łączy podejrzana aktywność sieciowa z innych podejrzanych zachowań monitorowania już zawarte w produkcie wyzwolenie składania telemetrii i próbki dla podejrzanych plików, które mogą wymagać dodatkowej analizy.
  
  Aby uzyskać informacje o tym, jak skonfigurować tę funkcję, przejdź do następującej witryny firmy Microsoft DevCenter:
  
  

  Dostawcy WMI
  Aby uzyskać więcej informacji zobacz następującą witrynę blogu zespołu programu System Center Menedżer konfiguracji:
  
  

  Ulepszenia dotyczące monitorowania zachowania i System kontroli sieci w platformie złośliwym oprogramowaniem firmy Microsoft
  

• Dodaje obsługę zarządzania
  
  Dostawca WMIv2 jest teraz dostępny, który umożliwia programowe zarządzanie funkcje włączone w interfejs użytkownika, takie jak wyłączenie interfejsów użytkownika na terminalach instalacji nienadzorowanej.
  
  Aby uzyskać informacje o dostawcy i opis interfejsu API przejdź do następującej witryny Windows DevCenter:
  
  

  Dostawcy WMI
  Aby uzyskać informacje na temat apletów poleceń programu PowerShell, które są również dostępne dla skryptów administracyjnych zobacz następujące witryny sieci Web Microsoft TechNet:
  
  

  System Windows i Windows serwer automatyzacji ze środowiska Windows PowerShell

• Dodaje funkcjonalność ingerencjom, aby zmniejszyć ryzyko szkodliwego oprogramowania będzie wyłączone lub pominąć złośliwym skanowania
  
  Na przykład dostęp do rejestru i usług używanych przez platformę złośliwym może zarządzać tylko bezpośrednio za pomocą opcji administracyjnych obsługiwanych (zaufanych kanały) za pomocą konsoli Menedżer konfiguracji programu System Center.
  
  

• Zwiększa ogólną wydajność platformy złośliwym w porównaniu do poprzednich wersji platformy
  
  Ulepszenia są podpisów, które są dostarczane przez Microsoft Active ochrony usługi (MAPS). Zmiany te nie zawierają żadnych skutków można konfigurować lub odbiorcy.
  
  Aby uzyskać więcej informacji na temat map zobacz następujące witryny sieci Web Microsoft TechNet:
  
  

  Opis Wspólnoty Usługa ochrony Microsoft Active
  

• Dodaje do platformy złośliwym więcej obsługę języka
  
  Nowe języki obsługiwane są następujące:

  • Chiński (Hongkong SAR) (zh-HK)

  • Chiński (ChRL) (zh-CN)

  • Chiński (Tajwan) (zh-TW)

  • Polski (pl pl)

  • Francuski (fr-FR)

  • Niemiecki (de-DE)

  • Włoski (it-IT)

  • Japoński (ja-JP)

  • Koreański (ko-KR)

  • Portugalski (Brazylia) (pt-BR)

  • Rosyjski (ru-RU)

  • Hiszpański (es-ES)

  
  

• Dodaje opcję przesyłania próbki można konfigurować automatyczne
  
  Domyślnie jeśli komputer jest dostosowany do mapy, może zostać wyświetlony na wysyłanie podejrzanych plików do firmy Microsoft do dalszej analizy. Ta aktualizacja umożliwia nowe opcje konfiguracji dla tej kolekcji próbki, zapewniając możliwość automatycznego wysyłania takich plików jako pliki .exe, bez monitowania. Należy pamiętać, że wszystkie pliki, które potencjalnie zawierać danych osobowych będą nadal będzie wyświetlany monit.
  
  Uwagi na temat tej opcji

  • Opcja ta obejmuje zaktualizowane postanowienia licencyjne dotyczące oprogramowania firmy Microsoft i prywatność instrukcję, która omawia tę funkcję.

  • Ustawienie tej opcji jest konfigurowany za pomocą Instrumentacji zarządzania Windows (WMI).

  • Ta opcja umożliwia obecnie ma możliwości konfigurowane przez użytkownika w konsoli Menedżer konfiguracji programu System Center lub pliki szablonów administracyjnych (ADMX).

  • Ta opcja wymaga członkostwa mapy.

  
  
  Aby uzyskać informacje o konfiguracji zasad Zobacz następującą witrynę Microsoft Forefront:
  
  

  Odwołanie FEP ADMX

• Sprawia, że kilka poprawek klienta
  
  Oprócz ulepszeń zauważyć ta wersja rozwiązuje następujące problemy klienta:

  • Microsoft Exchange Server 2003 interoperacyjności
    
    Instalacja klienta Endpoint Protection w programie Exchange Server 2003 może spowodować błędy programu ActiveSync, takie jak 3005 identyfikator zdarzenia. Aby zapobiec występowaniu tego problemu, należy utworzyć następującą wartość rejestru:
    
    

    Lokalizacji w rejestrze: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    Nazwa DWORD: DisableReadHooking
    Wartość DWORD: 1
    Notatki o to ustawienie

    • Uruchom ponownie Exchange Server 2003 zmiany zaczęły obowiązywać.

    • To ustawienie wartości zmienia, jak klient Endpoint Protection obsługuje dostęp do plików. Jednakże to nie wpływa na możliwości wykrywania.

    
    

  • Zmienna środowiskowa niepoprawne
    
    Instalacja agenta Endpoint Protection tworzy dodatkowe zmiennej środowiskowej PSModulePath zawiera spacje końcowe. To jest wymieniony jako zmienna środowiskowa duplikatów.
    
    

  • Instalacja dysku alternatywne
    
    Parametr/Drive / nie zmienia wartość AppDataPath produktu na określonym dysku. Zmienia tylko ścieżkę danych programu.