Оновлення платформи захисту від зловмисних програм для клієнтів Endpoint Protection доступне в службі підтримки Microsoft

Відомості про оновлення

Це оновлення платформи захисту від зловмисних програм містить такі вдосконалення:

• Оновлено платформу для моніторингу
  
  поведінки мережі в реальному часі. Забезпечує нову можливість захисту, яка поєднує підозрілі дії в мережі з іншими підозрілими моніторингами поведінки, які вже входять до складу продукту, що викликає телеметрію, і зразки надсилання підозрілих файлів, які можуть потребувати подальшого аналізу.
  
  Відомості про настроювання цієї функції див. на веб-сайті Windows нижче.
  
  

  Постачальники
  WMI Докладні відомості див. на веб-сайті блоґу групи System Center Configuration Manager:
  
  

  Удосконалення моніторингу поведінки та мережевої інспекції на платформі захисту від зловмисних програм Microsoft
  

• Додано підтримку більшої кількості операційних систем
  
  . Це оновлення додає підтримку для таких операційних систем:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows Server 2012 R2 Datacenter

  • Windows Server 2012 R2 Enterprise

  
  

• Додано підтримку
  
  керованості. Тепер доступний постачальник WMIv2, який дає змогу програмно керувати функціями в інтерфейсі користувача, наприклад вимикати інтерфейси користувачів на автоматичних терміналах.
  
  Відомості про постачальника та опис API див. на веб-сайті корпорації Майкрософт:
  
  

  Постачальники
  WMI Відомості про командлети PowerShell, які також доступні для сценаріїв адміністрування, див. в розділі Microsoft TechNet:
  
  

  Автоматизація сервера Windows та Windows із Windows PowerShell

• Додано функції захисту від підробок, щоб знизити ризик вимкнення зловмисних програм або обходу сканування
  
  зловмисних програм. Наприклад, доступ до реєстру та служб, які використовуються платформою захисту від зловмисних програм, можна керувати лише безпосередньо за допомогою підтримуваних адміністративних параметрів (надійних каналів) через консоль System Center Configuration Manager.
  
  

• Підвищено загальну продуктивність платформи
  
  захисту від зловмисних програм. Продуктивність програми захисту від зловмисних програм покращено порівняно з попередніми версіями платформи. Удосконалено підписи, які надходять через Microsoft Active Protection Service (MAPS). Ці зміни не містять настроюваних або клієнтських ефектів.
  
  Докладні відомості про MAPS див. на веб-сайті корпорації Майкрософт:
  
  

  Опис спільноти Microsoft Active Protection Service

• Підтримка додаткових мов для платформи
  
  захисту від зловмисних програм. Підтримуються такі нові мови:

  • Китайська (САР Гонконг) (zh-HK)

  • Китайська (КНР) (zh-CN)

  • китайська (Тайвань) (zh-TW)

  • Англійська (en-US)

  • французька (fr-FR)

  • німецька (de-DE)

  • Італійська (it-IT)

  • Японська (ja-JP)

  • Корейська (ko-KR)

  • Портуґальська (Бразілія) (pt-BR)

  • Російська (ru-RU)

  • Іспанська (es-ES)

  
  

• Додає настроюваний параметр
  
  автоматичного надсилання зразків. За замовчуванням, якщо ваш комп'ютер увімкнув maps, вам може бути запропоновано надіслати підозрілі файли до корпорації Майкрософт для подальшого аналізу. Це оновлення вмикає нові параметри конфігурації для цієї колекції зразків, надаючи можливість автоматично надсилати такі файли, як .exe файли, не коли з'явиться відповідний запит. Пам'ятайте, що всі файли, які потенційно містять особисті дані, і надалі пропонуватимуть вам запит.
  
  Нотатки про цей параметр

  • Цей варіант включає оновлені умови ліцензії на програмний продукт Microsoft і положення про конфіденційність, у яких розглядається ця функція.

  • Цей параметр можна настроїти за допомогою інструментарію керування Windows (WMI).

  • Наразі цей параметр не забезпечує можливості налаштування користувача в системному центрі Configuration Manager консолі або файлах адміністративного шаблону (ADMX).

  • Для цього параметра потрібне членство в MAPS.

  
  
  Відомості про конфігурацію політики див. в розділі Microsoft TechNet:
  
  

  Довідковий посібник ІЗ FEP ADMX

• Виправлення для кількох клієнтів
  
  . На додачу до покращень, перелічених у цьому випуску, у цьому випуску виправлено такі проблеми клієнта:

  • сумісність Microsoft Exchange Server 2003 року
    
    Інсталяція клієнта Endpoint Protection Exchange Server 2003 може спричинити помилки ActiveSync, наприклад ідентифікатор події 3005. Щоб запобігти цій проблемі, створіть таке значення реєстру:
    
    

    Розташування реєстру: ім'я DWORDHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    : DisableReadHooking
    DWORD Value: 1
    Notes about this setting

    • Перезапустіть Exchange Server 2003, щоб зміни набрали сили.

    • Цей параметр значення змінює спосіб обробки доступу до файлів клієнтом Endpoint Protection. Однак це не впливає на здатність виявлення.

  • Неправильна змінна
    
    середовища під час інсталяції агента endpoint Protection створює додаткову змінну середовища PSModulePath, яка містить пробіл у кінці. Це список повторюваних змінних середовища.
    
    

  • Альтернативна інсталяція
    
    диска Параметр /drive не змінює значення AppDataPath продукту на вказаний диск. Змінюється лише шлях до даних програми.