Mars 2016 skadlig plattformsuppdatering för Endpoint Protection-klienter

Plattformsuppdateringen skadlig innehåller följande förbättringar:

• Förbättrad identifiering av Potentiellt oönskade program (PUAs). Detta blockerar PUAs hämtas via Internet Explorer, Firefox och Chrome. PUAs identifieras också i följande fall och platser: Den identifierar inte utanför dessa mappar och kommer inte att ta bort installerade PUAs. Du måste aktivera den genom att konfigurera följande undernyckel i registret:

  Plats i registret:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\MpEngineDWORD-namn: MpEnablePUS DWORD-värde: 1

  • En fil som har med webben (MOTW)

  • En fil i mappen hämtade filer

  • En fil i mappen Temp

• VDI förbättringar av Användargränssnittet för att bättre hantera flera fjärrsessioner och hindra användarna från att starta om datorn om en skadlig kod rensning kräver en omstart. Administratörer kan styra detta med hjälp av det här Grupprincipobjektet.

  Plats i registret:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware\UX konfigurationDWORD-namn: SuppressRebootNotification DWORD-värde: 1

• Virtual machine prestanda optimeringar berör minne användning och inledande VM hämtningstid. Ett skript kan tillåta signaturer ska hämtas en gång på värdservern och återanvändas av de virtuella maskiner. Detta sparar nätverksbandbredd när hämta signaturer. Information om skriptet klickar du här.

• Hash-algoritmen (SHA1) identifierade hot filer kan registreras i händelseloggen för ytterligare forskning och korrelation med andra hot-strömmar. Om du vill aktivera loggning för SHA1, konfigurerar du följande undernyckel i registret:

  Plats i registret:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft AntimalwareDWORD-namn: ThreatFileHashLogging DWORD-värde: 1 När en fil hot upptäcks och hash-loggning är aktiverad, registreras händelse-ID 1120 i systemloggen.

• Så här aktiverar du SHA1 logga in Windows 10 och Windows Defender Antivirus, konfigurerar du följande undernyckel i registret:

  Plats: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender DWORD-namn: ThreatFileHashLogging DWORD-värde: 1

Så här hämtar du uppdateringen

Förutsättningar

Om du vill installera den här uppdateringen måste du ha någon av följande installerat:

• System Center 2012 R2 Konfigurationshanteraren

• Kumulativ uppdatering 4 för System Center 2012 Konfigurationshanteraren Service Pack 1

• Service Pack 2 för System Center Konfigurationshanteraren 2007 och Samlad uppdatering 1 för Forefront Endpoint Protection 2010

Information om omstart

Du kan behöva starta om datorn när du har installerat den här uppdateringen.

Information om vad uppdateringen ersätter

Den här uppdateringen ersätter uppdatering 3049560 från maj 2015.

Versionsinformation

Den här uppdateringen ger klientversionen skadlig till 4.9.218.0. Om du vill hitta versionsinformation, klickar du på om på Hjälp -menyn i Endpoint Protection-klientens användargränssnitt.

Filinformation

Den engelska versionen av den här snabbkorrigeringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.