En plattformsuppdatering för Endpoint Protection klienter är tillgänglig från Microsoft Support

Information om uppdateringen

Plattformsuppdateringen skadlig innehåller följande förbättringar:

• Uppdaterar plattformen till övervakning nätverksfunktioner för realtid beteende
  
  Innehåller en ny funktion för skydd som kombinerar misstänksam nätverksaktivitet med andra misstänkta beteende övervakning som redan ingår i produkten utlöser telemetri och prov lämnas in för misstänkta filer som kan kräva ytterligare analys.
  
  Information om hur du konfigurerar den här funktionen finns i följande Windows-webbplats:
  
  

  WMI-Providers
  Mer information finns på följande webbplats för System Center Konfigurationshanteraren-teamets blogg:
  
  

  Förbättringar i beteende övervaknings- och kontrollsystem för nätverk i Microsoft-plattformen mot skadlig kod
  

• Lägger till stöd för flera operativsystem
  
  Denna uppdatering lägger till stöd för följande operativsystem:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Lägger till stöd för hanterbarhet
  
  En provider för WMIv2 är nu tillgängliga som gör det möjligt för programmässig hantering av funktioner i användargränssnittet, till exempel inaktivera användargränssnitt på obevakad terminaler.
  
  Information om leverantören och API-beskrivning finns på följande Microsoft-webbplats:
  
  

  WMI-Providers
  Information om PowerShell-cmdlets som är också tillgängliga för administrativa skript finns på följande Microsoft TechNet-avsnittet:
  
  

  Windows och Windows Server Automation med Windows PowerShell

• Lägger till anti-manipulering funktioner för att minska risken att skadlig kod ska inaktiveras eller kringgå skadlig scanning
  
  T ex åtkomst till registret och tjänster som används av skadlig plattformen kan hanteras endast direkt via stöds (tillförlitliga kanaler) för administrativa alternativ via konsolen System Center Konfigurationshanteraren.
  
  

• Förbättrar prestanda i plattformen mot skadlig kod
  
  Skadlig kod-prestanda har förbättrats jämfört med tidigare versioner av plattformen. Förbättringar gjorts för signaturer som levererats via Microsoft Active Protection Service (kartor). Dessa ändringar innehåller inga konfigurerbara eller kundorienterade effekter.
  
  Mer information om kartor finns på följande Microsoft-webbplats:
  
  

  Beskrivning av Microsoft Active Protection Service-gemenskapen

• Lägger till stöd för flera språk i plattformen mot skadlig kod
  
  Följande nya språk som stöds:

  • Kinesiska (Hongkong) (zh-HK)

  • Kinesiska (Folkrepubliken Kina) (zh-CN)

  • Kinesiska (Taiwan) (zh-TW)

  • Engelska (en-US)

  • Franska (fr-FR)

  • Tyska (de-DE)

  • Italienska (it-IT)

  • Japanska (ja-JP)

  • Koreanska (ko-KR)

  • Portugisiska (Brasilien) (pt-BR)

  • Ryska (ru-RU)

  • Spanska (es-ES)

  
  

• Lägger till en konfigurerbar automatisk överföring provalternativ
  
  Som standard om din dator använder till kartor, uppmanas du att skicka misstänkta filer till Microsoft för ytterligare analys. Uppdateringen gör nya konfigurationsalternativ för den här samlingen i provet genom att ange ett alternativ för att automatiskt skicka dessa filer som .exe-filer utan att du tillfrågas. Tänk på att alla filer som kan innehåller personligt identifierbar information kommer att fortsätta att fråga.
  
  Anteckningar om det här alternativet

  • Det här alternativet inkluderar en uppdaterad licensvillkoren och sekretess uttryck som innehåller information om den här funktionen.

  • Den här inställningen kan konfigureras via Windows Management Instrumentation (WMI).

  • Det här alternativet finns för närvarande inga kan konfigureras av användaren funktion i System Center Konfigurationshanteraren-konsolen eller administrativa mallar (ADMX)-filer.

  • Detta alternativ kräver kartor medlemskap.

  
  
  Konfigurationsinformation, finns på följande Microsoft TechNet-avsnittet:
  
  

  Referens för ADMX FEP

• Gör flera korrigeringar för klient
  
  Utöver de förbättringar som anges här åtgärdas uppdateringen följande problem, klient:

  • Samverkan med Microsoft Exchange Server 2003
    
    Installation av Endpoint Protection-klient på Exchange Server 2003 kan orsaka fel för ActiveSync som händelse-ID 3005. Undvik det här problemet genom att skapa följande registervärde:
    
    

    Plats: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD-namn: DisableReadHooking
    DWORD-värde: 1
    Anteckningar om den här inställningen

    • Starta om Exchange Server 2003 för att ändringen ska börja gälla.

    • Den här inställningen värdet ändrar hur Endpoint Protection-klienten hanterar åtkomst till filen. Men påverkar det inte möjligheten för identifiering.

  • Felaktig miljövariabel
    
    Endpoint Protection-agenten installeras skapas en ytterligare PSModulePath miljövariabeln som innehåller ett efterföljande blanksteg. Detta anges som en dubblett-miljövariabel.
    
    

  • Alternativa enheten installation
    
    Parametern /drive ändrar inte produktens AppDataPath värde till den angivna enheten. Programdata sökvägen ändras.