Februari 2015 skadlig plattformsuppdatering för Endpoint Protection-klienter

Information om uppdateringen

Plattformsuppdateringen skadlig innehåller följande förbättringar:

• Förbättringar av register- och Systemskydd till räknaren manipulation från skadliga program.

• Underordnade monteringspunkter kan uteslutas automatiskt och volymer kan uteslutas helt i realtidsskydd (RTP).

• Uppdateringen innehåller även utfasningen av undernyckeln DisableGenericReports på följande plats i registret:
  
  

  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting
  Obs! Om den här nyckeln redigeras direkt i registret, bör denna uppdatering inte har någon inverkan på telemetri beteende.
  
  När du har installerat den här uppdateringen om du vill inaktivera telemetri som skickas av Endpoint Protection via Microsoft Active Protection Service (kartor), öppna Gränssnittet Endpoint Protection, klickar du på fliken Inställningar , markera avsnittet kartor och klicka sedan på jag vill inte delta i kartor.
  
  Kommentarer

  • Administratörer kan hantera kartor konfigurationsalternativ via Windows Management Infrastructure (WMI), Windows PowerShell och grupprincip.

  • Endpoint Protection begära filen prover som skickas till Microsoft för ytterligare analys. Som standard uppmanas Endpoint Protection alltid innan den skickar dessa prover. Det finns ett alternativ för att automatiskt skicka prover. Om du vill välja automatisk exempel, öppna Gränssnittet Endpoint Protection, klickar du på fliken Inställningar , Välj Avancerat och klicka sedan på Skicka filexempel automatiskt när det krävs ytterligare analys.

  • Administratörer kan hantera automatisk provet lämnas in ytterligare konfigurationsalternativ via WMI och PowerShell grupprincip med hjälp av följande registerundernycklar:

    • Konfiguration av kartor
      
      Plats i registret: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD-namn: SpyNetReporting
      DWORD-värden:

      • 0 - inaktivera

      • 1 - grundläggande medlemskap

      • 2 - Avancerat medlemskap

      
      

    • Exempel
      
      Plats i registret: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD-namn: SubmitSamplesConsent
      DWORD-värden:

      • 0 (standardvärde) – automatisk provet inlämnande inaktiveras. Slutanvändare uppmanas alltid prover.

      • 1 – de flesta prover skickas automatiskt. Filer som kan innehålla personlig information kommer fortfarande fråga och kräva ytterligare bekräftelse.

      • 2 – alla prov inlämnande inaktiveras. Prover skickas aldrig och slutanvändare uppmanas aldrig.

      • 3 – alla prover skickas automatiskt. Alla filer som bedöms kräva ytterligare analys skickas automatiskt utan att fråga.