Atualização da plataforma anti malware de fevereiro de 2015 para clientes endpoint Protection

Atualizar informações

Esta atualização da plataforma anti-software malware contém as seguintes melhorias:

• Melhorias ao nível do registo e da proteção do sistema de ficheiros para combater a adulteração de software maliceiro.

• Os pontos de sub suporte podem ser automaticamente excluídos e os volumes podem ser totalmente excluídos em Proteção em tempo real (RTP).

• Esta atualização também inclui a preterição da subconta DisableGenericReports na seguinte localização de registo:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingNota A menos que esta chave seja editada diretamente no registo, esta atualização não deverá ter qualquer efeito no comportamento telemetria.
  
  Após aplicar esta atualização, para desativar a telemetria que é enviada pela Endpoint Protection através do Serviço de Proteção Ativa Microsoft (MAPS), abra a IU da Proteção de Pontos Finais, clique no separador Definições, selecione a secção MAPS e, em seguida, clique em Não quero participar em MAPAS.
  
  Notas

  • Os administradores podem gerir as opções de configuração do MAPS através Windows Infraestrutura de Gestão de Windows (WMI), Windows PowerShell e Política de Grupo.

  • A Endpoint Protection pode pedir que os exemplos de ficheiro sejam enviados para a Microsoft para uma análise mais aprofundada. Por predefinição, a Endpoint Protection irá sempre pedir antes de enviar esses exemplos. Existe uma opção disponível para enviar exemplos automaticamente. Para optar ativamente por submissão de exemplo automática, abra a IU da Endpoint Protection, clique no separador Definições, selecione a secção Avançadas e, em seguida, clique em Enviar exemplos de ficheiro automaticamente quando for necessária uma análise mais aprofundada.

  • Os administradores podem gerir a submissão de exemplo automática com opções de configuração adicionais através do WMI, PowerShell e Política de Grupo através das seguintes subchaves de registo:

    • Localização do Registo de
      
      Configuração do MAPS:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nome DWORD: Valores de SpyNetReporting
      DWORD:

      • 0 - Desarmado

      • 1 – Associação Básica

      • 2 – Associação Avançada

      
      

    • Localização do Registo
      
      de Submissão de Exemplo:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nome DWORD: SubmeterSamplesConsent
      DWORD valores:

      • 0 (predefinição) – Submissão de exemplo automática desativada. Os utilizadores finais serão sempre solicitados para recolher amostras.

      • 1 – A maioria dos exemplos será enviada automaticamente. Os ficheiros com probabilidade de conterem informações pessoais continuarão a ser solicitados e necessitam de confirmação adicional.

      • 2 – Todas as submissões de exemplo estão desativadas. Os exemplos nunca serão enviados e os utilizadores finais nunca serão solicitados.

      • 3 – Todos os exemplos serão enviados automaticamente. Todos os ficheiros determinados como estando a exigir uma análise mais aprofundada serão enviados automaticamente sem pedir ajuda.