Bản cập nhật nền tảng chống phần mềm độc hại tháng 2 năm 2015 cho máy khách Endpoint Protection

Thông tin cập nhật

Bản cập nhật nền tảng chống phần mềm độc hại này có các cải tiến sau:

• Các cải tiến đối với chức năng bảo vệ hệ thống tệp và sổ đăng ký để chống giả mạo từ phần mềm có hại.

• Điểm gắn phụ có thể được tự động loại trừ và khối lượng có thể được loại trừ hoàn toàn trong Bảo vệ thời gian thực (RTP).

• Bản cập nhật này cũng bao gồm việc loại bỏ khóa phụ DisableGenericReports ở vị trí đăng ký sau:
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\ReportingLưu ý Trừ khi khóa này được chỉnh sửa trực tiếp trong sổ đăng ký, bản cập nhật này sẽ không ảnh hưởng đến hành vi phép đo từ xa.
  
  Sau khi bạn áp dụng bản cập nhật này, để tắt dữ liệu đo từ xa được gửi bởi Bảo vệ Điểm cuối thông qua Dịch vụ Bảo vệ Chủ động của Microsoft (MAPS), hãy mở Giao diện Người dùng Bảo vệ Điểm cuối, bấm vào tab Cài đặt, chọn phần MAPS, rồi bấm vào Tôi không muốn tham gia MAPS.
  
  Ghi chú

  • Người quản trị có thể quản lý các tùy chọn cấu hình MAPS Windows cơ sở hạ tầng quản lý (WMI), Windows PowerShell, chính sách nhóm.

  • Endpoint Protection có thể yêu cầu gửi mẫu tệp tới Microsoft để phân tích thêm. Theo mặc định, Endpoint Protection sẽ luôn nhắc trước khi gửi các mẫu như vậy. Có một tùy chọn sẵn dùng để tự động gửi mẫu. Để chọn gửi mẫu tự động, hãy mở Giao diện Người dùng Bảo vệ Điểm cuối, bấm tab Cài đặt, chọn phần Nâng cao, rồi bấm Tự động gửi mẫu tệp khi cần phân tích thêm.

  • Người quản trị có thể quản lý việc gửi mẫu tự động với các tùy chọn cấu hình bổ sung thông qua WMI, PowerShell và chính sách nhóm bằng cách sử dụng các khóa phụ sau của sổ đăng ký:

    • MAPS Configuration
      
      Registry location:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD name: SpyNetReporting
      DWORD values:

      • 0 - Tắt

      • 1 - Hội viên cơ bản

      • 2 - Hội viên nâng cao

      
      

    • Vị trí
      
      Sổ đăng ký Gửi Mẫu:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD: SubmitSamplesConsent
      DWORD values:

      • 0 (mặc định) – Tự động gửi mẫu bị vô hiệu hóa. Người dùng cuối sẽ luôn được nhắc nhập mẫu.

      • 1 – Hầu hết các mẫu sẽ được gửi tự động. Các tệp có khả năng chứa thông tin cá nhân vẫn sẽ nhắc và yêu cầu xác nhận bổ sung.

      • 2 – Tất cả các bản gửi mẫu đều bị vô hiệu hóa. Mẫu sẽ không bao giờ được gửi và người dùng cuối sẽ không bao giờ được nhắc.

      • 3 – Tất cả các mẫu sẽ được gửi tự động. Tất cả các tệp được xác định yêu cầu phân tích thêm sẽ được gửi tự động mà không cần nhắc.