2015 年 2 月 Endpoint Protection 客户端反恶意软件平台更新

摘要

本文介绍了以下客户端的反恶意软件平台更新程序包：

• Microsoft System Center 2012 R2 Configuration Manager Endpoint Protection 客户端
• System Center 2012 Endpoint Protection Service Pack 1 (SP1) 客户端
• Microsoft Forefront Endpoint Protection 2010 客户端

这些包更新 Endpoint Protection 客户端服务、驱动程序和 UI 组件。

Microsoft 定期发布反恶意软件平台更新，以保证在不断变化的恶意软件环境中，保护、性能、可靠性和可用性的一致性。 此更新程序包日期为 2015 年 2 月。

注意：此更新已由以下修订版更新取代：

3041687 2015 年 2 月修订版反恶意软件平台更新 Endpoint Protection 客户端

更新信息

此反恶意软件平台更新包含以下改进：

• 改进了注册表和文件系统保护，以抵御恶意软件的篡改。

• 可以自动排除子挂载点，并且可以在实时保护 (RTP) 中完全排除卷。

• 此更新还包括在以下注册表位置中弃用 DisableGenericReports 子项：

  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting
  注意 除非直接在注册表中编辑此项，否则此更新不会对遥测行为产生任何影响。

  应用此更新后，若要禁用 Endpoint Protection 通过 Microsoft Active Protection Service (MAPS) 发送的遥测数据，请打开 Endpoint Protection UI，单击 “设置 ”选项卡，选择“ MAPS ”部分，然后单击 “我不想加入 MAPS”。

  便笺

  • 管理员可以通过 Windows 管理基础结构 (WMI) 、Windows PowerShell 和 组策略 来管理 MAPS 配置选项。

  • Endpoint Protection 可能会要求将文件示例发送到 Microsoft 以供进一步分析。 默认情况下，Endpoint Protection 在发送此类示例之前将始终提示。 有一个选项可用于自动发送样品。 若要选择启用自动示例提交，请打开 Endpoint Protection UI，单击“设置”选项卡，选择“高级”部分，然后在 需要进一步分析时单击“自动发送文件示例”。

  • 管理员可以使用以下注册表子项，通过 WMI、PowerShell 和组策略通过其他配置选项管理自动示例提交：

    • MAPS 配置

      注册表位置：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD 名称：SpyNetReporting
      DWORD 值：

      • 0 - 关闭
      • 1 - 基本会员资格
      • 2 - 高级成员身份

    • 示例提交

      注册表位置：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD 名称：SubmitSamplesConsent
      DWORD 值：

      • 0 (默认) - 禁用自动示例提交。 最终用户将始终收到示例提示。
      • 1 – 大多数示例将自动发送。 可能包含个人信息的 Files 仍会提示并需要额外确认。
      • 2 – 禁用所有示例提交。 绝不会发送示例，也绝不会提示最终用户。
      • 3 – 所有样品都将自动发送。 所有确定需要进一步分析的文件都将自动发送，无需提示。

如何获取此更新

可以通过 Microsoft 更新获取此更新。

Microsoft 更新

独立 System Center 2012 R2 客户端、System Center 2012 客户端和 Forefront Endpoint Protection 2010 客户端的反恶意软件平台更新可从 Microsoft 更新获得。

有关为获取这些更新而对 Microsoft 更新所做的更改的信息，请参阅以下 TechNet 网站上的以下主题：

Forefront Endpoint Protection/System Center Endpoint Protection 的反恶意软件平台更新将发布到 Microsoft Update
                  

先决条件

若要应用此更新，必须安装以下内容之一：

• System Center 2012 R2 的累积更新 1 或更高版本 Configuration Manager
• System Center 2012 Configuration Manager Service Pack 1 的累积更新 5 或更高版本
• System Center Configuration Manager 2007 的 Service Pack 2、Forefront Endpoint Protection 2010 的更新汇总 1 和 Forefront Endpoint Protection 2010 的更新 2952678。

              

重启信息

应用此更新程序后可能需要重启计算机。

注意 建议在安装此更新包之前，关闭 Configuration Manager 管理控制台。

更新替代信息

此更新将替换更新 2998627 ，即 2014 年 10 月 Endpoint Protection 客户端的反恶意软件平台更新。

版本信息

此更新使反恶意软件客户端版本达到 4.7.205.0。 要查找版本信息，请单击 Endpoint Protection 客户端 UI 的“帮助”菜单上的“关于”。

文件信息

此修补程序的英文版具有下表列出的文件属性 (或更高版本的文件属性) 。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 在查看文件信息时，文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用控制面板中“日期和时间”项中的“时区”选项卡。

对于 System Center 2012 R2 Endpoint Protection

文件名	文件版本	文件大小	日期 (UTC)	时间 (UTC)
Scepinstall.exe	4.7.205.0	28,308,584	30-Jan-15	16:00

对于 System Center 2012 Endpoint Protection

文件名	文件版本	文件大小	日期 (UTC)	时间 (UTC)
Scepinstall.exe	4.7.205.0	28,308,584	30-Jan-15	16:00

对于 Forefront Endpoint Protection 2010

文件名	文件版本	文件大小	日期 (UTC)	时间 (UTC)
Fepinstall.exe	4.7.205.0	28,534,888	30-Jan-15	16:00

      

参考资料

有关更多信息，请访问以下 Microsoft 网站：

• WMI 文档
• Windows PowerShell 文档