Aktualizácia antimalvérovej platformy z februára 2015 pre klientov Endpoint Protection

Aktualizovať informácie

Táto aktualizácia antimalvérovej platformy obsahuje nasledujúce vylepšenia:

• Vylepšenia ochrany databázy Registry a systému súborov s cieľom zabrániť manipulácii s malvérom.

• Body vedľajšej montáže možno automaticky vylúčiť a objemy môžu byť úplne vylúčené v ochrane v reálnom čase (RTP).

• Táto aktualizácia zahŕňa aj zrušenie podkľúča DisableGenericReports v nasledujúcom umiestnení databázy Registry:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingPoznámka Ak tento kľúč nie je upravovaný priamo v databáze Registry, táto aktualizácia by nemala mať žiadny vplyv na správanie telemetrie.
  
  Ak chcete po použití tejto aktualizácie vypnúť telemetriu, ktorú odosiela endpoint protection prostredníctvom služby komunita Microsoft Active Protection Service (MAPS), otvorte používateľské rozhranie ochrany koncového bodu, kliknite na kartu Nastavenia, vyberte časť MAPY a potom kliknite na položku Nechcem sa pripojiť k aplikácii MAPS.
  
  Poznámky

  • Správcovia môžu spravovať možnosti konfigurácie služby MAPS prostredníctvom služby Windows Management Infrastructure (WMI), Windows PowerShell a skupinová politika.

  • Endpoint Protection môže požadovať odoslanie ukážok súborov spoločnosti Microsoft na ďalšiu analýzu. Predvolene sa pred odoslaním takýchto ukážok vždy zobrazí výzva na zabezpečenie koncového bodu. K dispozícii je možnosť automatického odosielania vzoriek. Ak sa chcete prihlásiť na automatické odosielanie vzoriek, otvorte používateľské rozhranie ochrany koncového bodu, kliknite na kartu Nastavenia, vyberte sekciu Rozšírené a potom po vyžadovaní ďalšej analýzy kliknite na položku Odoslať vzorky súborov automaticky.

  • Správcovia môžu spravovať automatické odosielanie vzoriek s ďalšími možnosťami konfigurácie prostredníctvom prostredí WMI, PowerShell a skupinová politika pomocou nasledujúcich podkľúčov databázy Registry:

    • Maps Configuration
      
      Registry umiestnenie:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD názov: SpyNetReporting
      DWORD hodnoty:

      • 0 – Vypnuté

      • 1 – Základné členstvo

      • 2 – Rozšírené členstvo

      
      

    • Vzorové umiestnenie databázy Registry odoslania
      
      :HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      názov DWORD: Hodnoty SubmitSamplesConsent
      DWORD:

      • 0 (predvolené) – automatické odosielanie vzoriek je zakázané. Koncovým používateľom sa vždy zobrazí výzva na zadanie vzoriek.

      • 1 – Väčšina vzoriek sa odošle automaticky. Súbory, ktoré pravdepodobne obsahujú osobné údaje, budú naďalej zobrazovať výzvu a vyžadujú ďalšie potvrdenie.

      • 2 – Všetky ukážky odosielania zakázané. Vzorky sa nikdy neodošlú a koncovým používateľom sa nikdy nezobrazí výzva.

      • 3 – Všetky vzorky sa odošlú automaticky. Všetky súbory určené na ďalšiu analýzu sa odošlú automaticky bez zobrazenia výzvy.