Marec 2016 malvérom platformu aktualizácia Endpoint Protection klientov

Aktualizácia antimalvérovej platformy obsahuje nasledujúce vylepšenia:

• Vylepšené zisťovanie Potenciálne nechcených (PUA). To zabraňuje PUA prevzatiu cez Internet Explorer, Firefox a Chrome. Zisťuje tiež PUA v týchto prípadoch a umiestnení: Nebude rozpoznať mimo týchto priečinkov a sa nemusí odstrániť nainštalované PUA. Musíte ho zapnite nakonfigurovaním nasledujúci podkľúč databázy registry:

  Umiestnenie databázy registry:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\MpEngineNázov hodnoty DWORD: MpEnablePUS Hodnoty DWORD: 1

  • Súbor, ktorý má značku Web (MOTW)

  • Súbor do priečinka

  • Súbor v priečinku Temp

• VDI vylepšenia UI lepšie popisovača viacerých vzdialenej relácie a používateľom zabrániť reštartovaniu počítača Ak malware vyčistenie vyžaduje reštartovanie. Správcovia môžu riadiť pomocou tohto objektu politiky skupiny.

  Umiestnenie databázy registry:Konfigurácia Antimalware\UX HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftNázov hodnoty DWORD: SuppressRebootNotification Hodnoty DWORD: 1

• Optimalizácia výkonu virtuálneho počítača sa týkajú pamäte používania a počiatočný VM zaťaženie čas. Skript je k dispozícii podpisy prevziať raz na hostiteľskom serveri a opätovne VM. Pri preberaní podpisy uložia šírky pásma siete. Informácie o skript, kliknite sem.

• Hash (SHA1) zistené hrozby súbory môžu byť zaznamenané v prípade denníka ďalšie zdroje a korelácia s ďalších hrozieb. Povolenie zapisovania SHA1, nakonfigurujte nasledujúci podkľúč databázy registry:

  Umiestnenie databázy registry:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft AntimalwareNázov hodnoty DWORD: ThreatFileHashLogging Hodnoty DWORD: 1 Hrozby súborov zistí a hash sú povolené, EventID 1120 zapíše do systémového denníka.

• Ak chcete povoliť SHA1 prihlásenie Windows 10 a Windows Defender Antivirus, nakonfigurujte nasledujúci podkľúč databázy registry:

  Umiestnenie v databáze Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Názov hodnoty DWORD: ThreatFileHashLogging Hodnota DWORD: 1

Ako získať túto aktualizáciu

Požiadavky

Ak chcete použiť túto aktualizáciu, musíte mať nainštalované nasledujúce produkty:

• System Center 2012 R2 Configuration Manager

• Kumulatívna aktualizácia 4 pre System Center 2012 Configuration Manager Service Pack 1

• Balík Service Pack 2 System Center Configuration Manager 2007 a súhrnná aktualizácia 1 pre Forefront Endpoint Protection 2010

Informácie o reštartovaní

Po použití tejto aktualizácie môže byť potrebné reštartovať počítač.

Informácie o nahradení aktualizácie

Túto aktualizáciu nahradí aktualizácia 3049560 z mája 2015.

Informácie o verzii

Táto aktualizácia prináša verziu klienta škodlivým 4.9.218.0. Nájdete informácie o verzii kliknutím o ponuke pomôcť Endpoint Protection klienta používateľského rozhrania.

Informácie o súboroch

Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Time Zone v položke Date and Time v ovládacom paneli.