Ispravka platforme za borbu protiv malvera za Klijente za zaštitu krajnje tačke dostupna je od Microsoft podrške

Ažuriranje informacija

Ova ispravka platforme za borbu protiv malvera sadrži sledeća poboljšanja:

• Ažurira platformu u funkcionalnost nadgledanja ponašanja u realnom
  
  vremenu mreže Pruža novu mogućnost zaštite koja kombinuje sumnjivu mrežnu aktivnost sa drugim sumnjivim nadgledanjem ponašanja koje je već uključeno u telemetriju pokretanja proizvoda i prosleđivanje uzorka za sumnjive datoteke koje mogu zahtevati dalju analizu.
  
  Informacije o konfigurisanju ove funkcije potražite na sledećoj Windows veb lokaciji:
  
  

  WMI dobavljači
  Dodatne informacije potražite u sledećim sistemskim centrima Configuration Manager veb lokaciji bloga tima:
  
  

  Poboljšanja nadgledanja ponašanja i sistema inspekcije mreže na Microsoft platformi za borbu protiv malvera
  

• Dodaje podršku za više operativnih sistema Ova
  
  ispravka dodaje podršku za sledeće operativne sisteme:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Dodaje
  
  podršku za upravljanje WMIv2 dobavljač sada je dostupan koji omogućava programsko upravljanje funkcijama u korisničkom iskustvu, kao što je onemogućavanje korisničkih interfejsa na terminalima bez nadzora.
  
  Informacije o dobavljaču i opisu API-ja potražite na sledećoj Microsoft veb lokaciji:
  
  

  WMI dobavljači
  Informacije o PowerShell cmdlet komandama koje su dostupne i za administrativno pisanje skripti potražite u sledećoj Microsoft TechNet temi:
  
  

  Windows i Windows automatizaciju servera pomoću Windows PowerShell

• Dodaje
  
  funkcionalnost protiv menjanja kako bi se smanjio rizik da će malver onemogućiti ili zaobići skeniranje protiv malvera Na primer, pristup registratoru i uslugama koje koristi platforma protiv malvera može se upravljati samo direktno putem podržanih administrativnih opcija (pouzdanih kanala) putem sistemskog centra Configuration Manager konzole.
  
  

• Poboljšava ukupne performanse platforme
  
  za borbu protiv malvera Performanse antimalvera su poboljšane u odnosu na prethodne verzije platforme. Poboljšanja su napravljena za potpise koji se isporučuju putem Microsoft usluga aktivne zaštite (MAPS). Ove promene ne sadrže efekte koji mogu da se konfiguriše niti su dostupni klijentu.
  
  Više informacija o aplikaciji MAPS potražite na sledećoj Microsoft veb lokaciji:
  
  

  Opis Microsoft usluga aktivne zaštite zajednice

• Dodaje više jezičke podrške platformi za borbu protiv malvera
  
  Podržani su sledeći novi jezici:

  • kineski (SAO Hongkong) (zh-HK)

  • kineski (NR Kina) (zh-CN)

  • kineski (Tajvan) (zh-TW)

  • engleski (en-US)

  • francuski (fr-FR)

  • nemački (de-DE)

  • italijanski (it-IT)

  • japanski (ja-JP)

  • korejski (ko-KR)

  • portugalski (Brazil) (pt-BR)

  • ruski (ru-RU)

  • španski (es-ES)

  
  

• Dodaje opciju automatskog prosleđivanja koja može da se konfiguriše Podrazumevano, ako se računar opredelji za MAPS, možda će od vas biti zatraženo da pošaljete sumnjive datoteke korporaciji
  
  Microsoft na dalju analizu. Ova ispravka omogućava nove opcije konfiguracije za ovu kolekciju uzoraka tako što pruža opciju za automatsko slanje datoteka kao što su .exe datoteke bez traženja od vas. Imajte na umu da će sve datoteke koje potencijalno sadrže informacije sa ličnim podacima koji se mogu identifikovati i dalje tražiti od vas.
  
  Napomene o ovoj opciji

  • Ova opcija uključuje ažurirane uslove licenciranja za Microsoft softver i izjavu o privatnosti koja govori o ovoj funkcionalnosti.

  • Ova postavka opcije može da se konfiguriše Windows Management Instrumentation (WMI).

  • Ova opcija trenutno ne pruža mogućnost konfigurisanja korisnika u sistemskom centru Configuration Manager ili administrativnim datotekama predloška (.admx).

  • Ova opcija zahteva MAPS članstvo.

  
  
  Informacije o konfiguraciji smernica potražite u sledećoj Microsoft TechNet temi:
  
  

  FEP ADMX referenca

• Pravi nekoliko ispravki klijenta
  
  Pored poboljšanja koja su navedena ovde, ovo izdanje rešava sledeće probleme sa klijentom:

  • Microsoft Exchange Server 2003 međuoperanosti
    
    Instalacija klijenta za zaštitu krajnje tačke na Exchange server 2003 može da izazove ActiveSync greške kao što je ID događaja 3005. Da biste sprečili ovaj problem, kreirajte sledeću vrednost registratora:
    
    

    Lokacija registratora: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD ime: DisableReadHooking
    DWORD Vrednost: 1 Napomene
    o ovoj pošiljci

    • Ponovo pokrenite Exchange server 2003 da bi promena aktivna.

    • Ova postavka vrednosti menja način na koji klijent za zaštitu krajnje tačke rukuje pristupom datoteci. Međutim, to ne utiče na mogućnost otkrivanja.

  • Neispravna
    
    promenljiva okruženja Instaliranje agenta za zaštitu krajnje tačke kreira dodatnu PSModulePath promenljivu okruženja koja sadrži razmak na kraju. Ovo je navedeno kao duplirana promenljiva okruženja.
    
    

  • Instalacija alternativne
    
    disk jedinice Parametar /drive ne menja vrednost AppDataPath proizvoda na navedenu disk jedinicu. Menja samo putanju podataka programa.