针对Endpoint Protection客户端的 2016 年 9 月反恶意软件平台更新

更新信息

此反恶意软件平台更新包含以下改进：

• 更好地支持代理 Pac 使用Microsoft Active Protection Service (MAPS) 和云保护连接

  • 提高了 MAPS 的可靠性和对 MAPS 的代理自动配置的其他支持。 管理员可以通过设置“定义代理自动配置” (.pac)来配置System Center Endpoint Protection (SCEP) 或Windows Defender MAPS 报告的代理 .pac 文件的 URL，以便连接到 ADMX 组策略对象中包含的网络组策略设置更新。 此组策略设置位于计算机配置/管理模板/Windows组件/Endpoint Protection下。 如果管理员启用此设置，SCEP 或Windows Defender将使用指定的代理 .pac 文件进行代理配置。 否则，管理员可以禁用它或将其留空。
    
    请注意指定代理 .pac 文件的预期 URL 格式为 https:// example_server/example_file.pac。

• Microsoft 反恶意软件平台此前引入了网络实时检查 (NRI) 功能，用于增强反恶意软件客户端的网络检测功能。 默认情况下，现有网络检查系统功能已禁用，因为它可能会对系统产生潜在的性能影响。 这引发了投资的内部转变，只关注 NRI 功能和签名。 由于五年多来没有活动 NIC 签名，因此通过此更新，NIS 的功能和控制面将从Endpoint Protection中删除。

如何获取此更新

可以通过 Microsoft Update 获取此更新。

定义用于连接到网络的代理自动配置 (.pac)

此策略设置定义代理 .pac 文件的 URL，当客户端尝试连接到网络进行定义更新和 MAPS 报告时，应使用该文件。 如果代理自动配置失败或未指定代理自动配置，则客户端将按照以下顺序回退到替代选项 () ：

1. 代理服务器 (（如果指定）)

2. 代理 .pac URL (（如果) 指定）

3. 无

4. Internet Explorer 代理设置

5. Autodetect

如果启用此设置，代理设置将根据指定的顺序使用指定的代理 .pac 文件。

如果禁用或未配置此设置，代理将根据指定的顺序跳过此回退步骤。