Fevereiro de 2015 antimalware atualização de plataforma para clientes da proteção de ponto de extremidade

Informações sobre a atualização

Esta atualização de plataforma antimalware contém os seguintes aprimoramentos:

• Aperfeiçoamentos de proteção de sistema de arquivo e registro contador violação contra malware.

• Pontos de montagem sub podem ser excluídos automaticamente e volumes podem ser excluídos totalmente em proteção em tempo Real (RTP).

• Esta atualização também inclui a substituição da subchave DisableGenericReports no seguinte local do registro:
  
  

  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting
  Observação: A menos que essa chave é editada diretamente no registro, essa atualização não deve ter qualquer efeito sobre o comportamento da telemetria.
  
  Depois de aplicar essa atualização, para desativar a telemetria é enviada pela proteção de ponto de extremidade por meio do Microsoft Active Protection Service (MAPS), abrir a interface de usuário de proteção de ponto de extremidade, clique na guia configurações , selecione a seção de mapas e, em seguida, clique em não desejo ingressar em mapas.
  
  Observações:

  • Os administradores podem gerenciar as opções de configuração de mapas por meio de diretiva de grupo, Windows PowerShell e Windows Management Infrastructure (WMI).

  • Proteção de ponto de extremidade pode solicitar amostras de arquivo a ser enviado à Microsoft para análise posterior. Por padrão, o Endpoint Protection sempre solicitará antes que ele envia essas amostras. Há uma opção disponível para enviar amostras automaticamente. Para aceitar o envio de amostra automática, abra a interface do usuário do Endpoint Protection, clique na guia configurações , selecione a seção Avançado e clique em enviar os arquivos de amostra automaticamente quando a análise adicional é necessária.

  • Os administradores podem gerenciar o envio automático de amostra com opções de configuração adicionais por meio de diretiva de grupo, o PowerShell e o WMI usando as seguintes subchaves do registro:

    • Configuração de mapas
      
      Local do registro: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      Nome da DWORD: SpyNetReporting
      Valores DWORD:

      • 0 - desligado

      • 1 - associação básica

      • 2 - associação avançada

      
      

    • Envio de amostra
      
      Local do registro: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      Nome da DWORD: SubmitSamplesConsent
      Valores DWORD:

      • 0 (padrão) – envio de amostra automática desabilitado. Os usuários finais sempre serão solicitados para exemplos.

      • 1 – a maioria dos exemplos serão enviados automaticamente. Arquivos que possam conter informações pessoais ainda irá solicitar e requerer confirmação adicional.

      • 2 – todos exemplo envio desabilitado. Exemplos nunca serão enviados e nunca serão solicitados que os usuários finais.

      • 3 – todas as amostras serão enviadas automaticamente. Todos os arquivos determinados para exigir mais análise será enviado automaticamente sem perguntar.