O actualizare de platformă antimalware pentru clienții independenti System Center 2012 Endpoint Protection este disponibilă de la Microsoft Update

Actualizați informațiile

Această actualizare a platformei antimalware face următoarele îmbunătățiri:

• Actualizează platforma la funcționalitatea
  
  de monitorizare a comportamentului în timp real în rețea Oferă o nouă capacitate de protecție care combină activitatea suspectă din rețea cu alte monitorizare a comportamentului suspect care este deja inclusă în produs, declanșând telemetrie și remitere de eșantioane pentru fișiere suspecte care pot necesita analize suplimentare.
  
  Pentru informații despre cum să configurați această caracteristică, consultați următorul Windows site-ul web DevCenter:
  
  

  Furnizori
  WMI Pentru mai multe informații, consultați următorul site web System Center Configuration Manager Team Blog:
  
  

  Îmbunătățiri ale monitorizării comportamentului și ale sistemului de inspecție a rețelei în platforma microsoft anti-malware
  

• Adaugă suport
  
  de gestionare Un furnizor WMIv2 este acum disponibil care permite gestionarea programatică a funcțiilor care sunt activate în experiența utilizatorului, cum ar fi dezactivarea interfețelor de utilizator pe terminalele nesupravegheate.
  
  Pentru informații despre furnizor și descrierea INTERFEȚEI API, consultați site-ul web Windows DevCenter:
  
  

  Furnizori
  WMI Pentru informații despre cmdleturile PowerShell care sunt disponibile și pentru script administrativ, consultați următorul site web Microsoft TechNet:
  
  

  Windows și Windows Server Automation cu Windows PowerShell

• Adaugă funcționalități anti-falsificare pentru a reduce riscul ca malware-ul să dezactiveze sau să ignore scanarea
  
  antimalware De exemplu, accesul la registry și la serviciile utilizate de platforma antimalware poate fi gestionat direct doar prin opțiuni administrative acceptate (canale de încredere) prin intermediul Centrului de sistem Configuration Manager consolă.
  
  

• Îmbunătățește performanța generală a platformei anti-malware comparativ cu versiunile anterioare ale platformei
  
  Îmbunătățirile sunt efectuate pentru semnăturile livrate prin Microsoft Active Protection Service (MAPS). Aceste modificări nu conțin efecte configurabile sau orientate către client.
  
  Pentru mai multe informații despre MAPS, consultați următorul site web Microsoft TechNet:
  
  

  Descrierea Comunității Microsoft Active Protection Service
  

• Adaugă mai mult suport lingvistic pe platforma
  
  anti-malware Noile limbi acceptate includ următoarele:

  • Chineză (RAS Hong Kong) (zh-HK)

  • Chineză (RPC) (zh-CN)

  • Chineză (Taiwan) (zh-TW)

  • Engleză (ro-RO)

  • Franceză (fr-FR)

  • Germană (de-DE)

  • Italiană (it-IT)

  • Japoneză (ja-JP)

  • Coreeană (ko-KR)

  • Portugheză (Brazilia) (pt-BR)

  • Rusă (ru-RU)

  • Spaniolă (es-ES)

  
  

• Adaugă o opțiune
  
  configurabilă de remitere automată a eșantioanelor În mod implicit, în cazul în care computerul dvs. este înscris în MAPS, vi se poate solicita să trimiteți fișiere suspecte la Microsoft pentru analiză suplimentară. Această actualizare activează noi opțiuni de configurare pentru această colecție eșantion, furnizând o opțiune de a trimite automat fișiere, cum ar fi .exe fișiere, fără să vi se solicite. Rețineți că toate fișierele care pot conține informații de identificare personală vor continua să vă solicite acest lucru.
  
  Note despre această opțiune

  • Această opțiune include o actualizare a Termenilor licenței pentru software Microsoft și a angajamentului de respectare a confidențialității, care prezintă această funcționalitate.

  • Această setare de opțiune este configurabilă prin Windows Management Instrumentation (WMI).

  • Această opțiune nu oferă în prezent nicio capacitate configurabilă pentru utilizator în system Center Configuration Manager consolă sau în fișierele Șablon administrativ (.admx).

  • Această opțiune necesită apartenență la MAPS.

  
  
  Pentru informații despre configurarea politicilor, consultați următorul site web Microsoft Forefront:
  
  

  Referință ADMX FEP

• Face mai multe remedieri ale
  
  clientului În plus față de îmbunătățirile listate aici, această versiune remediază următoarele probleme ale clientului:

  • interoperabilitatea
    
    Microsoft Exchange Server 2003 Instalarea clientului Endpoint Protection pe Exchange Server 2003 poate provoca erori ActiveSync, cum ar fi ID-ul de eveniment 3005. Pentru a preveni această problemă, creați următoarea valoare de registry:
    
    

    Locație registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    nume DWORD: DisableReadHooking
    DWORD Value: 1
    Note despre această setare

    • Reporniți Exchange Server 2003 pentru ca modificarea să aibă efect.

    • Această setare de valoare modifică modul în care clientul Endpoint Protection gestionează accesul la fișiere. Cu toate acestea, aceasta nu afectează capacitatea de detectare.

    
    

  • Variabilă de mediu incorectă
    
    Instalarea agentului Endpoint Protection creează o variabilă de mediu PSModulePath suplimentară care conține un spațiu suplimentar. Aceasta este listată ca variabilă de mediu dublată.
    
    

  • Instalare
    
    alternativă a unității Parametrul /drive nu modifică valoarea AppDataPath a produsului la unitatea specificată. Modifică doar calea Date program.