Uma atualização de plataforma antimalware para Endpoint Protection clientes está disponível no Suporte da Microsoft

Informações da atualização

Essa atualização da plataforma antimalware contém as seguintes melhorias:

• Atualiza a funcionalidade de monitoramento de comportamento em tempo real
  
  da plataforma para a rede Fornece uma nova funcionalidade de proteção que combina atividades suspeitas de rede com outro monitoramento de comportamento suspeito já incluído no produto disparando telemetria e envio de amostra para arquivos suspeitos que podem exigir análise adicional.
  
  Para obter informações sobre como configurar esse recurso, consulte o seguinte Windows site:
  
  

  Provedores WMI
  Para obter mais informações, consulte o seguinte site System Center Configuration Manager Blog da Equipe:
  
  

  Aprimoramentos no Monitoramento de Comportamento e no Sistema de Inspeção de Rede na plataforma antimalware da Microsoft
  

• Adiciona suporte a mais sistemas operacionais
  
  Esta atualização adiciona suporte para os seguintes sistemas operacionais:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 Datacenter R2

  • Windows Server 2012 R2 Enterprise

  
  

• 
  
  Adiciona suporte à capacidade de gerenciamento Um provedor WMIv2 agora está disponível que permite o gerenciamento programático de funções na experiência do usuário, como desabilitar interfaces do usuário em terminais autônomos.
  
  Para obter informações sobre o provedor e a descrição da API, consulte o seguinte site da Microsoft:
  
  

  Provedores WMI
  Para obter informações sobre cmdlets do PowerShell que também estão disponíveis para scripts administrativos, consulte o seguinte tópico do Microsoft TechNet:
  
  

  Windows e Windows Server Automation com Windows PowerShell

• Adiciona funcionalidade anti-violação para reduzir o risco de que o malware desabilite ou ignore a verificação antimalware
  
  . Por exemplo, o acesso ao Registro e aos serviços usados pela plataforma antimalware só pode ser gerenciado diretamente por meio de opções administrativas com suporte (canais confiáveis) por meio do console do System Center Configuration Manager.
  
  

• Melhora o desempenho geral da plataforma antimalware
  
  O desempenho antimalware é aprimorado em comparação com as versões anteriores da plataforma. Melhorias são feitas para assinaturas que são entregues por meio do Microsoft Active Protection Service (MAPS). Essas alterações não contêm efeitos configuráveis ou voltados para o cliente.
  
  Para obter mais informações sobre MAPS, consulte o seguinte site da Microsoft:
  
  

  Descrição do Microsoft Active Protection Service Community

• Adiciona mais suporte de idioma à plataforma antimalware
  
  . Há suporte para os seguintes novos idiomas:

  • Chinês (RAE de Hong Kong) (zh-HK)

  • Chinês (PRC) (zh-CN)

  • Chinês (Taiwan) (zh-TW)

  • Inglês (en-US)

  • Francês (fr-FR)

  • Alemão (de-DE)

  • Italiano (it-IT)

  • Japonês (ja-JP)

  • Coreano (ko-KR)

  • Português (Brasil) (pt-BR)

  • Russo (ru-RU)

  • Espanhol (es-ES)

  
  

• Adiciona uma opção de
  
  envio automático de exemplo configurável Por padrão, se o computador for aceito no MAPS, talvez seja solicitado que você envie arquivos suspeitos para a Microsoft para análise posterior. Essa atualização habilita novas opções de configuração para esta coleção de exemplo, fornecendo uma opção para enviar automaticamente arquivos como .exe arquivos sem que você seja solicitado. Lembre-se de que todos os arquivos que potencialmente contêm informações de identificação pessoal continuarão solicitando.
  
  Observações sobre essa opção

  • Essa opção inclui uma política de Privacidade e Termos de Licença de Software da Microsoft atualizada que aborda essa funcionalidade.

  • Essa configuração de opção é configurável por meio Windows WMI (Instrumentação de Gerenciamento).

  • Atualmente, essa opção não fornece nenhuma funcionalidade configurável pelo usuário no console System Center Configuration Manager ou nos arquivos de Modelo Administrativo (.admx).

  • Essa opção requer a associação MAPS.

  
  
  Para obter informações de configuração de política, consulte o seguinte tópico do Microsoft TechNet:
  
  

  Referência ADMX do FEP

• Faz várias correções de cliente
  
  Além das melhorias listadas aqui, esta versão corrige os seguintes problemas do cliente:

  • Microsoft Exchange Server interoperabilidade
    
    2003 A instalação do cliente Endpoint Protection no Exchange Server 2003 pode causar falhas do ActiveSync, como a ID de Evento 3005. Para evitar esse problema, crie o seguinte valor de registro:
    
    

    Local do Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nome DWORD: DisableReadHooking
    DWORD Valor: 1
    Observações sobre essa configuração

    • Reinicie o Exchange Server 2003 para que a alteração entre em vigor.

    • Essa configuração de valor altera como Endpoint Protection cliente lida com o acesso a arquivos. No entanto, ele não afeta a capacidade de detecção.

  • A instalação incorreta de
    
    variável de ambiente Endpoint Protection agente cria uma variável de ambiente PSModulePath adicional que contém um espaço à direita. Isso é listado como uma variável de ambiente duplicada.
    
    

  • Instalação de unidade alternativa
    
    O parâmetro /drive não altera o valor appDataPath do produto para a unidade especificada. Ele altera apenas o caminho de Dados do Programa.