防惡意程式平台為端點保護用戶端有可用的更新從 Microsoft 的支援

摘要

本文將說明 Microsoft System Center 2012 端點保護 Service Pack 1 (SP1) 用戶端] 及 [Microsoft Forefront 端點保護 2010年用戶端防惡意程式的平台更新套件。這些套件更新端點保護用戶端服務、 驅動程式,以及使用者介面元件。

Microsoft 會定期發行防惡意程式平台更新,以確保一致性保護、 效能、 高的強固性和可用性會不斷惡意程式碼環境中。此更新套件年 8 月 2013年。

注意此更新只適用於整合在一起 Microsoft System Center 2012 組態管理員] 或 [Microsoft 系統中心 Configuration Manager 2007 的端點保護用戶端。對於獨立用戶端安裝,按一下下列文章編號,以移至 Microsoft 知識庫 」 中的文件︰

獨立的 Forefront 端點保護 2010年用戶端的2864366防惡意程式平台更新是可從 Microsoft 更新

獨立的 System Center 2012 端點保護用戶端的2884678防惡意程式平台更新是可從 Microsoft 更新

更多的資訊

更新資訊

此防惡意程式平台更新包含下列改進︰

  • 更新網路即時行為監視功能的平台

    提供新的保護功能結合 [與其他可疑的行為,監視已包含在產品觸發 telemetry 和範例的送出,可能需要進一步分析的可疑檔案中的 [可疑的網路活動。

    如需有關如何設定這項功能的資訊,請參閱下列 Windows 網站︰

    WMI 提供者
    如需詳細資訊,請參閱下列的系統中心組態管理員團隊部落格網站︰

    行為監視和網路檢查系統中的 Microsoft 防惡意程式的平台的增強功能

  • 新增多個作業系統的支援

    這項更新新增針對下列作業系統︰

    • Windows 8.1 企業

    • Windows 8.1 專業人員

    • Windows Server 2012 R2 資料中心

    • Windows Server 2012 R2 企業


  • 新增管理性支援

    現在已經可以使用 WMIv2 提供者,可讓使用者經驗,例如停用自動安裝終端機上的使用者介面中的函式的程式設計管理。

    如需有關提供者資訊和 API 描述,請參閱下列 Microsoft 網站︰

    WMI 提供者
    另外也有系統管理指令碼的 PowerShell cmdlet 的相關資訊,請參閱下列 Microsoft TechNet 主題︰

    視窗和使用 Windows PowerShell Windows 伺服器自動化

  • 新增防竄改功能降低風險,避免惡意程式碼會停用或略過掃描防惡意程式碼

    例如,存取登錄,和只直接透過支援透過系統中心組態管理員主控台的系統管理選項 (信任通道),就可以管理的防惡意程式的平台所使用的服務。

  • 改善整體效能的防惡意程式的平台

    防惡意程式的效能已獲得改善平台上的舊版的比較。改進有針對傳送到 Microsoft 作用中保護服務 (對應) 的簽章。這些變更會包含任何可設定或面對客戶的影響。

    如需有關對應的詳細資訊,請參閱下列 Microsoft 網站︰

    Microsoft 作用中保護服務社群的說明

  • 防惡意程式的平台上新增更多的語言支援

    支援下列的新語言︰

    • 中文 (香港特別行政區) (曆法香港特別行政區)

    • 簡體中文 (PRC) (ZH-CN)

    • 中文 (台灣) (曆法 TW-1.B)

    • 英文 (EN-US)

    • 法文 (FR-FR)

    • 德文 (DE-DE)

    • 義大利文 (it IT)

    • 日文 (JA-JP)

    • 韓文 (KO-KR)

    • 葡萄牙文 (巴西) (pt BR)

    • 俄文 (RU-RU)

    • 西班牙文 (ES-ES)


  • 新增可設定的自動範例送出選項

    根據預設,如果您的電腦選擇加入對應,您可能會提示進一步分析傳送給 Microsoft 的可疑的檔案。此更新藉由提供一個選項來自動為.exe 的檔案傳送這類檔案,而不提示您,讓新的組態選項,此範例集合。請注意,可能包含個人識別資訊的所有檔案會都繼續提示您。

    此選項的相關的備忘稿

    • 這個選項會包含討論這項功能的更新的 Microsoft 軟體授權合約和隱私權陳述式。

    • 此選項設定是透過 Windows 管理檢測 (WMI) 中設定的。

    • 目前此選項會提供系統中心組態管理員主控台或系統管理範本 (.admx) 檔案中沒有使用者可設定的功能。

    • 這個選項需要對應的成員資格。



    原則組態資訊,請參閱下列 Microsoft TechNet 主題︰

    FEP ADMX 參考

  • 可讓數個用戶端的修正程式

    除了此處所列的改良,本版還修正了下列用戶端的問題︰

    • Microsoft Exchange Server 2003年的互通性

      端點保護用戶端在 Exchange Server 2003年上的安裝可能會導致動態同步失敗,例如事件識別碼 3005。若要避免這個問題,請建立下列登錄值︰

      登錄位置︰ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpfilter\Parameters
      DWORD 名稱︰ DisableReadHooking
      DWORD 值︰ 1
      備忘稿此設定的相關

      • 重新啟動 Exchange Server 2003,如此變更才會生效。

      • 此值設定會改變端點保護用戶端如何處理檔案存取。不過,它不會影響偵測功能。

    • 不正確的環境變數

      安裝端點保護代理程式建立了其他的PSModulePath環境變數包含行尾空格。這會列為重複的環境變數。

    • 替代的磁碟機安裝

      /Drive參數不會變更產品的AppDataPath值指定的磁碟機。它會變更程式資料路徑。

如何取得此更新程式

支援更新由 Microsoft 支援提供。不過,此更新程式僅設計來修正本文中所述的問題。此更新只適用於發生本文所述之問題的系統上。此更新程式可能會接受其他測試。因此,如果此問題不會嚴重影響,我們建議您等候下一版包含此更新程式的軟體更新。

如果更新已開放下載,便會出現 「 下載 Hotfix 」 區段,在此知識庫文件的頂端。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站:

http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

若要套用此 hotfix,您必須安裝下列其中一項︰

重新啟動資訊

您可能必須套用此 hotfix 之後,請重新啟動電腦。

注意我們建議您關閉 [組態管理員系統管理主控台,才能安裝此 hotfix 套件。

安裝指示

System Center 2012 端點保護

您安裝此更新套件之後,您必須啟用 [在組態管理員 2012年系統管理員主控台的 [自動升級的用戶端] 功能。將升級端點保護代理程式,根據 [自動升級天內的用戶端的設定和用戶端原則抓取設定中所定義的值。

Forefront 端點保護 2010

您安裝此更新套件之後,您必須建立新的 Forefront 端點保護用戶端安裝部署,或重新執行現有的通知。如需有關如何建立部署所需的詳細資訊,請參閱下列 Microsoft TechNet 主題︰

使用 [組態管理員套件部署如需詳細資訊,請參閱下列的 Microsoft 開發人員網路 (MSDN) 部落格文章︰

安裝 FEP 2010 SU1 和 SCEP 2012 SP1 的防惡意程式平台更新

Hotfix 取代資訊

這個更新會取代下列更新︰

  • 2828233防惡意程式平台為 System Center 2012 端點保護 Service Pack 1年用戶端有可用的更新從 Microsoft 的支援

  • Microsoft 支援 Forefront 端點保護 2010年用戶端的2827684防惡意程式平台更新位於

其他資訊

此更新程式會將反惡意程式碼的用戶端版本帶到 4.3.215.0。您可以在端點保護用戶端使用者介面的 [說明] 功能表上的 [關於找到的版本資訊。

此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時,會將它轉換為本地時間。若要查看 UTC 與當地時間的時差,請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。

Forefront 端點保護 2010

檔案名稱

檔案版本

檔案大小

日期

時間

Amuninstall.vbs

不適用

10,051

01-Jul-2011

02:35

Commonconstants.dll

2.1.1116.114

26,288

01-Jul-2011

02:35

Commonsetuputils.dll

2.1.1116.114

68,272

01-Jul-2011

02:35

Fep2010su1-fepext-kb2865173-x86-enu.msp

不適用

25,890,816

01-Jul-2011

02:35

Fepext.msi

不適用

26,628,096

01-Jul-2011

02:35

Fepregistrator.exe

2.1.1116.114

121,520

01-Jul-2011

02:35

Amuninstall.vbs

不適用

10,051

01-Jul-2011

02:35

Commonconstants.dll

2.1.1116.114

26,288

01-Jul-2011

02:35

Commonsetuputils.dll

2.1.1116.114

68,272

01-Jul-2011

02:35

Fep2010su1-fepext-kb2865173-amd64-enu.msp

不適用

25,890,816

01-Jul-2011

02:35

Fepext.msi

不適用

26,628,096

01-Jul-2011

02:35

Fepregistrator.exe

2.1.1116.114

121,520

01-Jul-2011

02:35

System Center 2012 端點保護

檔案名稱

檔案版本

檔案大小

日期

時間

ccmsetup.cab

不適用

9,611

31-May-2013

06:10

scepinstall.exe

4.3.215.0

25,591,432

31-May-2013

06:10


參考

請參閱Microsoft 會使用來描述軟體更新的術語

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×