Aktualizácia platformy ochrany pred malvérom pre klientov Endpoint Protection je k dispozícii od podpory spoločnosti Microsoft

Vzťahuje sa na
Forefront Endpoint Protection 2010 Microsoft System Center Configuration Manager 2007

Súhrn

Tento článok popisuje balík aktualizácií antimalvérovej platformy pre klientov Microsoft System Center 2012 Endpoint Protection Service Pack 1 (SP1) aj klientov Microsoft Forefront Endpoint Protection 2010. Tieto balíky aktualizujú klientske služby, ovládače a súčasti používateľského rozhrania Endpoint Protection.

Spoločnosť Microsoft pravidelne vydáva aktualizácie platforiem ochrany pred malvérom, aby zaručila konzistentnosť ochrany, výkonu, robustnosti a použiteľnosti v prostredí, ktoré sa neustále mení. Tento balík s aktualizáciou je z augusta 2013.

Poznámka: Táto aktualizácia sa vzťahuje len na klientov Endpoint Protection, ktorí sú integrovaní s nástrojom Microsoft System Center 2012 Configuration Manager alebo Microsoft System Center Configuration Manager 2007. V prípade inštalácií samostatných klientov kliknutím na nasledujúce čísla prejdete na články databázy Microsoft Knowledge Base:

2864366 Aktualizácia antimalvérovej platformy pre samostatných klientov Forefront Endpoint Protection 2010 je k dispozícii na lokalite Microsoft Update

2884678 Aktualizácia platformy ochrany pred malvérom pre samostatných klientov System Center 2012 Endpoint Protection je k dispozícii na lokalite Microsoft Update

Ďalšie informácie

Informácie o aktualizácii

Táto aktualizácia platformy ochrany pred malvérom obsahuje nasledujúce vylepšenia:

  • Aktualizácie platformy na sieťové monitorovanie správania v reálnom čase

    Poskytuje novú možnosť ochrany, ktorá kombinuje podozrivú sieťovú aktivitu s iným podozrivým správaním, monitorovanie správania, ktoré je už zahrnuté v produkte, a spúšťa telemetriu a odosielanie vzoriek pre podozrivé súbory, ktoré môžu vyžadovať ďalšiu analýzu.

    Informácie o konfigurácii tejto funkcie nájdete na nasledujúcej webovej lokalite systému Windows:

    Poskytovatelia rozhrania WMI
    Ďalšie informácie nájdete na nasledujúcej webovej lokalite blogu tímu System Center Configuration Manager:

    Vylepšenia systému monitorovania správania a kontroly siete na antimalvérovej platforme od spoločnosti Microsoft

  • Pridáva podporu viacerých operačných systémov

    Táto aktualizácia pridáva podporu pre nasledujúce operačné systémy:

    • Windows 8.1 Enterprise
    • Windows 8.1 Pro
    • Windows Server 2012 R2 Datacenter
    • Windows Server 2012 R2 Enterprise

  • Pridáva podporu spravovateľnosti

    Teraz je k dispozícii poskytovateľ WMIv2, ktorý umožňuje programové spravovanie funkcií v používateľskom prostredí, ako je napríklad vypnutie používateľských rozhraní na bezobslužných termináloch.

    Informácie o poskytovateľovi a popis rozhrania API nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

    Poskytovatelia rozhrania WMI
    Informácie o rutinách typu cmdlet prostredia PowerShell, ktoré sú k dispozícii aj na skriptovanie na správu, nájdete v nasledujúcej téme na lokalite Microsoft TechNet:

    Automatizácia systémov Windows a Windows Server s prostredím Windows PowerShell

  • Pridáva funkciu na ochranu pred falšovaním, čím znižuje riziko, že malvér zakáže alebo obíde antimalvérovú kontrolu

     Napríklad prístup k databáze Registry a službám používaným antimalvérovou platformou možno spravovať iba priamo prostredníctvom podporovaných možností správy (dôveryhodné kanály) prostredníctvom konzoly správcu System Center Configuration Manager.

  • Zlepšuje celkový výkon antimalvérovej platformy

    Výkon ochrany pred malvérom je v porovnaní s predchádzajúcimi verziami platforiem vylepšený. Vylepšenia sa vykonali pri podpisoch, ktoré sa poskytujú prostredníctvom služby Microsoft Active Protection Service (MAPS). Tieto zmeny neobsahujú žiadne konfigurovateľné účinky ani efekty orientované na zákazníka.

    Ďalšie informácie o programe MAPS nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

    Popis komunity poskytovateľa služieb Microsoft Active Protection

  • Pridáva ďalšiu jazykovú podporu do antimalvérovej platformy

    Podporované sú tieto nové jazyky:

    • čínština (Hongkong, OAO) (zh-HK)
    • čínština (PRC) (zh-CN)
    • čínština (Taiwan) (zh-TW)
    • angličtina (en-US)
    • francúzština (fr – FR)
    • nemčina (de-DE)
    • taliančina (it-IT)
    • japončina (ja-JP)
    • kórejčina (ko-KR)
    • portugalčina (Brazília) (pt-BR)
    • ruština (ru-RU)
    • Španielčina (es-ES)

  • Pridá možnosť automatického odoslania vzoriek s možnosťou konfigurácie

    Ak má počítač explicitný súhlas s funkciou MAPS, predvolene sa môže zobraziť výzva na odoslanie podozrivých súborov spoločnosti Microsoft na ďalšiu analýzu. Táto aktualizácia poskytuje nové možnosti konfigurácie pre túto kolekciu vzorových súborov poskytnutím možnosti automatického odosielania takých súborov, ako sú napríklad súbory .exe, bez zobrazenia výzvy. Upozorňujeme, že výzvy na všetky súbory, ktoré môžu obsahovať osobné údaje, sa budú naďalej zobrazovať.

    Poznámky k tejto možnosti

    • Táto možnosť zahŕňa aktualizované licenčné podmienky pre softvér a prehlásenie o ochrane osobných údajov spoločnosti Microsoft, ktoré popisuje túto funkciu.
    • Toto nastavenie možnosti je možné konfigurovať pomocou rozhrania Windows Management Instrumentation (WMI).
    • Táto možnosť momentálne neposkytuje žiadnu používateľsky konfigurovateľnú možnosť v konzole nástroja System Center Configuration Manager ani v súboroch šablóny na správu (.admx).
    • Táto možnosť vyžaduje členstvo v službe MAPS.

    Informácie o konfigurácii politiky nájdete v nasledujúcej téme na lokalite Microsoft TechNet:

    Referenčné informácie o FEP ADMX

  • Vykonáva niekoľko opráv klienta

    Okrem vylepšení, ktoré sú uvedené na tomto mieste, toto vydanie rieši aj nasledujúce problémy s klientmi:

    • Interoperabilita Microsoft Exchange Server 2003

      Inštalácia klienta Endpoint Protection na Exchange Server 2003 môže spôsobiť zlyhanie protokolu ActiveSync, napríklad udalosť ID 3005. Ak chcete predísť tomuto problému, vytvorte nasledujúcu hodnotu databázy Registry:

      Umiestnenie v databáze Registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
      Názov DWORD: DisableReadHooking
      Hodnota DWORD: 1
      Poznámky k tomuto nastaveniu

      • Reštartujte Exchange Server 2003, aby sa zmena prejavila.
      • Toto nastavenie hodnoty mení spôsob, akým klient Endpoint Protection spracováva prístup k súboru. Nemá to však vplyv na schopnosť detekcie.

    • Nesprávna premenná prostredia

      Inštaláciou agenta Endpoint Protection sa vytvorí ďalšia premenná prostredia PSModulePath, ktorá obsahuje koncovú medzeru. Toto pole je uvedené ako duplicitná premenná prostredia.

    • Inštalácia alternatívneho disku

      Parameter /drive nemení hodnotu produktu AppDataPath na zadanú jednotku. Zmení sa len cesta k údajom programu.

Ako získať túto aktualizáciu

Podporovaná aktualizácia je k dispozícii od podpory spoločnosti Microsoft. Účelom tejto aktualizácie je však len vyriešiť problém, ktorý je popísaný v tomto článku. Túto aktualizáciu použite len v systémoch, v ktorých sa vyskytol problém popísaný v tomto článku. Táto aktualizácia môže prejsť ďalšími testami. Ak teda nie ste týmto problémom vážne zasiahnutí, odporúčame počkať na ďalšiu aktualizáciu softvéru, ktorá obsahuje túto aktualizáciu.

Ak je aktualizácia k dispozícii na stiahnutie, v hornej časti tohto článku databázy Knowledge Base je k dispozícii časť K dispozícii je rýchla oprava. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o rýchlu opravu.

Poznámka: Ak sa vyskytnú ďalšie problémy alebo je potrebné riešenie problémov, možno bude potrebné vytvoriť samostatnú žiadosť o službu. Zvyčajné náklady na podporu sa budú vzťahovať na ďalšie otázky a problémy podpory, ktoré nespĺňajú podmienky na túto konkrétnu rýchlu opravu. Úplný zoznam telefónnych čísel na služby zákazníkom a technickej podpory spoločnosti Microsoft alebo ak chcete vytvoriť samostatnú žiadosť o službu, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

http://support.microsoft.com/contactus/?ws=support Poznámka: Formulár K dispozícii na stiahnutie rýchlych opráv zobrazuje jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, nie je pre daný jazyk k dispozícii rýchla oprava.

Predpoklady

Ak chcete použiť túto rýchlu opravu, musíte mať nainštalovanú jednu z nasledujúcich aktualizácií:

Informácie o reštartovaní

Po použití tejto rýchlej opravy môže byť potrebné reštartovať počítač.

Poznámka: Pred inštaláciou balíka rýchlych opráv vám odporúčame zavrieť konzolu na správu Configuration Manager.

Pokyny na inštaláciu

System Center 2012 Endpoint Protection

Po nainštalovaní tohto balíka aktualizácie je potrebné zapnúť funkciu automatickej inovácie klienta v konzole správcu Configuration Manager 2012. Agent Endpoint Protection sa inovuje v závislosti od hodnôt definovaných v nastaveniach načítania politiky klienta a v nastavení Automaticky inovovať klienta v priebehu dní .

Forefront Endpoint Protection 2010

Po nainštalovaní tohto balíka aktualizácie je potrebné vytvoriť nové nasadenie inštalácie klienta Forefront Endpoint Protection alebo znova spustiť existujúcu reklamu. Ďalšie informácie o vytvorení nasadenia nájdete v nasledujúcej téme na lokalite Microsoft TechNet:

Nasadenie pomocou balíkov Configuration Manager Ďalšie informácie nájdete v nasledujúcom článku blogu siete webová lokalita Microsoft Developer Network (MSDN):

Inštalácia aktualizácií antimalvérovej platformy pre FEP 2010 SU1 a SCEP 2012 SP1

Informácie o nahradení rýchlych opráv

Táto aktualizácia nahrádza nasledujúce aktualizácie:

  • 2828233 Aktualizácia antimalvérovej platformy pre klientov System Center 2012 Endpoint Protection Service Pack 1 je k dispozícii od podpory spoločnosti Microsoft
  • 2827684 Aktualizácia antimalvérovej platformy pre klientov Forefront Endpoint Protection 2010 je k dispozícii od podpory spoločnosti Microsoft

Ďalšie informácie

Táto aktualizácia prináša verziu antimalvérového klienta na 4.3.215.0. Informácie o verzii nájdete kliknutím na položku Informácie v ponuke Pomocník v používateľskom rozhraní klienta Endpoint Protection.

Informácie o súboroch

Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcej tabuľke. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas na ovládacom paneli.

Pre Forefront Endpoint Protection 2010

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas
Amuninstall.vbs Nevzťahuje sa 10,051 01-júl-2011 02:35
Commonconstants.dll 2.1.1116.114 26,288 01-júl-2011 02:35
Commonsetuputils.dll 2.1.1116.114 68,272 01-júl-2011 02:35
Fep2010su1-fepext-kb2865173-x86-enu.msp Nevzťahuje sa 25,890,816 01-júl-2011 02:35
Fepext.msi Nevzťahuje sa 26,628,096 01-júl-2011 02:35
Fepregistrator.exe 2.1.1116.114 121,520 01-júl-2011 02:35
Amuninstall.vbs Nevzťahuje sa 10,051 01-júl-2011 02:35
Commonconstants.dll 2.1.1116.114 26,288 01-júl-2011 02:35
Commonsetuputils.dll 2.1.1116.114 68,272 01-júl-2011 02:35
fep2010su1-fepext-kb2865173-amd64-enu.msp Nevzťahuje sa 25,890,816 01-júl-2011 02:35
Fepext.msi Nevzťahuje sa 26,628,096 01-júl-2011 02:35
Fepregistrator.exe 2.1.1116.114 121,520 01-júl-2011 02:35

For System Center 2012 Endpoint Protection

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas
ccmsetup.cab Nevzťahuje sa 9,611 31-máj-2013 06:10
scepinstall.exe 4.3.215.0 25,591,432 31-máj-2013 06:10

      

Odkazy

Pozrite si terminológiu, ktorú Microsoft používa na popis aktualizácií softvéru .