Od podpory spoločnosti Microsoft je k dispozícii aktualizácia antimalvérovej platformy pre klientov Endpoint Protection

Aktualizovať informácie

Táto aktualizácia antimalvérovej platformy obsahuje nasledujúce vylepšenia:

• Aktualizuje platformu na funkciu
  
  monitorovania správania v reálnom čase siete Poskytuje novú funkciu ochrany, ktorá kombinuje podozrivú sieťovú aktivitu s iným monitorovaním podozrivého správania, ktoré je už zahrnuté v produkte, ktorý spúšťa telemetriu a odosielanie vzoriek podozrivých súborov, ktoré môžu vyžadovať ďalšiu analýzu.
  
  Informácie o konfigurácii tejto funkcie nájdete na nasledujúcej webovej lokalite Windows:
  
  

  Poskytovatelia
  WMI Ďalšie informácie nájdete na nasledujúcej webovej lokalite System Center Configuration Manager Team Blog:
  
  

  Vylepšenia systému monitorovania správania a kontroly siete v platforme spoločnosti Microsoft na ochranu pred malvérom
  

• Pridáva podporu ďalších operačných systémov
  
  Táto aktualizácia pridáva podporu pre nasledujúce operačné systémy:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Pridáva podporu
  
  spravovateľnosti Poskytovateľ WMIv2 je teraz k dispozícii, ktorý umožňuje programovú správu funkcií v používateľskej skúsenosti, ako je napríklad zakázanie používateľských rozhraní v automatických termináloch.
  
  Informácie o poskytovateľovi a popis rozhrania API nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
  
  

  Poskytovatelia
  WMI Informácie o rutinách typu cmdlet prostredia PowerShell, ktoré sú k dispozícii aj na skriptovanie na správu, nájdete v nasledujúcej téme na lokalite Microsoft TechNet:
  
  

  Windows a Windows Server Automation s Windows PowerShell

• Pridáva funkcie na ochranu pred neoprávnenou manipuláciou, čím znižuje riziko, že malvér zakáže alebo obíde kontrolu
  
  antimalvéra. Prístup k databáze Registry a službám, ktoré používa platforma na ochranu pred malvérom, je možné spravovať iba priamo prostredníctvom podporovaných administratívnych možností (dôveryhodných kanálov) prostredníctvom Configuration Manager konzoly System Center.
  
  

• Zlepšuje celkový výkon antimalvérovej platformy
  
  Výkon antimalvéra sa zlepšuje v porovnaní s predchádzajúcimi verziami platformy. Vylepšenia podpisov, ktoré sa doručujú prostredníctvom komunita Microsoft Active Protection Service (MAPS). Tieto zmeny neobsahujú žiadne konfigurovateľné ani zákaznícke efekty.
  
  Ďalšie informácie o mapách nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
  
  

  Popis komunita Microsoft Active Protection Service spoločenstva

• Pridá do antimalvérovej platformy
  
  ďalšiu jazykovú podporu. Podporované sú tieto nové jazyky:

  • čínština (Hongkong, OAO) (zh-HK)

  • čínština (ČĽR) (zh-CN)

  • čínština (Taiwan) (zh-TW)

  • Angličtina (en-US)

  • francúzština (fr-FR)

  • nemčina (de-DE)

  • Taliančina (it-IT)

  • Japončina (ja-JP)

  • kórejčina (ko-KR)

  • portugalčina (Brazília) (pt-BR)

  • Ruština (ru-RU)

  • španielčina (es-ES)

  
  

• Pridá možnosť
  
  konfigurovateľného automatického odosielania vzoriek. Ak sa váš počítač prihlási do aplikácie MAPS, môže sa zobraziť výzva na odoslanie podozrivých súborov spoločnosti Microsoft na ďalšiu analýzu. Táto aktualizácia umožňuje nové možnosti konfigurácie pre túto vzorovú kolekciu poskytnutím možnosti automatického odosielania súborov ako .exe súborov bez zobrazenia výzvy. Majte na pamäti, že všetky súbory, ktoré potenciálne obsahujú osobné údaje, budú naďalej zobrazovať výzvu.
  
  Poznámky k tejto možnosti

  • Táto možnosť obsahuje aktualizované licenčné podmienky pre softvér od spoločnosti Microsoft a prehlásenie o ochrane osobných údajov, ktoré sa zaoberá touto funkciou.

  • Toto nastavenie možností je možné konfigurovať prostredníctvom služby Windows Management Instrumentation (WMI).

  • Táto možnosť momentálne neposkytuje žiadnu možnosť konfigurácie používateľa v Configuration Manager konzole System Center alebo v súboroch šablóny na správu (.admx).

  • Táto možnosť vyžaduje členstvo v mapách.

  
  
  Informácie o konfigurácii politiky nájdete v nasledujúcej téme na lokalite Microsoft TechNet:
  
  

  Odkaz FEP ADMX

• Vykoná niekoľko opráv
  
  klienta Okrem vylepšení, ktoré sú tu uvedené, toto vydanie opravuje nasledujúce problémy s klientom:

  • Microsoft Exchange Server 2003 interoperabilita
    
    Inštalácia klienta Endpoint Protection v Exchange Server 2003 môže spôsobiť zlyhanie protokolu ActiveSync, ako je napríklad identifikácia udalosti 3005. Ak chcete zabrániť tomuto problému, vytvorte nasledujúcu hodnotu databázy Registry:
    
    

    Umiestnenie databázy Registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    názov DWORD: DisableReadHooking
    Hodnota DWORD: 1
    Poznámky k tomuto nastaveniu

    • Reštartujte Exchange Server 2003, aby sa zmena prejavila.

    • Toto nastavenie hodnoty mení spôsob, akým klient endpoint Protection spracováva prístup k súboru. Neovplyvňuje však schopnosť zisťovania.

  • Nesprávna premenná
    
    prostredia inštalujúca agenta endpoint Protection vytvorí dodatočnú premennú prostredia PSModulePath, ktorá obsahuje koncovú medzeru. Táto premenná je uvedená ako duplicitná premenná prostredia.
    
    

  • Alternatívna inštalácia
    
    jednotky Parameter /drive nemení hodnotu appDataPath produktu na zadanú jednotku. Zmení sa iba cesta k údajom programu.