Bản Cập Nhật nền tảng chống phần mềm độc hại cho độc lập Forefront Endpoint Protection 2010 khách hàng có sẵn từ Microsoft Update

Thông tin cập nhật

Bản Cập Nhật nền tảng chống phần mềm độc hại này bao gồm các cải tiến sau:

• Bản Cập Nhật nền tảng mạng thời gian thực hiện chức năng giám sát
  
  Cung cấp khả năng bảo vệ mới kết hợp đáng ngờ mạng hoạt động với các hành vi đáng ngờ giám sát đã được bao gồm trong sản phẩm kích hoạt từ xa và mẫu gửi tệp đáng ngờ có thể cần thêm phân tích.
  
  Để biết thông tin về cách cấu hình tính năng này, hãy xem trang web Microsoft DevCenter sau:
  
  

  Nhà cung cấp WMI
  Để biết thêm thông tin, xem website sau của Trung tâm hệ thống quản lý cấu hình nhóm Blog:
  
  

  Cải tiến hệ thống kiểm tra mạng và chế độ giám sát nền tảng chống phần mềm độc hại của Microsoft
  

• Ả năng quản lý hỗ trợ
  
  Nhà cung cấp WMIv2 hỗ trợ sẵn có cho chương trình quản lý các chức năng trong trải nghiệm người dùng, chẳng hạn như tắt giao diện người dùng trên thiết bị đầu cuối không giám sát.
  
  Để biết thông tin về nhà cung cấp và mô tả API, xem trang web về những Windows sau:
  
  

  Nhà cung cấp WMI
  Để biết thông tin về PowerShell commandlets cũng có sẵn cho quản trị viên, hãy xem website sau của Microsoft TechNet:
  
  

  Windows và Windows Server tự động bằng Windows PowerShell

• Thêm chống giả mạo chức năng giảm nguy cơ rằng phần mềm độc hại sẽ vô hiệu hoá hoặc bỏ qua chống phần mềm có hại quét
  
  Ví dụ, truy cập vào sổ đăng ký và dịch vụ sử dụng nền tảng chống phần mềm độc hại chỉ có thể được quản lý trực tiếp qua tùy chọn quản trị được hỗ trợ (đáng tin cậy kênh) thông qua bảng điều khiển quản lý cấu hình Trung tâm hệ thống.
  
  

• Cải thiện hiệu năng tổng thể của nền tảng chống phần mềm độc hại so với phiên bản trước của nền tảng
  
  Cải tiến đối với chữ ký đã được gửi tới Microsoft hoạt động chống dịch vụ (bản đồ). Những thay đổi này có không có tác dụng cấu hình hoặc hướng khách hàng.
  
  Để biết thêm chi tiết về bản đồ, hãy xem trang web Microsoft TechNet sau đây:
  
  

  Mô tả cộng dịch vụ Microsoft Active bảo vệ
  

• Thêm nhiều ngôn ngữ hỗ trợ cho nền tảng chống phần mềm độc hại
  
  Ngôn ngữ được hỗ trợ mới bao gồm:

  • Tiếng Trung (Hồng Kông đặc khu hành chính) (zh Hồng Kông)

  • Tiếng Trung (Trung Quốc) (简体中文语言包)

  • Tiếng Trung (Đài Loan) (zh-TW)

  • Tiếng Việt (vi-VN)

  • Tiếng Pháp (fr-FR)

  • Tiếng Đức (de-DE)

  • Tiếng ý (CNTT-IT)

  • Tiếng Nhật (ja-JP)

  • Hàn Quốc (ko-KR)

  • Tiếng Bồ Đào Nha (Braxin) (pt-BR)

  • Nga (ru-RU)

  • Tiếng Tây Ban Nha (es-ES)

  
  

• Thêm một lựa chọn thông tin tự động cấu hình mẫu
  
  Theo mặc định, nếu máy tính của bạn được chọn tham gia vào bản đồ, bạn có thể được nhắc để gửi các tệp đáng ngờ tới Microsoft để tiếp tục phân tích. Bản cập nhật này cho phép lựa chọn cấu hình mới cho bộ sưu tập mẫu này bằng cách cung cấp một tùy chọn để gửi các tập tin dưới dạng tệp .exe không được nhắc. Xin lưu ý rằng tất cả các tệp có thể chứa thông tin cá nhân sẽ tiếp tục nhắc bạn.
  
  Ghi chú về tùy chọn này

  • Tuỳ chọn này bao gồm các bản Cập Nhật điều khoản cấp phép phần mềm của Microsoft và quyền riêng tư câu thảo luận về chức năng này.

  • Cài đặt tuỳ chọn này được cấu hình thông qua phương tiện quản lý Windows (WMI).

  • Tuỳ chọn này hiện cung cấp khả năng cấu hình người dùng không có trong bảng điều khiển quản lý cấu hình Trung tâm hệ thống tệp khuôn mẫu quản trị (.admx).

  • Tuỳ chọn này yêu cầu bản đồ thành viên.

  
  
  Thông tin cấu hình chính sách, xem website sau của Microsoft Forefront:
  
  

  FEP ADMX tham chiếu

• Làm cho một số khách hàng sửa chữa
  
  Ngoài những cải tiến đã ghi lại ở đây, phiên bản này khắc phục sự cố máy khách sau:

  • Microsoft Exchange Server 2003 tương tác
    
    Cài đặt máy khách bảo vệ điểm cuối trên Exchange Server 2003 có thể gây ra lỗi ActiveSync như 3005 ID sự kiện. Để tránh sự cố này, tạo giá trị đăng ký sau:
    
    

    Vị trí đăng ký: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    Tên DWORD: DisableReadHooking
    GIÁ trị: 1
    Ghi chú giới thiệu về thiết đặt này

    • Khởi động lại Exchange Server 2003 để thay đổi có hiệu lực.

    • Thiết đặt giá trị này thay đổi cách bảo vệ điểm cuối máy khách xử lý truy nhập tệp. Tuy nhiên, nó không ảnh hưởng đến khả năng phát hiện.

    
    

  • Biến môi trường không đúng
    
    Cài đặt các đại lý Endpoint Protection tạo thêm PSModulePath biến môi trường có một dấu cách trống. Điều này được liệt kê như là một biến môi trường trùng lặp.
    
    

  • Cài đặt các ổ đĩa
    
    Tham số /drive không thay đổi giá trị của sản phẩm AppDataPath ổ đĩa được chỉ định. Thay đổi chỉ đường dẫn dữ liệu chương trình.