Atualização da plataforma antimalware de fevereiro de 2015 para Endpoint Protection clientes

Informações da atualização

Essa atualização da plataforma antimalware contém as seguintes melhorias:

• Melhorias na proteção do registro e do sistema de arquivos para combater a violação de malware.

• Os pontos de sub-montagem podem ser excluídos automaticamente e os volumes podem ser totalmente excluídos na RTP (Proteção em Tempo Real).

• Essa atualização também inclui a substituição da subchave DisableGenericReports no seguinte local do Registro:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingObservação A menos que essa chave seja editada diretamente no Registro, essa atualização não deve ter nenhum efeito sobre o comportamento de telemetria.
  
  Depois de aplicar essa atualização, para desabilitar a telemetria enviada pelo Endpoint Protection por meio do Microsoft Active Protection Service (MAPS), abra a interface do usuário do Endpoint Protection, clique na guia Configurações, selecione a seção MAPS, e, em seguida, clique em Não quero ingressar no MAPS.
  
  Notas

  • Os administradores podem gerenciar as opções de configuração do MAPS por meio Windows WMI (Infraestrutura de Gerenciamento), Windows PowerShell e Política de Grupo.

  • Endpoint Protection pode solicitar que exemplos de arquivo sejam enviados à Microsoft para análise posterior. Por padrão, Endpoint Protection sempre solicitará antes de enviar esses exemplos. Há uma opção disponível para enviar amostras automaticamente. Para aceitar o envio automático de exemplo, abra a interface do usuário do Endpoint Protection, clique na guia Configurações, selecione a seção Avançado e clique em Enviar amostras de arquivo automaticamente quando mais análise for necessária.

  • Os administradores podem gerenciar o envio automático de exemplo com opções de configuração adicionais por meio de WMI, PowerShell e Política de Grupo usando as seguintes subchaves do Registro:

    • Local do
      
      Registro de Configuração do MAPS:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nome DWORD: SpyNetReporting
      DWORD valores:

      • 0 - Desativado

      • 1 - Associação Básica

      • 2 – Associação Avançada

      
      

    • Local do
      
      Registro de Envio de Exemplo:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nome DWORD: Valores DWORD SubmitSamplesConsent
      :

      • 0 (padrão) – Envio automático de exemplo desabilitado. Os usuários finais sempre serão solicitados a fornecer exemplos.

      • 1 – A maioria das amostras será enviada automaticamente. Arquivos que provavelmente contêm informações pessoais ainda solicitarão e exigirão confirmação adicional.

      • 2 – Todo o envio de exemplo desabilitado. Os exemplos nunca serão enviados e os usuários finais nunca serão solicitados.

      • 3 – Todos os exemplos serão enviados automaticamente. Todos os arquivos determinados para exigir análise adicional serão enviados automaticamente sem aviso.