Ophalen van definitie-aktualizacje
een klant kunt Forefront eindpunt definitie beveiligingsupdates downloaden via een van de volgende drie manieren:
-
Microsoft Update
-
Windows Server updateservices
-
Handmatig downloaden
-
Bestandsshare (alleen voor Forefront Endpoint Protection)
Microsoft Update
Microsoft publiceert de definitie-aktualizacje spełnione Microsoft Update. De Forefront endpoint security agent kunt deze updates downloaden rechtstreeks vanuit Microsoft met behulp van een van de volgende methoden:
-
Bepalen van het Configuratiescherm voor Windows Update.
In Windows Update van het Configuratiescherm, zorg ervoor dat ziet „aktualizacje systemu Windows i produkty Microsoft Updates.”
-
De Microsoft Update-strona internetowa.
-
Automatisch, via de antimalware-agent.
-
Automatisch, via het proces van Automatische Updates.
logika wykrywania jest związana z każdą aktualizacją. Ta logika wykrywania pozwala firmie Microsoft Update określić bieżące aktualizacje definicji, które zostaną zastosowane do agenta. Microsoft Update wykorzystuje te informacje tylko do określenia dodatku Service Pack, który jest najbardziej odpowiedni dla agenta. Na przykład agent, który aktualizuje bieżącą wersję wcześniej opublikowanej definicji, pobiera tylko różnicowy pakiet binarno-Delta i pobiera pakiet w celu pełnej instalacji.
Nieuwe definitie-updatepakketten worden meestal gepubliceerd naar Microsoft Update drie keer per dag.
Windows Server updateservices
Microsoft publiceert definitie-updates op Microsoft Update PL maakt ze strony Windows Server Update Services. Forefront endpoint security-klanten die Windows Server Update Services hebt geïmplementeerd kunnen deze updates downloaden van Microsoft door het synchroniseren van de classificatie van de definitie-Update. Agenten die aan die server Windows Server Update Services kunnen u de definities downloaden met behulp van een van de volgende methoden:
-
Bepalen van het Configuratiescherm voor Windows Update.
-
Automatisch, via de antimalware-agent.
-
Automatisch, via het proces van Automatische Updates.
Er is net als Microsoft Update detectielogica die is gekoppeld aan elke update. Ta logika wykrywania pozwala usługom aktualizacji systemu Windows Server dostarczać tylko definicję dodatku Service Pack, która jest najbardziej odpowiednia dla agenta.
jak opisano w sekcji Definicje rebase, nie zmieniaj zawartości definicji podstawowych i jądra między rebase. Z tego powodu podstawowe definicje i silnik są oferowane agentom raz w miesiącu. W przypadku usługi Windows Server Update Service (WSUS) zapewnia to, że przy każdej aktualizacji definicji wydania pobiera się mniej zduplikowanych danych. Podczas przeglądania danych w konsoli zarządzania WSUS lista zawiera pakiety opisane w sekcji Ostatnie definicje.
nowe dodatki Service Pack są zwykle publikowane w usługach aktualizacji systemu Windows Server trzy razy dziennie. Częstotliwość, z jaką te aktualizacje są dostępne dla komputerów, zależy od częstotliwości, z jaką serwer WSUS jest synchronizowany z firmą Microsoft oraz od tego, w jaki sposób aktualizacje są zatwierdzane do instalacji.
pobieranie ręczne
niektóre aktualizacje definicji są obecnie dostępne do pobrania ręcznie z firmy Microsoft w dwóch lokalizacjach.
poniższy artykuł z bazy wiedzy opisuje, jak ręcznie pobrać oficjalne definicje. Definicje te są zwykle zgodne z wersjami dostępnymi za pośrednictwem usługi Microsoft Update i Windows Server Update Services. Należy pamiętać, że obecnie dostępne są tylko kompletne pakiety instalacyjne.
935934 jak ręcznie pobrać najnowsze aktualizacje definicji oprogramowania antywirusowego Dla Microsoft Forefront Client Security
poniższy artykuł w Bazie wiedzy opisuje, jak ręcznie pobrać definicje wersji beta. Definicje te są publikowane coraz częściej i mogą nie być zgodne z wersjami opublikowanymi w Microsoft Update.
939757 pobieranie najnowszej wersji beta aktualizacji definicji złośliwego oprogramowania Forefront Client Security
udostępnianie pliku UNC
aktualizacja udostępnionego pliku jest wykonywana ręcznie lub przez skrypty pobierające definicje z jednego z powyższych źródeł i hostujące je na udziale.
aktualizacje definicji typ aktualizacji definicji przeprowadzanej przez agenta określa, w jakim stopniu jest on zgodny z bieżącymi definicjami opublikowanymi przez firmę Microsoft. Agenci, którzy zostali niedawno zaktualizowani i którzy muszą pobrać nowych agentów z instalacji pełnej definicji, aby były aktualne, będą miały zastosowanie tylko bardzo drobne zmiany.
nowi agenci
opis
pełna instalacja zwykle dotyczy tylko nowych programów antywirusowych agenci lub agenci z definicjami, które nie były aktualizowane przez ponad miesiąc. Po pobraniu i zainstalowaniu, jeśli komputery wymagają aktualizacji, nie muszą ponownie wykonywać pełnej instalacji.
rozmiar
ogólnie rozmiar wynosi od 40 do 70 MB, w zależności od różnych czynników. Czynniki te obejmują czas trwania od ostatniej zmiany bazy i liczbę zmian wprowadzonych od ostatniej zmiany bazy.
poprzedni miesiąc
opis
binarna aktualizacja silnika Delta i jego podstawowych definicji otrzyma agentów, którzy używają plików z poprzedniego miesiąca. Aktualizacje delty binarnej zawierają tylko te części plików i pliki silnika, które zmieniły się od poprzedniej wersji. Aby uzyskać więcej informacji na temat technologii Microsoft binary-delta-update zastosowanej w tym pakiecie, zapoznaj się z następującym artykułem TechNet: interfejs programowania aplikacji z kompresją Delta
rozmiar
rozmiar tej instalacji wynosi zwykle od 1 do 15 MB, w zależności od różnych czynników. Czynniki te obejmują czas trwania od ostatniej zmiany bazy i liczbę zmian wprowadzonych od ostatniej zmiany bazy. Rozmiar wynosi zwykle od 1 do 8 MB, w zależności od różnych czynników. Czynniki te obejmują czas trwania od ostatniej zmiany bazy i liczbę zmian wprowadzonych od ostatniej zmiany bazy.
Ostatnie definicje
opis
zdecydowana większość aktualizacji definicji musi być zastosowana do agentów wykonujących Podstawowe pliki silnika dla bieżącego miesiąca i miesiąca. W takim przypadku aktualizowane są tylko pliki Delta (MpAvDlta.vdm i MpAsDlta.vdm).
agenci, którzy mają najnowsze wersje definicji ochrony przed złośliwym oprogramowaniem, otrzymują różnicowe binarne aktualizacje Delta dla plików Delta. Pakiety instalacyjne delta używają tej samej binarnej technologii aktualizacji delta opisanej wcześniej. Ta technologia pozwala pakietowi zawierać tylko te składniki plików Delta, które zmieniły się od poprzedniej wersji. Ta binarna technologia aktualizacji Delta zmniejsza rozmiar pliku aktualizacji. Dzieje się tak, ponieważ komponenty definicji podstawowej i pliki jądra, które są obecnie używane przez agenta, nie mogą rozpowszechniać pliku aktualizacji. Firma Microsoft może publikować wiele wersji binarnego pakietu aktualizacji Delta. Każdy pakiet binarnej aktualizacji Delta zawiera inną zawartość. Celem publikacji wielu wersji pakietu jest zapewnienie, że agenci otrzymają zoptymalizowaną aktualizację dla bieżącej aktualizacji. Agenci, którzy korzystali z silnika i podstawowych plików bieżącego miesiąca, ale ostatnio nie aktualizowali wystarczająco dużo, nadal kwalifikują się do mniejszej aktualizacji Delta, będą używać wszystkich plików Delta (Mpavdl).vdm i MpAsDlta.vdm mają zastosowanie.
rozmiar
ogólnie zakresy wielkości aktualizacji Delta wynoszą od 50 Kb do 2048 KB, a wszystkie pliki Delta wynoszą od 1 MB do 15 MB, w zależności od różnych czynników. Czynniki te obejmują czas trwania od ostatniej zmiany bazy i liczbę zmian wprowadzonych od ostatniej zmiany bazy.