Bản cập nhật nền tảng chống phần mềm độc hại cho máy khách Endpoint Protection có sẵn từ Bộ phận Hỗ trợ của Microsoft

Thông tin cập nhật

Bản cập nhật nền tảng chống phần mềm độc hại này có các cải tiến sau:

• 
  
  Cập nhật nền tảng thành chức năng giám sát hành vi theo thời gian thực mạng Cung cấp khả năng bảo vệ mới kết hợp hoạt động mạng đáng ngờ với tính năng theo dõi hành vi đáng ngờ khác đã được bao gồm trong sản phẩm kích hoạt dữ liệu đo từ xa và gửi mẫu cho các tệp đáng ngờ có thể yêu cầu phân tích thêm.
  
  Để biết thông tin về cách cấu hình tính năng này, hãy xem trang web Windows sau đây:
  
  

  Nhà cung cấp WMI
  Để biết thêm thông tin, hãy xem trang web Trung tâm Configuration Manager Blog Nhóm sau đây:
  
  

  Cải tiến đối với Hệ thống Giám sát Hành vi và Kiểm tra Mạng trong nền tảng chống phần mềm độc hại của Microsoft
  

• Thêm hỗ trợ cho các hệ điều hành khác Bản cập
  
  nhật này bổ sung hỗ trợ cho các hệ điều hành sau:

  • Windows 8.1 Enterprise

  • Windows 8.1 Pro

  • Windows tâm dữ liệu Server 2012 R2

  • Windows Server 2012 R2 Enterprise

  
  

• 
  
  Thêm hỗ trợ về khả năng quản lý Nhà cung cấp WMIv2 hiện đã có sẵn cho phép quản lý các chức năng theo chương trình trong trải nghiệm người dùng, chẳng hạn như tắt giao diện người dùng trên thiết bị đầu cuối không được quản lý.
  
  Để biết thông tin về nhà cung cấp và để biết mô tả API, hãy xem trang web sau của Microsoft:
  
  

  Nhà cung cấp WMI
  Để biết thông tin về các lệnh ghép ngắn PowerShell cũng sẵn có để tạo script quản trị, hãy xem chủ đề Microsoft TechNet sau đây:
  
  

  Windows tự động Windows máy chủ với các tính năng Windows PowerShell

• 
  
  Thêm chức năng chống giả mạo để giảm rủi ro phần mềm có hại sẽ vô hiệu hóa hoặc bỏ qua tính năng quét chống phần mềm độc hại Ví dụ: quyền truy cập vào sổ đăng ký và dịch vụ được sử dụng bởi nền tảng chống phần mềm độc hại chỉ có thể được quản lý trực tiếp thông qua tùy chọn quản trị được hỗ trợ (kênh tin cậy) thông qua bảng điều khiển Configuration Manager Trung tâm Hệ thống.
  
  

• Cải thiện hiệu suất tổng thể của nền tảng chống phần mềm độc hại
  
  Hiệu suất chống phần mềm độc hại được cải thiện so với các phiên bản nền tảng trước đây. Các cải tiến được thực hiện cho chữ ký được gửi qua trung tâm Dịch vụ Bảo vệ Chủ động của Microsoft (MAPS). Những thay đổi này không chứa hiệu ứng có thể cấu hình hoặc phải đối mặt với khách hàng.
  
  Để biết thêm thông tin về MAPS, hãy xem trang web Microsoft sau:
  
  

  Mô tả về Cộng Dịch vụ Bảo vệ Chủ động của Microsoft Người dùng

• Thêm hỗ trợ ngôn ngữ cho nền tảng chống phần mềm độc hại Các
  
  ngôn ngữ mới sau đây được hỗ trợ:

  • Tiếng Trung (Đặc khu Hành chính Hồng Kông) (zh-HK)

  • Tiếng Trung (PRC) (zh-CN)

  • Tiếng Trung (Đài Loan) (zh-TW)

  • Tiếng Anh (en-US)

  • Tiếng Pháp (fr-FR)

  • Tiếng Đức (de-DE)

  • Tiếng Ý (it-IT)

  • Tiếng Nhật (ja-JP)

  • Tiếng Hàn (ko-KR)

  • Tiếng Bồ Đào Nha (Brazil) (pt-BR)

  • Tiếng Nga (ru-RU)

  • Tiếng Tây Ban Nha (es-ES)

  
  

• 
  
  Thêm tùy chọn gửi mẫu tự động có thể đặt cấu hình Theo mặc định, nếu máy tính của bạn được chọn tham gia MAPS, bạn có thể được nhắc gửi các tệp đáng ngờ đến Microsoft để phân tích thêm. Bản cập nhật này cho phép các tùy chọn cấu hình mới cho bộ sưu tập mẫu này bằng cách cung cấp một tùy chọn để tự động gửi các tập tin như .exe tập tin mà không cần bạn được nhắc. Lưu ý rằng tất cả các tệp có khả năng chứa thông tin nhận dạng cá nhân sẽ tiếp tục nhắc bạn.
  
  Ghi chú về tùy chọn này

  • Tùy chọn này bao gồm điều khoản về Quyền riêng tư và Điều khoản Cấp phép Phần mềm Microsoft được cập nhật thảo luận về chức năng này.

  • Thiết đặt tùy chọn này có thể được cấu hình thông qua Windows cụ Quản lý (WMI).

  • Tùy chọn này hiện không cung cấp chức năng có thể đặt cấu hình cho người dùng trong bảng điều khiển trung tâm Configuration Manager hệ thống hoặc tệp Mẫu Quản trị (.admx).

  • Tùy chọn này yêu cầu tư cách thành viên MAPS.

  
  
  Để biết thông tin về cấu hình chính sách, hãy xem chủ đề Microsoft TechNet sau:
  
  

  Tham chiếu FEP ADMX

• Thực hiện một số bản sửa lỗi máy
  
  khách Ngoài những cải tiến được liệt kê ở đây, bản phát hành này cũng khắc phục các sự cố máy khách sau:

  • Microsoft Exchange Server tương tác 2003
    
    Việc cài đặt máy khách Bảo vệ Điểm cuối trên Exchange Server 2003 có thể gây ra lỗi ActiveSync, chẳng hạn như ID Sự kiện 3005. Để ngăn chặn sự cố này, hãy tạo giá trị đăng ký sau đây:
    
    

    Vị trí đăng ký: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD: DisableReadHooking
    DWORD Value: 1
    Ghi chú về cài đặt này

    • Khởi động Exchange Server 2003 để thay đổi có hiệu lực.

    • Cài đặt giá trị này thay đổi cách máy khách Bảo vệ Điểm cuối xử lý truy nhập tệp. Tuy nhiên, nó không ảnh hưởng đến khả năng phát hiện.

  • Biến môi trường không
    
    chính xác Cài đặt tác nhân bảo vệ điểm cuối tạo ra một biến môi trường PSModulePath bổ sung có chứa một không gian ở cuối. Điều này được liệt kê dưới dạng biến môi trường trùng lặp.
    
    

  • Cài đặt ổ đĩa thay
    
    thế Tham số ổ đĩa không thay đổi giá trị AppDataPath của sản phẩm thành ổ đĩa được chỉ định. Nó chỉ thay đổi đường dẫn Dữ liệu Chương trình.