Endpoint Protection istemcileri için kötü amaçlı yazılımdan koruma platformu güncelleştirmesi Microsoft Desteği

Güncelleştirme bilgileri

Bu kötü amaçlı yazılımdan koruma platformu güncelleştirmesi aşağıdaki iyileştirmeleri içerir:

• Platformu ağ gerçek zamanlı davranış izleme işlevselliğiyle
  
  güncelleştirir Şüpheli ağ etkinliğini ürüne dahil edilen diğer şüpheli davranış izleme özellikleriyle birleştiren yeni bir koruma özelliği sağlar ve daha fazla analiz gerektirebilecek şüpheli dosyalar için telemetriyi ve örnek gönderimi tetikler.
  
  Bu özelliği yapılandırma hakkında bilgi için aşağıdaki Windows web sitesine bakın:
  
  

  WMI Sağlayıcıları
  Daha fazla bilgi için aşağıdaki System Center Configuration Manager Ekip Blogu web sitesine bakın:
  
  

  Microsoft kötü amaçlı yazılımdan koruma platformunda Davranış İzleme ve Ağ İnceleme Sistemi geliştirmeleri
  

• Daha fazla işletim sistemi
  
  desteği ekler Bu güncelleştirme aşağıdaki işletim sistemleri için destek ekler:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Veri Merkezi

  • R2 Enterprise Windows Server 2012

  
  

• Yönetilebilirlik desteği
  
  ekler Katılımsız terminallerde kullanıcı arabirimlerini devre dışı bırakma gibi kullanıcı deneyimindeki işlevlerin program aracılığıyla yönetilmesini sağlayan bir WMIv2 sağlayıcısı kullanıma sunulmuştur.
  
  Sağlayıcı hakkında bilgi edinmek ve API açıklaması için aşağıdaki Microsoft web sitesine bakın:
  
  

  WMI Sağlayıcıları
  Yönetim betiği oluşturma için de kullanılabilen PowerShell cmdlet'leri hakkında bilgi için aşağıdaki Microsoft TechNet konusuna bakın:
  
  

  Windows PowerShell ile Sunucu Otomasyonu'nu Windows ve Windows

• Kötü amaçlı yazılımdan koruma taramasını
  
  devre dışı bırakma veya atlama riskini azaltmak için kurcalama önleme işlevi ekler Örneğin, kötü amaçlı yazılımdan koruma platformu tarafından kullanılan kayıt defterine ve hizmetlere erişim yalnızca System Center Configuration Manager konsolu üzerinden doğrudan desteklenen yönetim seçenekleri (güvenilen kanallar) aracılığıyla yönetilebilir.
  
  

• Kötü amaçlı yazılımdan koruma platformunun
  
  genel performansını artırır Kötü amaçlı yazılımdan koruma performansı, önceki platform sürümlerine göre geliştirilmiştir. Microsoft Etkin Koruma Hizmeti (MAPS) aracılığıyla sunulan imzalar için geliştirmeler yapılır. Bu değişiklikler yapılandırılabilir veya müşteriye yönelik bir etki içermez.
  
  MAPS hakkında daha fazla bilgi için aşağıdaki Microsoft web sitesine bakın:
  
  

  Microsoft Etkin Koruma Hizmeti Community açıklaması

• Kötü amaçlı yazılımdan koruma platformuna
  
  daha fazla dil desteği ekler Aşağıdaki yeni diller desteklenir:

  • Çince (Hong Kong ÖİB) (zh-HK)

  • Çince (PRC) (zh-CN)

  • Çince (Tayvan) (zh-TW)

  • İngilizce (en-US)

  • Fransızca (fr-FR)

  • Almanca (de-DE)

  • İtalyanca (it-IT)

  • Japonca (ja-JP)

  • Korece (ko-KR)

  • Portekizce (Brezilya) (pt-BR)

  • Rusça (ru-RU)

  • İspanyolca (es-ES)

  
  

• Yapılandırılabilir bir otomatik örnek gönderme seçeneği
  
  ekler Varsayılan olarak, bilgisayarınız MAPS'e kabul edilirse, daha fazla analiz için şüpheli dosyaları Microsoft'a göndermeniz istenebilir. Bu güncelleştirme, size sorulmadan .exe dosyaları otomatik olarak gönderme seçeneği sağlayarak bu örnek koleksiyon için yeni yapılandırma seçenekleri sağlar. Kişisel olarak tanımlanabilir bilgiler içerebilecek tüm dosyaların size sorulmaya devam edeceğine dikkat edin.
  
  Bu seçenekle ilgili notlar

  • Bu seçenek, bu işlevselliği ele alan güncelleştirilmiş bir Microsoft Yazılım Lisans Koşulları ve Gizlilik bildirimini içerir.

  • Bu seçenek ayarı, Windows Yönetim Araçları (WMI) aracılığıyla yapılandırılabilir.

  • Bu seçenek şu anda System Center Configuration Manager konsolunda veya Yönetim Şablonu (.admx) dosyalarında kullanıcı tarafından yapılandırılabilir bir özellik sağlamaz.

  • Bu seçenek MAPS üyeliği gerektirir.

  
  
  İlke yapılandırma bilgileri için aşağıdaki Microsoft TechNet konusuna bakın:
  
  

  FEP ADMX Başvurusu

• Çeşitli istemci düzeltmeleri
  
  yapar Burada listelenen iyileştirmelere ek olarak, bu sürüm aşağıdaki istemci sorunlarını giderir:

  • Microsoft Exchange Server 2003 birlikte çalışabilirliği
    
    Endpoint Protection istemcisinin Exchange Server 2003'e yüklenmesi, Olay Kimliği 3005 gibi ActiveSync hatalarına neden olabilir. Bu sorunu önlemek için aşağıdaki kayıt defteri değerini oluşturun:
    
    

    Kayıt defteri konumu: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD adı: DisableReadHooking
    DWORD Değeri: 1
    Bu ayar hakkında notlar

    • Değişikliğin geçerli olması için Exchange Server 2003'i yeniden başlatın.

    • Bu değer ayarı, Endpoint Protection istemcisinin dosya erişimini işleme biçimini değiştirir. Ancak algılama yeteneğini etkilemez.

  • Yanlış Ortam Değişkeni
    
    Endpoint Protection aracısını yüklemek, sondaki alanı içeren ek bir PSModulePath ortam değişkeni oluşturur. Bu, yinelenen bir ortam değişkeni olarak listelenir.
    
    

  • Alternatif sürücü yüklemesi
    
    /drive parametresi, ürünün AppDataPath değerini belirtilen sürücüyle değiştirmez. Yalnızca Program Verileri yolunu değiştirir.