Aktualizácia antimalvérovej platformy pre samostatných klientov System Center 2012 Endpoint Protection je k dispozícii v službe Microsoft Update

Aktualizovať informácie

Táto aktualizácia antimalvérovej platformy prináša nasledujúce vylepšenia:

• Aktualizuje platformu na funkciu
  
  monitorovania správania v reálnom čase siete Poskytuje novú funkciu ochrany, ktorá kombinuje podozrivú sieťovú aktivitu s iným podozrivým monitorovaním správania, ktoré je už zahrnuté v produkte, ktorý spúšťa telemetriu a odosielanie vzoriek podozrivých súborov, ktoré môžu vyžadovať ďalšiu analýzu.
  
  Informácie o konfigurácii tejto funkcie nájdete na nasledujúcej webovej lokalite Windows DevCenter:
  
  

  Poskytovatelia
  WMI Ďalšie informácie nájdete na nasledujúcej webovej lokalite System Center Configuration Manager Team Blog:
  
  

  Vylepšenia systému monitorovania správania a kontroly siete v platforme spoločnosti Microsoft na ochranu pred malvérom
  

• Pridáva podporu
  
  spravovateľnosti Poskytovateľ WMIv2 je teraz k dispozícii, ktorý umožňuje programovú správu funkcií, ktoré sú povolené v používateľskej skúsenosti, ako je napríklad zakázanie používateľských rozhraní v automatických termináloch.
  
  Informácie o poskytovateľovi a popis rozhrania API nájdete na nasledujúcej Windows webovej lokalite DevCenter:
  
  

  Poskytovatelia
  WMI Informácie o rutinách typu cmdlet prostredia PowerShell, ktoré sú k dispozícii aj na skriptovanie na správu, nájdete na nasledujúcej webovej lokalite lokality Microsoft TechNet:
  
  

  Windows a Windows Server Automation s Windows PowerShell

• Pridáva funkcie na ochranu pred neoprávnenou manipuláciou, čím znižuje riziko, že malvér zakáže alebo obíde kontrolu
  
  antimalvéra. Prístup k databáze Registry a službám, ktoré používa platforma na ochranu pred malvérom, možno spravovať priamo len prostredníctvom podporovaných (dôveryhodných kanálov) administratívnych možností prostredníctvom Configuration Manager konzoly System Center.
  
  

• Zlepšuje celkový výkon antimalvérovej platformy v porovnaní s predchádzajúcimi verziami
  
  platformy Vylepšenia podpisov, ktoré sa doručujú prostredníctvom aplikácie komunita Microsoft Active Protection Service (MAPS). Tieto zmeny neobsahujú žiadne konfigurovateľné ani zákaznícke efekty.
  
  Ďalšie informácie o mapách nájdete na nasledujúcej webovej lokalite lokality Microsoft TechNet:
  
  

  Popis komunita Microsoft Active Protection Service spoločenstva
  

• Pridáva do antimalvérovej platformy
  
  ďalšiu jazykovú podporu:

  • čínština (Hongkong, OAO) (zh-HK)

  • čínština (ČĽR) (zh-CN)

  • čínština (Taiwan) (zh-TW)

  • Angličtina (en-US)

  • francúzština (fr-FR)

  • nemčina (de-DE)

  • Taliančina (it-IT)

  • Japončina (ja-JP)

  • kórejčina (ko-KR)

  • portugalčina (Brazília) (pt-BR)

  • Ruština (ru-RU)

  • španielčina (es-ES)

  
  

• Pridá možnosť
  
  konfigurovateľného automatického odosielania vzoriek. Ak sa váš počítač prihlási do aplikácie MAPS, môže sa zobraziť výzva na odoslanie podozrivých súborov spoločnosti Microsoft na ďalšiu analýzu. Táto aktualizácia umožňuje nové možnosti konfigurácie pre túto vzorovú kolekciu poskytnutím možnosti automatického odosielania súborov ako .exe súborov bez zobrazenia výzvy. Majte na pamäti, že všetky súbory, ktoré potenciálne obsahujú osobné údaje, budú naďalej zobrazovať výzvu.
  
  Poznámky k tejto možnosti

  • Táto možnosť obsahuje aktualizované licenčné podmienky pre softvér od spoločnosti Microsoft a prehlásenie o ochrane osobných údajov, ktoré sa zaoberá touto funkciou.

  • Toto nastavenie možností je možné konfigurovať prostredníctvom služby Windows Management Instrumentation (WMI).

  • Táto možnosť momentálne neposkytuje žiadnu možnosť konfigurácie používateľa v Configuration Manager konzole System Center alebo v súboroch šablóny na správu (.admx).

  • Táto možnosť vyžaduje členstvo v mapách.

  
  
  Informácie o konfigurácii politiky nájdete na nasledujúcej webovej lokalite Microsoft Forefront:
  
  

  Odkaz FEP ADMX

• Vykoná niekoľko opráv
  
  klienta Okrem vylepšení, ktoré sú tu uvedené, toto vydanie opravuje nasledujúce problémy s klientom:

  • Microsoft Exchange Server 2003 interoperabilita
    
    Inštalácia klienta Endpoint Protection v Exchange Server 2003 môže spôsobiť zlyhanie protokolu ActiveSync, ako je napríklad identifikácia udalosti 3005. Ak chcete zabrániť tomuto problému, vytvorte nasledujúcu hodnotu databázy Registry:
    
    

    Umiestnenie databázy Registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    názov DWORD: DisableReadHooking
    Hodnota DWORD: 1
    Poznámky k tomuto nastaveniu

    • Reštartujte Exchange Server 2003, aby sa zmena prejavila.

    • Toto nastavenie hodnoty mení spôsob, akým klient endpoint protection spracováva prístup k súboru. Neovplyvňuje však schopnosť zisťovania.

    
    

  • Nesprávna premenná
    
    prostredia Inštalácia agenta ochrany koncového bodu vytvorí dodatočnú premennú prostredia PSModulePath, ktorá obsahuje koncovú medzeru. Táto premenná je uvedená ako duplicitná premenná prostredia.
    
    

  • Alternatívna inštalácia
    
    jednotky Parameter /drive nemení hodnotu appDataPath produktu na zadanú jednotku. Zmení sa iba cesta k údajom programu.