Forefront endpoint security定義の更新プログラムの説明

定義の更新プログラムの取得

お客様は、次のいずれかの方法でForefront endpoint security定義の更新プログラムをダウンロー:

• マイクロソフトアップデート

• ウィンドウサーバー更新サービス

• 手動ダウンロード

• ファイル共有(Forefront Endpoint Protectionのみ)

Microsoft Update
マイクロソフトは、Microsoft Updateに定義の更新プログラムを公開します。 Forefront endpoint securityエージェントは、次のいずれかの方法を使用して、これらの更新プログラムをMicrosoftから直接ダウンロードできます:

• Windows Updateのコントロールパネル項目。

  Windows Updateアプレットで、”Microsoft UpdatesからWindowsおよびその他の製品の更新プログラムを受信します。”

• Microsoft Update Webサイト。

• マルウェア対策エージェントを使用して自動的に。

• 自動更新プロセスを使用して自動的に。

各更新には検出ロジックが関連付けられています。 この検出ロジックを使用すると、Microsoft Updateはエージェントに適用される現在の定義の更新を判断できます。 Microsoft Updateは、この情報を使用して、エージェントに最も適した定義の更新プログラムパッケージのみを提供します。 たとえば、以前に公開された定義更新プログラムの最新バージョンを持つエージェントは、バイナリ差分差分パッケージのみをダウンロードし、完全なインストー
新しい定義の更新プログラムパッケージは、通常、Microsoft Updateに一日に三回発行されます。
Windows Server Update Services
マイクロソフトは、定義の更新プログラムをMicrosoft Updateに公開し、Windows Server Update Servicesで使用できるようにします。 Windows Server Update Servicesを実装しているForefront endpoint securityのお客様は、定義の更新プログラムの分類を同期することで、これらの更新プログラムをMicrosoftからダウンロー そのWindows Server Update Servicesサーバーに報告するエージェントは、次のいずれかの方法を使用して定義をダウンロードできます:

• Windows Updateのコントロールパネル項目。

• マルウェア対策エージェントを使用して自動的に。

• 自動更新プロセスを使用して自動的に。

Microsoft Updateと同様に、各更新プログラムに関連付けられている検出ロジックがあります。 この検出ロジックを使用すると、windows Server Update Servicesでは、エージェントに最も適した定義更新プログラムパッケージのみを提供できます。
Rebase definitionsセクションで説明されているように、ベース定義とエンジンの内容はrebase間で変更されません。 このため、基本定義とエンジンは月に一度エージェントに提供されます。 これにより、WINDOWS Server Updates Service(WSUS)では、定義の更新プログラムのリリースごとに重複したデータがダウンロードされることが少なくなります。 WSUS管理コンソールでファイル情報を表示すると、以下の”最近の定義”セクションで説明するパッケージが一覧に表示されます。
新しい定義の更新プログラムパッケージは、通常、Windows Server Update Servicesに一日に三回発行されます。 これらの更新プログラムがコンピューターで使用できる頻度は、WSUSサーバーがMicrosoftと同期する頻度と、更新プログラムの展開の承認方法によって異なります。
手動ダウンロード
いくつかの定義の更新は、現在、マイクロソフトからの手動ダウンロードのために二つの場所で利用可能です。
次のサポート技術情報の資料では、リリースされた定義を手動でダウンロードする方法について説明します。 これらの定義は、通常、Microsoft UpdateおよびWindows Server Update Servicesを使用して使用できるバージョンに対応しています。 現在、完全なインストールパッケージのみが利用可能であることに注意してくださ

935934Microsoft Forefront Client Securityの最新のマルウェア対策定義の更新プログラムを手動でダウンロードする方法
次のサポート技術情報の資料では、ベータ定義を手動でダ これらの定義はより頻繁に公開され、Microsoft Updateに公開されたバージョンに対応していない場合があります。

939757Forefront Client Securityの最新のベータ悪意のあるソフトウェア定義更新プログラムをダウンロードする方法
UNCファイル共有
ファイル共有からの更新は、上記のいずれかのソースから定義を手動またはスクリプトでダウンロードし、ファイル共有に配置することによって行われます。

定義の更新エージェントが実行する定義の更新の種類は、Microsoftによって公開された現在の定義との最新の状態によって決まります。 最近更新されたエージェントは、非常に小さな変更のみをダウンロードして適用しますが、新しいエージェントは、最新になるために完全な定義イン

新しいエージェント

説明
フルインストールは、通常、新しいマルウェア対策エージェントまたは定義が一ヶ月以上更新されていないエージェント ダウンロードとインストールの後、コンピュータが最新の状態に保たれている場合は、完全インストールを再度適用する必要はありません。
サイズ
一般的に、サイズはいくつかの要因に応じて、40-70MBからです。 これらの要因には、最後のリベース以降の期間と、最後のリベース以降の変更の数が含まれます。

前月

説明
前月のファイルを使用しているエージェントは、エンジンとベース定義のバイナリデルタ更新を受け取ります。 バイナリ差分更新には、前のバージョン以降に変更されたベースファイルとエンジンファイルの部分のみが含まれます。 このパッケージで使用されているMicrosoft binary delta updateテクノロジの詳細については、次のTechNetの記事を参照してください: Delta Compression Application Programming Interface
Size
一般に、このインストールのサイズはいくつかの要因に応じて1-15MBです。 これらの要因には、最後のリベース以降の期間と、最後のリベース以降の変更の数が含まれます。 一般的に、サイズはいくつかの要因に応じて1-8MBです。 これらの要因には、最後のリベース以降の期間と、最後のリベース以降の変更の数が含まれます。

最近の定義

説明
定義の更新の大部分は、今月のエンジンファイルとベースファイルを使用しているエージェントに適用する必要があります。 この状況では、デルタファイルのみ（MpAvDlta。vdmおよびMpAsDlta。vdm）を更新する必要があります。
マルウェア対策定義の非常に最近のバージョンを使用しているエージェントは、差分ファイルに対するバイナリ差分差分更新を受信します。 Deltaインストールパッケージは、前に説明したのと同じバイナリdelta更新テクノロジを使用します。 この技術により、パッケージには、以前のバージョン以降に変更されたデルタファイルの部分のみを含めることができます。 このバイナリデルタ更新技術は、更新ファイルのサイズを小さくするのに役立ちます。 これは、更新ファイルが、エージェントによって現在使用されている基本定義およびエンジンファイルの部分を再配布しないために発生します。 マイクロソフトは、バイナリデルタ更新プログラムパッケージのいくつかのバージョンを公開することがあります。 各バイナリデルタ更新パッケージには、異なるコンテンツが含まれています。 複数のパッケージバージョンを公開する目的は、エージェントが現在の更新レベルに合わせて最適化された更新を確実に受信することです。 現在の月のエンジンファイルとベースファイルを使用しているが、小さいデルタ更新の対象となるほど最近更新されていないエージェントは、デルタvdmおよびMpAsDlta。vdm）。
サイズ
通常、デルタ更新のサイズ範囲は50-2048KBで、デルタファイル全体はいくつかの要因に応じて1-15MBです。 これらの要因には、最後のリベース以降の期間と、最後のリベース以降の変更の数が含まれます。