Uma atualização de plataforma anti-software malicioso para clientes autónomos do Forefront Endpoint Protection 2010 está disponível no Microsoft Update

Informações sobre a atualização

Esta atualização de plataforma anti-software malicioso contém os seguintes melhoramentos:

• Actualiza a plataforma para a funcionalidade de monitorização do comportamento em tempo real de rede
  
  Fornece uma nova funcionalidade de protecção que combina as actividades suspeitas na rede com outros comportamentos suspeitos de monitorização já incluídas no produto accionamento submissão de telemetria e exemplo de ficheiros suspeitos que pode exigir mais análise.
  
  Para obter informações sobre como configurar esta funcionalidade, consulte o seguinte Web site da Microsoft DevCenter:
  
  

  Fornecedores de WMI
  Para mais informações, consulte o seguinte Web site de blogue da equipa do System Center Configuration Manager:
  
  

  Melhoramentos de monitorização do comportamento e regime de controlo de rede no anti-software malicioso plataforma Microsoft
  

• Adiciona suporte de gestão
  
  Um fornecedor de WMIv2 está agora disponível que permite a gestão de programação de funções activada na experiência de utilizador, como desactivar as interfaces de utilizador em terminais automáticas.
  
  Para obter informações sobre o fornecedor e a descrição de API, consulte o seguinte Web site da DevCenter do Windows:
  
  

  Fornecedores de WMI
  Para obter informações sobre commandlets do PowerShell que também estão disponíveis para scripts de administração, consulte o seguinte Web site Microsoft TechNet:
  
  

  O Windows e automatização do Windows Server com o Windows PowerShell

• Adiciona contra a manipulação funcionalidade para reduzir o risco que malware irá desactivar ou ignorar anti-software malicioso digitalização
  
  Por exemplo, acesso ao registo e serviços utilizados pela plataforma anti-software malicioso apenas podem ser geridos directamente através de opções de administração suportados (canais fidedignos) através da consola do System Center Configuration Manager.
  
  

• Melhora o desempenho global da anti-software malicioso plataforma em comparação comparada versões anteriores de plataforma
  
  Melhoramentos são efectuados para as assinaturas que são entregues através do serviço de protecção activa Microsoft (MAPEIA). Estas alterações contêm sem efeitos configuráveis ou clientes.
  
  Para mais informações acerca de mapas, consulte o seguinte Web site Microsoft TechNet:
  
  

  Descrição da Comunidade Microsoft Active Protection Service
  

• Adiciona suporte de idioma mais para a plataforma de anti-malware
  
  Novos idiomas suportados incluem os seguintes:

  • Chinês (Hong Kong RAE) (zh-HK)

  • Chinês (PRC) (zh-CN)

  • Chinês (Taiwan) (zh-TW)

  • Inglês (en-US)

  • Francês (fr-FR)

  • Alemão (de-DE)

  • Italiano (it-IT)

  • Japonês (ja-JP)

  • Coreano (ko-KR)

  • Português (Brasil) (pt-BR)

  • Russo (ru-RU)

  • Espanhol (es-ES)

  
  

• Adiciona uma opção de apresentação de exemplo automática configuráveis
  
  Por predefinição, se o computador é consentido no mapas, pode ser-lhe para enviar ficheiros suspeitos à Microsoft para análise suplementar. Esta actualização permite que as novas opções de configuração para esta colecção de amostra, fornecendo uma opção para enviar automaticamente esses ficheiros como ficheiros de .exe sem que seja pedido. Tenha em atenção de que todos os ficheiros que possam contenham informações de identificação pessoal continuará a pedir-lhe.
  
  Notas sobre esta opção

  • Esta opção inclui uma declaração de termos de licenciamento para Software Microsoft e de privacidade actualizada que descreve esta funcionalidade.

  • Esta definição de opção é configurável através do Windows Management Instrumentation (WMI).

  • Esta opção não fornece actualmente nenhuma capacidade configurável pelo utilizador na consola System Center Configuration Manager ou os ficheiros de modelo administrativo (. admx).

  • Esta opção requer a associação de mapas.

  
  
  Para obter informações de configuração de política, consulte o seguinte Web site da Microsoft Forefront:
  
  

  Referência de FEP ADMX

• Faz com que várias correcções de cliente
  
  Melhoramentos aqui descritos, esta versão corrige os seguintes problemas de cliente:

  • Interoperabilidade Microsoft Exchange Server 2003
    
    A instalação do cliente de protecção de ponto final no Exchange Server 2003 poderá causar falhas em ActiveSync como 3005 de ID de evento. Para evitar este problema, crie o seguinte valor de registo:
    
    

    Localização do registo: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    Nome da DWORD: DisableReadHooking
    Valor DWORD: 1
    Notas sobre esta definição

    • Reinicie o Exchange Server 2003 para que a alteração tenha efeito.

    • Esta definição de valor altera o modo como o cliente de protecção de ponto final processa o acesso a ficheiros. No entanto, não afecta a capacidade de detecção.

    
    

  • Variável de ambiente incorrecto
    
    A instalação do agente Endpoint Protection cria uma variável de ambiente PSModulePath adicional que contém um espaço à direita. Isto é listado como uma variável de ambiente duplicados.
    
    

  • Instalação de unidade alternativa
    
    O parâmetro /drive não altera o valor de AppDataPath do produto para a unidade especificada. Altera apenas o caminho de dados do programa.