В этой статье описывается обновление для расширенной аналитики угроз Microsoft (ATA) версии 1.8.
Проблемы, исправленные в этом обновлении
При попытке обновить или развернуть шлюз ATA или облегченный шлюз ATA (LGW) версии 1.8 в операционной системе Windows Server Core, на которой установлена платформа Microsoft .Net Framework 4.7, происходит сбой операции, и появляется следующее сообщение об ошибке:
Примечание
Расширенная аналитика угроз (Майкрософт) Шлюз Microsoft перестал работать
При установке ATA LGW версии 1.8 приложения или службы теряют разрешения, которые ранее были предоставлены для доступа к журналу событий безопасности.
При обнаружении аномального поведения в сущностях с большим объемом действий в день, центр ATA может потреблять большие объемы памяти, и могут быть открыты предупреждения мониторинга с перегрузкой центра.
В некоторых реализациях учета RADIUS Центр ATA может не иметь возможности правильно анализировать события учета RADIUS.
Решение
Чтобы устранить эти проблемы, скачайте и запустите обновление, описанное в разделе "Как получить это обновление ". Номер сборки этого обновления: 1.8.6765.
Порядок получения обновления
Способ 1. Центр обновления Майкрософт
Это обновление доступно в Центре обновления Майкрософт. Дополнительные сведения об использовании Центра обновления Майкрософт см. в статье «Как получить обновление через клиентский компонент Центра обновления Windows».
Способ 2. Центр загрузки Майкрософт
Следующий файл доступен для загрузки в Центре загрузки Майкрософт по адресу:
Скачайте пакет ATA 1.8 с обновлением 1 прямо сейчас.
Дополнительные сведения о загрузке файлов службы поддержки Майкрософт см. в следующей статье базы знаний Майкрософт:
119591 Как получить файлы поддержки Майкрософт от веб-службы Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использовала новейшее программное обеспечение для обнаружения вирусов, доступное на дату публикации файла. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.
Сведения об обновлении
Необходимые условия
Чтобы установить это обновление, необходимо установить ATA 1.7 с обновлением 1 (1.7.5647), ATA 1.7 с обновлением 2 (1.7.5757) или ATA 1.8 (1.8.6645).
Данные реестра
Для применения этого обновления не требуется вносить изменения в реестр.
Необходимость перезапуска
После применения этого обновления может потребоваться перезагрузить компьютер.
Сведения о замене обновления
Это обновление не заменяет ранее выпущенное обновление.