ophalen van definitie-updates
een klant kunt Forefront eindpunt definitie beveiligingsfrissítések letöltése a volgende drie manieren keresztül:
-
Microsoft Update
-
Windows Server updateservices
-
Handmatig Letöltések
-
Bestandsshare (alleen voor Forefront Endpoint Protection)
Microsoft Update
Microsoft publiceert de definitie-frissítések találkozott a Microsoft Update szolgáltatással. De Forefront endpoint security agent kunt deze updates downloaden rechtstreeks vanuit Microsoft met behulp van een van de volgende methoden:
-
A Windows Update konfigurációinak áttekintése.
A Windows Update a konfigurációkban, zorg ervoor dat ziet “A Windows és a Microsoft frissítéseinek frissítéseiről.”
-
De Microsoft Update-weboldal.
-
Automatisch, az antimalware-agent segítségével.
-
Automatisch, keresztül het proces van Automatische frissítések.
az észlelési logika minden frissítéshez társul. Ez az észlelési logika lehetővé teszi a Microsoft Update számára, hogy meghatározza az ügynökre alkalmazandó aktuális definíciófrissítéseket. A Microsoft Update ezen információk alapján csak az ügynök számára legmegfelelőbb frissítőcsomagot határozza meg. Például egy ügynök, amely frissíti a korábban közzétett definíció aktuális verzióját, csak egy differenciális bináris-delta csomagot tölt le, és letölti a csomagot a teljes telepítéshez.
új definíció-updatepakketten worden meestal gepubliceerd naar Microsoft Update drie keer per dag.
Windows Server updateservices
Microsoft publiceert definitie-updates op Microsoft Update en maakt ze beschikbaar voor Windows Server Update Services. Forefront endpoint security-klanten die Windows Server Update Services hebt ge mplementeerd kunnen deze updates downloaden van Microsoft door het synchroniseren van de classificatie van de definitie-frissítés. A Windows Server Update Services szoftverfrissítési szolgáltatásainak letöltése a következő módszerekkel:
-
A Windows Update konfigurációinak áttekintése.
-
Automatisch, az antimalware-agent segítségével.
-
Automatisch, keresztül het proces van Automatische frissítések.
ez a net als Microsoft frissítés detectielogica die gekoppel egy elke frissítés. Ez az észlelési logika lehetővé teszi a Windows Server Update Services számára, hogy csak az ügynök számára legmegfelelőbb frissítési csomagot adja meg.
az Újrabázis-meghatározások szakaszban leírtak szerint ne változtassa meg az alapdefiníciók tartalmát és a motort az újrabázisok között. Ezért az alapvető meghatározásokat és a motort havonta egyszer kínálják az ügynököknek. Windows Server Updates Service (WSUS) esetén ez biztosítja, hogy minden kiadásdefiníciós frissítésnél kevesebb ismétlődő adat kerüljön letöltésre. Az adatok WSUS management console-ban történő megtekintésekor a lista a legutóbbi Definíciók szakaszban ismertetett csomagokat tartalmazza.
az új definíciós frissítési csomagokat általában naponta háromszor teszik közzé a Windows Server Update Services szolgáltatásban. Az, hogy ezek a frissítések milyen gyakorisággal érhetők el a számítógépek számára, attól függ, hogy a WSUS-kiszolgáló milyen gyakorisággal szinkronizálódik a Microsofttal, valamint attól, hogy a frissítések hogyan kerülnek jóváhagyásra a telepítéshez.
kézi letöltés
néhány definíciófrissítés jelenleg két helyen érhető el kézi letöltésre a Microsofttól.
a Tudásbázis következő cikke ismerteti a hivatalos definíciók manuális letöltését. Ezek a meghatározások általában megfelelnek a Microsoft Update és a Windows Server Update Services szolgáltatásokon keresztül elérhető verzióknak. Felhívjuk figyelmét, hogy jelenleg csak a teljes telepítési csomagok állnak rendelkezésre.
935934 a Microsoft Forefront Client Security legújabb kártevőirtó-definíciós frissítéseinek manuális letöltése
a Tudásbázis következő cikke ismerteti a béta-definíciók manuális letöltését. Ezek a definíciók egyre gyakrabban kerülnek közzétételre, és előfordulhat, hogy nem egyeznek meg a Microsoft Update által közzétett verziókkal.
939757 a Forefront Client Security legújabb béta kártevő-definíciós frissítésének letöltése
UNC file share
a megosztott fájl frissítése manuálisan vagy parancsfájlokkal történik, amelyek a fenti források egyikéből töltik le a definíciókat, majd egy fájlmegosztásra helyezik őket.
definíciófrissítésekaz ügynök által futtatott definíciófrissítés típusa határozza meg, hogy mennyire naprakész a Microsoft által közzétett jelenlegi definíciókkal. A nemrégiben frissített, letöltött ügynökök, akiknek új ügynököket kell letölteniük a teljes felbontású telepítésből, hogy naprakészek legyenek, csak nagyon apró módosítások érvényesek.
új ügynökök
leírás
a teljes telepítés általában csak új kártevőirtó szerekre vagy egy hónapnál hosszabb ideig nem frissített meghatározásokkal rendelkező ágensekre vonatkozik. A letöltés és telepítés után, ha a számítógépeket naprakészen kell tartani, nem kell újra alkalmazniuk a teljes telepítést.
méret
általában a méret 40-70 MB, különböző tényezőktől függően. Ezek a tényezők magukban foglalják az utolsó rebase óta eltelt időtartamot és az utolsó rebase óta végrehajtott változtatások számát.
előző hónap
leírás
a motor bináris-delta frissítése és alapvető definíciói olyan ügynököket kapnak, amelyek az előző hónap fájljait használják. A bináris-delta frissítések csak a fájlok és a motorfájlok azon részeit tartalmazzák, amelyek az előző verzió óta megváltoztak. A csomagban használt Microsoft binary-delta-update technológiáról a TechNet következő cikkében talál további információt: Delta-compression Application Programming Interface
méret
a telepítés mérete általában 1-15 MB, különböző tényezőktől függően. Ezek a tényezők magukban foglalják az utolsó rebase óta eltelt időtartamot és az utolsó rebase óta végrehajtott változtatások számát. A méret általában 1-8MB, különböző tényezőktől függően. Ezek a tényezők magukban foglalják az utolsó rebase óta eltelt időtartamot és az utolsó rebase óta végrehajtott változtatások számát.
legutóbbi definíciók
leírás
a definíciófrissítések túlnyomó többségét a motor alapfájljait futtató ügynökökre kell alkalmazni az aktuális hónapban. Ebben az esetben csak a delta fájlok (MpAvDlta.vdm és MpAsDlta.vdm) frissülnek.
az antimalware definícióinak legújabb verzióival rendelkező ügynökök differenciális bináris-delta frissítéseket kapnak a delta fájlokhoz. A delta telepítőcsomagok a korábban leírt bináris delta frissítési technológiát használják. Ez a technológia lehetővé teszi, hogy a csomag csak a delta fájlok azon összetevőit tartalmazza, amelyek az előző verzió óta megváltoztak. Ez a bináris-delta-update technológia csökkenti a frissítési fájl méretét. Ez azért történik, mert az alapdefiníció és az ügynök által jelenleg használt motorfájlok összetevői nem terjeszthetik a frissítési fájlt. A Microsoft egy bináris delta frissítőcsomag több verzióját is közzéteheti. Minden bináris-delta-update csomag különböző tartalmat tartalmaz. A csomag több verziójának közzétételének célja annak biztosítása, hogy az ügynökök optimalizált frissítést kapjanak az aktuális frissítéshez. Azok az ügynökök, akik az aktuális hónap motor-és alapfájljait használták, de a közelmúltban nem frissítették eléggé, továbbra is jogosultak a kisebb delta frissítésre, a teljes delta fájlok (Mpavdl) lesznek.vdm és MpAsDlta.vdm alkalmazható.
méret
általában a delta frissítések mérettartománya 50-2048 KB, a teljes delta fájlok pedig 1-15 MB, különböző tényezőktől függően. Ezek a tényezők magukban foglalják az utolsó rebase óta eltelt időtartamot és az utolsó rebase óta végrehajtott változtatások számát.