Ispravka platforme za borbu protiv malvera iz februara 2015. za klijente za zaštitu krajnje tačke

Ažuriranje informacija

Ova ispravka platforme za borbu protiv malvera sadrži sledeća poboljšanja:

• Poboljšanja zaštite sistema registratora i datoteka za suprotstavljanje neometanosti malvera.

• Tačke podsatanja mogu se automatski izuzeti, a volumeni mogu biti potpuno isključeni u zaštiti u realnom vremenu (RTP).

• Ova ispravka uključuje i zastarevanje potključa DisableGenericReports na sledećoj lokaciji registratora:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingNapomena Ova ispravka ne bi trebalo da utiče na ponašanje telemetrije ako ovaj ključ ne bude uređen direktno u registratoru.
  
  Kada primenite ovu ispravku, da biste onemogućili telemetriju koju šalje zaštita krajnje tačke putem usluge Microsoft usluga aktivne zaštite (MAPS), otvorite korisnički interfejs zaštite krajnjih tačaka, izaberite karticu Postavke, izaberite odeljak MAPS, a zatim izaberite stavku Ne želim da se pridružim mapama.
  
  Beleške

  • Administratori mogu da upravljaju opcijama maps konfiguracije Windows Infrastruktura upravljanja (WMI), Windows PowerShell i Smernice grupe.

  • Zaštita krajnje tačke može zatražiti da se uzorci datoteka pošalju korporaciji Microsoft radi dalje analize. Zaštita krajnje tačke će podrazumevano uvek tražiti pre slanja takvih uzoraka. Postoji dostupna opcija za automatsko slanje uzoraka. Da biste dali saglasnost za automatsko prosleđivanje uzoraka, otvorite korisnički interfejs zaštite krajnje tačke, izaberite karticu Postavke, izaberite odeljak Više opcija, a zatim kliknite na dugme Automatski šalji uzorke datoteka kada je potrebna dalja analiza.

  • Administratori mogu da upravljaju automatskim prosleđivanjem uzoraka uz dodatne opcije konfiguracije putem WMI, PowerShell i Smernice grupe koristeći sledeće potključove registratora:

    • LOKACIJA REGISTRATORA
      
      KONFIGURACIJE MAPS:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD ime: SpyNetReporting
      DWORD vrednosti:

      • 0 - Isključeno

      • 1 – Osnovno članstvo

      • 2 – Napredno članstvo

      
      

    • Lokacija registratora
      
      prosleđivanja uzorka:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD ime: SubmitSamplesConsent
      DWORD vrednosti:

      • 0 (podrazumevano) – Onemogućeno je automatsko prosleđivanje uzorka. Krajnji korisnici će uvek biti upitani za uzorke.

      • 1 – Većina uzoraka će biti automatski poslata. Datoteke koje verovatno sadrže lične informacije i dalje će biti upitane i zahtevaće dodatnu potvrdu.

      • 2 – Onemogućeno je sve prosleđivanje uzoraka. Uzorci nikada neće biti poslati i krajnji korisnici nikada neće biti upitani.

      • 3 – Svi uzorci će biti automatski poslati. Sve datoteke koje su određene da zahtevaju dalju analizu biće automatski poslate bez upita.