Microsoft 支持部门提供针对Endpoint Protection客户端的反恶意软件平台更新

更新信息

此反恶意软件平台更新包含以下改进：

• 将平台更新为网络实时行为监视功能
  
  提供了新的保护功能，可将可疑网络活动与产品中已包含的其他可疑行为监视相结合，从而触发遥测数据，并针对可能需要进一步分析的可疑文件进行示例提交。
  
  有关如何配置此功能的信息，请参阅以下Windows网站：
  
  

  WMI 提供程序
  有关详细信息，请参阅以下System Center Configuration Manager团队博客网站：
  
  

  Microsoft 反恶意软件平台中行为监视和网络检查系统的增强功能
  

• 添加了对更多操作系统
  
  的支持此更新增加了对以下操作系统的支持：

  • Windows 8.1 企业版

  • Windows 8.1 专业版

  • Windows Server 2012 R2 数据中心

  • Windows Server 2012 R2 Enterprise

  
  

• 现在提供了 WMIv2 提供程序的可管理性支持
  
  ，可通过编程方式管理用户体验中的函数，例如在无人参与的终端上禁用用户界面。
  
  有关提供程序和 API 说明的信息，请参阅以下 Microsoft 网站：
  
  

  WMI 提供程序
  有关也可用于管理脚本的 PowerShell cmdlet 的信息，请参阅以下 Microsoft TechNet 主题：
  
  

  使用Windows PowerShell Windows和Windows服务器自动化

• 添加反篡改功能以降低恶意软件禁用或绕过反恶意软件扫描
  
  的风险。例如，只能通过受支持的管理选项直接管理对反恶意软件平台使用的注册表和服务的访问， (受信任的通道) 通过System Center Configuration Manager控制台进行管理。
  
  

• 与以前的平台版本相比，反恶意软件性能有所提高，从而提高了反恶意软件平台
  
  的整体性能。 对通过 MICROSOFT ACTIVE PROTECTION SERVICE (MAPS) 传递的签名进行了改进。 这些更改不包含可配置或面向客户的效果。
  
  有关 MAPS 的详细信息，请参阅以下 Microsoft 网站：
  
  

  Microsoft Active Protection Service Community的说明

• 向反恶意软件平台
  
  添加更多语言支持：支持以下新语言：

  • 中国 (香港特别行政区) (日港)

  • 中国 () (日中)

  • 中国 (台湾) (zh-TW)

  • 英语 (en-US)

  • 法语 (fr-FR)

  • 德国 (de-DE)

  • 意大利 (it-IT)

  • 日本 (ja-JP)

  • 韩国 (ko-KR)

  • 葡萄牙 (巴西) (pt-BR)

  • 俄罗斯 (ru-RU)

  • 西班牙语 (es-ES)

  
  

• 默认情况下，添加可配置的自动示例提交选项
  
  ，如果计算机选择加入 MAPS，系统可能会提示你将可疑文件发送到 Microsoft 进行进一步分析。 此更新为此示例集合启用了新的配置选项，方法是提供一个选项，以便在不提示的情况下自动发送此类文件，例如.exe文件。 请注意，可能包含个人身份信息的所有文件将继续提示你。
  
  有关此选项的说明

  • 此选项包括一个更新的 Microsoft 软件许可条款和隐私声明，其中讨论了此功能。

  • 此选项设置可通过Windows管理检测 (WMI) 进行配置。

  • 此选项当前在System Center Configuration Manager控制台或管理模板 (.admx) 文件中不提供用户可配置的功能。

  • 此选项需要 MAPS 成员身份。

  
  
  有关策略配置信息，请参阅以下 Microsoft TechNet 主题：
  
  

  FEP ADMX 参考

• 
  
  除了此处列出的改进之外，此版本还修复了以下客户端问题：

  • Microsoft Exchange Server 2003 互操作性
    
    在 2003 Exchange Server安装Endpoint Protection客户端可能会导致 ActiveSync 故障，例如事件 ID 3005。 若要防止此问题，请创建以下注册表值：
    
    

    注册表位置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
    DWORD 名称：DisableReadHooking
    DWORD 值：关于此设置的 1
    个说明

    • 重启Exchange Server 2003，使更改生效。

    • 此值设置更改Endpoint Protection客户端处理文件访问方式。 但是，它不会影响检测能力。

  • 安装Endpoint Protection代理的环境变量
    
    不正确会创建一个包含尾随空间的其他 PSModulePath 环境变量。 这被列为重复的环境变量。
    
    

  • 备用驱动器安装
    
    /drive 参数不会将产品的 AppDataPath 值更改为指定的驱动器。 它仅更改程序数据路径。