2015 年 2 月针对Endpoint Protection客户端的反恶意软件平台更新

更新信息

此反恶意软件平台更新包含以下改进：

• 改进了注册表和文件系统保护，以防恶意软件篡改。

• 可以自动排除子装入点，并且可以在实时保护中完全排除卷 (RTP) 。

• 此更新还包括在以下注册表位置弃用 DisableGenericReports 子项：
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting注意，除非此密钥直接在注册表中编辑，否则此更新不应对遥测行为产生任何影响。
  
  应用此更新后，若要禁用Endpoint Protection通过Microsoft Active Protection Service (MAPS) 发送的遥测数据，请打开Endpoint Protection UI，单击设置选项卡，选择 MAPS 部分，然后单击我不想加入 MAPS。
  
  笔记

  • 管理员可以通过Windows管理基础结构 (WMI) 、Windows PowerShell 和组策略来管理 MAPS 配置选项。

  • Endpoint Protection可以请求将文件示例发送到 Microsoft 进行进一步分析。 默认情况下，Endpoint Protection在发送此类示例之前始终会提示。 有一个选项可用于自动发送示例。 若要选择自动提交示例，请打开Endpoint Protection UI，单击设置选项卡，选择“高级”部分，然后在需要进一步分析时自动单击“发送文件示例”。

  • 管理员可以通过 WMI、PowerShell 和 组策略 使用以下注册表子项管理具有其他配置选项的自动示例提交：

    • MAPS 配置
      
      注册表位置：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD 名称：SpyNetReporting
      DWORD 值：

      • 0 - 关闭

      • 1 - 基本成员身份

      • 2 - 高级成员身份

      
      

    • 示例提交
      
      注册表位置：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD 名称：SubmitSamplesConsent
      DWORD 值：

      • 0 (默认) – 已禁用自动示例提交。 始终会提示最终用户输入示例。

      • 1 – 大多数示例将自动发送。 可能包含个人信息的文件仍会提示并需要其他确认。

      • 2 – 已禁用所有示例提交。 永远不会发送示例，并且永远不会提示最终用户。

      • 3 – 将自动发送所有示例。 确定需要进一步分析的所有文件都将自动发送，无需提示。