Доступне оновлення платформи захисту від зловмисних програм, для окремих клієнтів, Forefront Endpoint Protection, 2010, з Microsoft Update

Відомості про оновлення

Це оновлення, платформа захисту від зловмисних програм, містить наведені нижче покращення.

• Оновлення платформи для мережі в режимі реального часу, поведінка функції моніторингу
  
  Забезпечує захист нові можливості, що поєднує активності в мережі, підозрілі з іншими підозрілу поведінку моніторингу вже включено до продукту, запуск телеметрії та зразки подання для підозрілих файлів, які можуть викликати подальшого аналізу.
  
  Щоб отримати відомості про те, як налаштувати цю функцію див. веб-сайт корпорації Майкрософт, центр розробників:
  
  

  Постачальників WMI
  Щоб отримати додаткові відомості див. веб-сайт System Center Configuration Manager блог:
  
  

  Поліпшення поведінку в контролю і система перевірки мережі на платформі Microsoft захисту від зловмисних програм
  

• Додано підтримку в контролю
  
  Постачальник WMIv2-це, тепер доступні для керування програмними функцій, що дозволяє в користувачів, такі як відключення користувацькі інтерфейси на автоматичний терміналів увімкнено.
  
  Щоб отримати відомості про службу, так і для Опис див. веб-сайт Windows, центр розробників:
  
  

  Постачальників WMI
  Відомості про commandlets PowerShell, також доступні для адміністратора сценаріїв див. веб-сайт Microsoft TechNet:
  
  

  Windows і Windows Server автоматизації, з оболонки Windows PowerShell

• Додано захисту, підробка функціональні можливості зменшити ризик що шкідливі програми буде вимкнуто, або обхід захисту від зловмисних програм, сканування
  
  Наприклад, отримати доступ до реєстру та служб, які використовуються під час платформа захисту від зловмисних програм можна керувати лише безпосередньо параметрах підтримувані (надійних канали) адміністративних через консоль System Center Configuration Manager.
  
  

• Підвищує загальну продуктивність платформи захисту від зловмисних програм, порівняно з попередніми версіями для платформи
  
  Удосконалення, внесені підписів, які надходять через Microsoft Active захисту від служби (карти). Ці зміни містять, не налаштовується або клієнтами ефектів.
  
  Щоб отримати додаткові відомості про карти див. веб-сайт Microsoft TechNet:
  
  

  Опис пакета спільноти Microsoft Active захисту
  

• Додає додаткові підтримка платформа захисту від зловмисних програм
  
  Нові підтримуваних мов належать:

  • Китайська (САР Гонконґ) (ж Гонконгу)

  • Китайська (КНР) (ж CN)

  • Китайська (Тайвань) (Тайвань)

  • Англійська (США)

  • Французька (fr-FR)

  • Німецька (uk UA)

  • Італійська (ІТ ФАХІВЦІВ)

  • Японська (ja-JP)

  • Корейська (Ко KR)

  • Португальська (Бразилія) (Бразилія)

  • Російська (ru-RU)

  • Іспанська (es-ES)

  
  

• Додано опцію настроюється автоматичного зразок надсилання
  
  За промовчанням, якщо на комп'ютері охоплюється карти, вам може бути запропоновано надіслати підозрілі файли до корпорації Майкрософт для подальшого аналізу. Це оновлення дає можливість нові параметри конфігурації зразок колекції надати можливість автоматично надсилати файли, такі як .exe файли не з'являється запит. Зауважте, що всі файли, які потенційно особисту інформацію буде продовжувати з'явиться запит.
  
  Нотатки про цей параметр

  • Цей параметр включає в себе оновлений ліцензією корпорації Майкрософт та конфіденційність заяви, з описом цієї функції.

  • Цей параметр настройки налаштовується через інструментарію керування Windows (WMI).

  • Цей параметр, в даний час забезпечує немає можливості настроюваним користувача, System Center Configuration Manager консолі або файли адміністративних шаблонів (.admx).

  • Цей параметр вимагає, членство в карти.

  
  
  Відомості про політику конфігурації див. веб-сайт корпорації Microsoft Forefront:
  
  

  FEP ADMX посилання

• Деякі виправлення для клієнта, що забезпечує
  
  На додаток до вдосконалення зазначити, що тут це видання містить виправлення клієнта:

  • Взаємодія з Microsoft Exchange Server 2003
    
    Інсталяцію клієнта Endpoint Protection Exchange Server 2003 може призвести до ActiveSync як подія ID 3005. Щоб запобігти цьому, створіть такий параметр реєстру:
    
    

    Розділ реєстру: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD ім'я: DisableReadHooking
    Значення:- 1
    Примітки про цей параметр

    • Перезапустіть Exchange Server 2003 для зміни набрали сили.

    • Цей параметр, параметр змінює, як клієнт кінцевої точки захисту обробляє на доступ до файлів. Однак, це не впливає на виявлення можливостей.

    
    

  • Змінна середовища, неправильні
    
    Інсталяції агента Endpoint Protection, створює додаткові змінну середовища PSModulePath , який містить пробіл. Це зазначено як середу змінну.
    
    

  • Альтернативні диска інсталяції.
    
    /Drive параметр не змінює продукту AppDataPath значення вказаного диска. До зміни даних програми шлях.