A Forefront endpoint security definition updates leírása

a Forefront endpoint security definition updates letöltése

az ügyfél letöltheti a Forefront endpoint security definition updates frissítéseket az alábbi három módszer bármelyikével:

• Microsoft Update

• Window Server frissítési szolgáltatások

• kézi letöltés

• fájlmegosztás (csak a Forefront Endpoint Protection)

Microsoft Update
a Microsoft közzéteszi a Microsoft Update definíciófrissítéseit. A Forefront endpoint security agent ezeket a frissítéseket közvetlenül a Microsofttól töltheti le az alábbi módszerek bármelyikével:

• Vezérlőpult elem A Windows frissítéshez.

  A Windows Update kisalkalmazásban győződjön meg arról, hogy a “Windows és más termékek frissítéseit kapja a Microsoft Updates.”

• a Microsoft Update webhely.

• automatikusan az antimalware ügynök használatával.

• automatikusan az automatikus frissítési folyamat használatával.

minden frissítéshez tartozik észlelési logika. Ez az észlelési logika lehetővé teszi a Microsoft Update számára, hogy meghatározza az ügynökre alkalmazott aktuális definíciófrissítéseket. A Microsoft Update ezeket az információkat arra használja, hogy csak az ügynök számára legmegfelelőbb definíciófrissítési csomagot adja meg. Például egy olyan ügynök, amely a korábban közzétett definíciófrissítés naprakész verziójával rendelkezik, csak egy bináris differenciál delta csomagot tölt le, és nem tölti le a teljes telepítőcsomagot.
az új definíciós frissítőcsomagokat általában naponta háromszor teszik közzé a Microsoft Update szolgáltatásban.
Windows Server Update Services
a Microsoft közzéteszi a Microsoft Update definíciófrissítéseit, és elérhetővé teszi azokat a Windows Server Update Services számára. A Forefront endpoint security azon ügyfelei, akik már telepítették a Windows Server Update Services szolgáltatást, letölthetik ezeket a frissítéseket a Microsofttól a Definíciófrissítési besorolás szinkronizálásával. Az adott Windows Server Update Services kiszolgálónak jelentést tevő ügynökök az alábbi módszerek valamelyikével tölthetik le a definíciókat:

• Vezérlőpult elem A Windows frissítéshez.

• automatikusan az antimalware ügynök használatával.

• automatikusan az automatikus frissítési folyamat használatával.

a Microsoft Update-hez hasonlóan minden frissítéshez tartozik egy észlelési logika. Ez az észlelési logika lehetővé teszi a Windows Server Update Services számára, hogy csak az ügynök számára legmegfelelőbb definíciófrissítési csomagot biztosítsa.
az Újrabázis-Meghatározások részben leírtak szerint az alapdefiníciók és a motor tartalma nem változik az újrabázisok között. Ezért az alapdefiníciókat és a motort havonta egyszer kínálják az ügynököknek. Windows Server Updates Service (WSUS) esetén ez biztosítja, hogy minden definíciófrissítési kiadásnál kevesebb duplikált adat kerüljön letöltésre. A fájlinformációk WSUS adminisztrációs konzolon történő megtekintésekor a lista az alábbi, a legutóbbi Definíciók szakaszban leírt csomagokat tartalmazza.
az új definíciós frissítési csomagokat általában naponta háromszor teszik közzé a Windows Server Update Services szolgáltatásban. Az, hogy ezek a frissítések milyen gyakorisággal érhetők el a számítógépek számára, attól függ, hogy a WSUS-kiszolgáló milyen gyakorisággal szinkronizálja a Microsoftot, és hogy a frissítések milyen jóváhagyást kapnak a telepítéshez.
kézi letöltés
jelenleg két helyen érhető el a Microsoft által manuálisan letölthető definíciófrissítés.
a Tudásbázis következő cikke ismerteti a kiadott definíciók manuális letöltését. Ezek a definíciók általában megfelelnek a Microsoft Update és a Windows Server Update Services használatával elérhető verzióknak. Ne feledje, hogy jelenleg csak a teljes telepítési csomagok állnak rendelkezésre.

935934 a Microsoft Forefront Client Security legújabb kártevőirtó-definíciós frissítéseinek manuális letöltése
a Tudásbázis következő cikke ismerteti a béta-definíciók manuális letöltését. Ezeket a meghatározásokat gyakrabban teszik közzé, és előfordulhat, hogy nem felelnek meg a Microsoft Update által közzétett verzióknak.

939757 a Forefront Client Security legújabb béta kártevő-definíciós frissítésének letöltése
UNC file share
a fájlmegosztásról történő frissítés a fenti források egyikéből származó definíciók kézi vagy parancsfájllal történő letöltésével és fájlmegosztásra helyezésével történik.

Definíciófrissítésekaz ügynök által végrehajtott definíciófrissítés típusát az határozza meg, hogy mennyire naprakész a Microsoft által közzétett jelenlegi definíciókkal. A nemrégiben frissített ügynökök csak nagyon kis változtatásokat töltenek le és alkalmaznak, míg az új ügynököknek a teljes felbontású telepítést kell letölteniük, hogy naprakészek legyenek.

új ügynökök

leírás
a teljes telepítés általában csak új kártevőirtó szerekre, vagy olyan szerekre vonatkozik, amelyek definíciói egy hónapnál hosszabb ideig nem frissültek. A letöltés és telepítés után, ha a számítógépek naprakészek, nem kell újra alkalmazniuk a teljes telepítést.
méret
általában a méret 40-70 MB, több tényezőtől függően. Ezek a tényezők magukban foglalják az utolsó rebase óta eltelt időtartamot, valamint az utolsó rebase óta bekövetkezett változások számát.

előző hónap

leírás
az előző hónap fájljait használó ügynökök megkapják a motor és az alapdefiníciók bináris delta frissítését. A bináris delta frissítések csak az alapfájlok és a motorfájlok azon részeit tartalmazzák, amelyek az előző verzió óta megváltoztak. A csomagban használt Microsoft bináris delta frissítési technológiáról a TechNet következő cikkében talál további információt: Delta Compression Application Programming Interface
méret
általában a telepítés mérete 1-15 MB, több tényezőtől függően. Ezek a tényezők magukban foglalják az utolsó rebase óta eltelt időtartamot, valamint az utolsó rebase óta bekövetkezett változások számát. Általában a méret 1-8 MB, több tényezőtől függően. Ezek a tényezők magukban foglalják az utolsó rebase óta eltelt időtartamot, valamint az utolsó rebase óta bekövetkezett változások számát.

legutóbbi definíciók

leírás
a definíciófrissítések túlnyomó többségét azokra az ügynökökre kell alkalmazni, akik az aktuális hónap motor-és alapfájljait használják. Ebben a helyzetben csak a delta fájlok (MpAvDlta.vdm és MpAsDlta.vdm) frissíteni kell.
az antimalware definíciók legújabb verzióit használó ügynökök bináris differenciális delta frissítéseket kapnak a delta fájlokhoz. A delta telepítőcsomagok ugyanazt a bináris delta frissítési technológiát használják, amelyet korábban leírtunk. Ez a technológia lehetővé teszi, hogy a csomag csak a delta fájlok azon részeit tartalmazza, amelyek az előző verzió óta megváltoztak. Ez a bináris delta frissítési technológia segít csökkenteni a frissítési fájl méretét. Ennek oka, hogy a frissítőfájl nem terjeszti újra az alapdefiníció és az ügynök által jelenleg használt motorfájlok részeit. A Microsoft egy bináris delta frissítőcsomag több verzióját is közzéteheti. Minden bináris delta frissítési csomag különböző tartalmat tartalmaz. A több csomagverzió közzétételének célja annak biztosítása, hogy az ügynökök optimalizált frissítést kapjanak az aktuális frissítési szinthez. Azok az ügynökök, akik az aktuális hónap motor-és alapfájljait használják, de nem frissítettek eleget a közelmúltban ahhoz, hogy jogosultak legyenek a kisebb delta frissítésre, a teljes delta fájlokat (MpAvDlta) alkalmazzák.vdm és MpAsDlta.vdm).
méret
általában a delta frissítések mérettartománya 50-2048 KB, a teljes delta fájlok pedig 1-15 MB, több tényezőtől függően. Ezek a tényezők magukban foglalják az utolsó rebase óta eltelt időtartamot, valamint az utolsó rebase óta bekövetkezett változások számát.