Beskrivning av definitionsuppdateringar för Forefront endpoint security

Definitionsfiler

Microsoft antimalware agent använder virus definition moduler (VDM) för att lagra information om identifiering av skadliga eller oönskade program. Antimalware-agenten använder följande fem filer under dess regelbundna drift

Filen MpAvBase.vdm innehåller modulen antivirus grundläggande definition. Den här filen uppdateras vanligtvis bara en gång per månad av Microsoft och innehåller grundläggande Virusinformation som används för att bygga delta-definitioner.


Filen MpAvDlta.vdm innehåller modulen antivirus delta definition. Den här filen uppdateras vanligtvis flera gånger per dag av Microsoft och innehåller alla ändringar som har skett sedan den senaste antivirus basen skapades.


Filen MpAsBase.vdm innehåller modulen grundläggande definition antispyware. Den här filen uppdateras vanligtvis bara en gång per månad av Microsoft och innehåller programvaruinformation bas spionprogram och annan potentiellt oönskad programvaruinformation som används för att bygga delta-definitioner.


Filen MpAsDlta.vdm innehåller modulen antispyware delta definition. Den här filen uppdateras vanligtvis flera gånger per vecka av Microsoft och innehåller alla ändringar som har skett sedan den senaste antispyware basen skapades.


Filen MpEngine.dll innehåller Microsoft malware protection engine. .Vdm-filer som nämndes tidigare refereras av motor för skydd mot skadlig kod som genomsöker de systemresurser som söker efter skadliga program. Filer, processer och registernycklar är några exempel på systemresurser. Den här filen uppdateras vanligtvis bara en gång per månad.

Ändra basåren definitioner

Microsoft rebases definitioner för närvarande bara en gång per månad. Under processen rebase kombineras delta definitionerna med föregående bas definitionsfilen till en ny fil som bas. Rebase processen beror på både antivirus definitionsfiler och definitionsfiler antispyware.

På grund av processen rebase ökar storleken på nya grundläggande filer vanligtvis från föregående månad. Nya bas-filer innehåller grundläggande definitioner från föregående månad och innehåller alla ändringar från de nya definitionerna delta. Omedelbart efter rebase process minska storleken på definitionsfiler delta betydligt. Detta beror på att den information som de tidigare innehöll finns i respektive bas-filer.

När nya malware information genereras läggs den till delta definitionsfiler som orsakar storleken på filerna att växa tills nästa rebase. Storleken på de grundläggande definitionsfilerna förblir densamma mellan rebases.

För närvarande släpper Microsoft uppdateringar för malware protection engine samtidigt när Microsoft utför rebase. Detta innebär att när den rebase process, antimalware-agenten får en ny version av alla fem filer som nämns i avsnittet "Definition innehåll".

En kund kan hämta Forefront endpoint definitionsuppdateringar genom att använda någon av följande tre sätt:

• Microsoft Update

• Fönstret Server Update Services

• Manuell hämtning

• Fildelning (endast Forefront Endpoint Protection)

Microsoft Update

Microsoft publicerar uppdateringar till Microsoft Update. Säkerhetsagenten Forefront endpoint kan hämta dessa uppdateringar direkt från Microsoft genom att använda någon av följande metoder:

• Kontrollera Kontrollpanelen för Windows Update.
  

  Kontrollera att det är "Du får uppdateringar för Windows och andra produkter från Microsoft Updates." visas i Windows Update-applet

• Microsoft Update-webbplats.

• Automatiskt med hjälp av antimalware-agent.

• Bearbeta automatiskt med hjälp av automatiska uppdateringar.

Det finns identifieringslogiken som associeras med varje uppdatering. Den här identifieringslogiken kan Microsoft Update för att fastställa de aktuella definitionsuppdateringar som tillämpas på agenten. Microsoft Update använder denna information för att tillhandahålla endast definition uppdateringspaketet som är mest lämpligt för agenten. En agent som har en aktuell version av den tidigare publicerade Definitionsuppdatering hämtas endast en binär differentiell delta-paketet och hämta inte det fullständiga installationspaketet.

Ny definition uppdateringspaket är vanligtvis publicerade Microsoft Update tre gånger per dag.


Windows Server Update Services

Microsoft publicerar uppdateringar till Microsoft Update och gör dem tillgängliga för Windows Server Update Services. Forefront endpoint security-kunder som har implementerat Windows Server Update Services kan hämta uppdateringarna från Microsoft genom att synkronisera Definitionsuppdatering klassificering. Agenter som rapporterar till den Windows Server Update Services-servern kan hämta definitionerna med någon av följande metoder:

• Kontrollera Kontrollpanelen för Windows Update.

• Automatiskt med hjälp av antimalware-agent.

• Bearbeta automatiskt med hjälp av automatiska uppdateringar.

Påminner om Microsoft Update finns identifieringslogiken som associeras med varje uppdatering. Den här identifieringslogiken kan Windows Server Update Services att tillhandahålla endast definition uppdateringspaketet som är mest lämpligt för agenten.

Som beskrivs i avsnittet Ändra basåren definitioner, ändra inte innehållet i de grundläggande definitionerna och motorn mellan rebases. Av denna anledning erbjuds grundläggande definitioner och motorn agenter en gång i månaden. För uppdateringar Service WSUS (Windows Server), och detta gör att mindre dubblerade data hämtas med varje definition update release. När du visar filinformationen i WSUS-administrationskonsolen innehåller paket som beskrivs i avsnittet senast använda definitioner.


Ny definition uppdateringspaket publiceras vanligen till Windows Server Update Services tre gånger per dag. Frekvensen med vilken dessa uppdateringar är tillgängliga för datorer beror på den frekvens som WSUS-servern synkroniserar med Microsoft och hur uppdateringar godkänns för distribution.


Manuell hämtning

Vissa uppdateringar är tillgängliga för en manuell hämtning från Microsoft på två platser.

I följande artikel i knowledge base beskrivs hur du manuellt hämta de släppta definitionerna. Dessa definitioner motsvarar vanligtvis versionerna som är tillgängliga med hjälp av Microsoft Update och Windows Server Update Services. Tänk som för närvarande endast fullständiga installationspaket är tillgängliga.

935934 hur du manuellt hämta de senaste definitionsuppdateringarna för antimalware för Microsoft Forefront Client Security

I följande artikel i knowledge base beskrivs hur du manuellt hämta beta-definitioner. Dessa definitioner publiceras oftare och kanske inte motsvarar de versioner som publiceras på Microsoft Update.

939757 hur du hämtar den senaste uppdateringen för Forefront Client Security definition för skadlig programvara av beta



UNC-resurs

Uppdatera från en filresurs görs genom skript eller manuellt hämta definitioner från någon av källorna ovan och placera dem i en filresurs.

DefinitionsuppdateringarTyp av definition update agent utför bestäms av hur aktuell är det aktuella definitioner som publiceras av Microsoft.  Agenter som uppdaterats nyligen hämtas och tillämpas endast mycket små förändringar i nya agenter måste du hämta fullständig definition-installation ska bli aktuell.