Endpoint Protection用戶端的 2015 年 2 月反惡意程式碼平臺更新

更新資訊

此反惡意程式碼平臺更新包含下列改進：

• 針對抵禦惡意程式碼竄改的登錄和檔案系統保護改進。

• 您可以自動排除子掛點，並可在 RTP) 即時保護 (完全排除磁片區。

• 此更新也包含在下列登錄位置中取代 DisableGenericReports 子機碼：
  
  

  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting注意 除非直接在登錄中編輯此機碼，否則此更新不應對遙測行為有任何影響。
  
  套用此更新之後，若要停用由 Endpoint Protection 透過 MICROSOFT ACTIVE PROTECTION SERVICE (MAPS) 傳送的遙測，請開啟 Endpoint Protection UI、按一下[設定] 索引卷標、選取[MAPS] 區段，然後按一下我不想加入 MAPS。
  
  筆記

  • 系統管理員可以透過Windows管理基礎結構 (WMI) 、Windows PowerShell 和 群組原則 來管理 MAPS 組態選項。

  • Endpoint Protection可能會要求將檔案樣本傳送給 Microsoft 以進行進一步分析。 根據預設，Endpoint Protection一律會在傳送此類樣本之前提示。 有一個選項可自動傳送樣本。 若要加入宣告自動範例提交，請開啟Endpoint Protection UI，按一下 [設定] 索引標籤，選取 [進階] 區段，然後在需要進一步分析時，按一下 [自動傳送檔案樣本]。

  • 系統管理員可以使用下列登錄子機碼，透過 WMI、PowerShell 和 群組原則 的其他設定選項來管理自動範例提交：

    • MAPS 設定
      
      登錄位置：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD 名稱：SpyNetReporting
      DWORD 值：

      • 0 - 關閉

      • 1 - 基本成員資格

      • 2 - 進階成員資格

      
      

    • 範例提交
      
      登錄位置：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\SpyNet
      DWORD 名稱：SubmitSamplesConsent
      DWORD 值：

      • 0 (預設) – 自動範例提交已停用。 使用者一律會收到樣本提示。

      • 1 – 大部分的樣本都會自動傳送。 可能包含個人資訊的檔案仍會提示並需要其他確認。

      • 2 - 所有範例提交都已停用。 不會傳送範例，使用者也不會收到提示。

      • 3 – 將會自動傳送所有樣本。 所有確定需要進一步分析的檔案都會自動傳送，不會出現提示。