Actualizarea platformei antimalware din februarie 2015 pentru clienții Endpoint Protection

Actualizați informațiile

Această actualizare a platformei antimalware conține următoarele îmbunătățiri:

• Îmbunătățiri ale protecției pentru registry și sistemul de fișiere pentru a contracara falsificarea împotriva malware-ului.

• Punctele de sub-montare pot fi excluse automat, iar volumele pot fi excluse complet în protecția în timp real (RTP).

• Această actualizare include, de asemenea, perimarea subcheii DisableGenericReports în următoarea locație de registry:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingNotă Dacă această cheie nu este editată direct în registry, această actualizare nu ar trebui să aibă niciun efect asupra comportamentului de telemetrie.
  
  După ce aplicați această actualizare, pentru a dezactiva telemetria trimisă de Endpoint Protection prin Microsoft Active Protection Service (MAPS), deschideți interfața de utilizator Endpoint Protection, faceți clic pe fila Setări, selectați secțiunea HĂRȚI, apoi faceți clic pe Nu vreau să mă alătur programului MAPS.
  
  Note

  • Administratorii pot gestiona opțiunile de configurare MAPS prin Windows Management Infrastructure (WMI), Windows PowerShell și Politică de grup.

  • Endpoint Protection poate solicita ca eșantioanele de fișier să fie trimise la Microsoft pentru analiză aprofundată. În mod implicit, Endpoint Protection se va solicita întotdeauna înainte de a trimite astfel de eșantioane. Există o opțiune disponibilă pentru trimiterea automată a eșantioanelor. Pentru a opta pentru remiterea automată a eșantioanelor, deschideți interfața de utilizator Endpoint Protection, faceți clic pe fila Setări, selectați secțiunea Complex, apoi faceți clic pe Trimiteți eșantioane de fișier automat atunci când sunt necesare analize suplimentare.

  • Administratorii pot gestiona remiterea automată a eșantioanelor cu opțiuni suplimentare de configurare prin WMI, PowerShell și Politică de grup, utilizând următoarele subchei de registry:

    • MAPS Configuration
      
      Registry location:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD name: SpyNetReporting
      DWORD values:

      • 0 - Dezactivat

      • 1 - Apartenență de bază

      • 2 - Apartenență complexă

      
      

    • Locație registry remitere
      
      eșantion:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      nume DWORD: SubmitSamplesConsent
      Valori DWORD:

      • 0 (implicit) – Remiterea automată a eșantioanelor este dezactivată. Utilizatorilor finali li se vor solicita întotdeauna eșantioane.

      • 1 – Majoritatea eșantioanelor vor fi trimise automat. Fișierele care pot conține informații personale vor fi în continuare prompte și vor necesita o confirmare suplimentară.

      • 2 – Toate remiterea eșantionului este dezactivată. Eșantioanele nu vor fi trimise niciodată, iar utilizatorilor finali nu li se va solicita niciodată.

      • 3 – Toate probele vor fi trimise automat. Toate fișierele determinate să solicite analize ulterioare vor fi trimise automat, fără solicitare.