Beskrivelse av forefront endpoint security definition updates
Hente definisjonsoppdateringer
en kunde kan laste Ned forefront endpoint security definition updates på en av følgende tre måter:
-
Microsoft Update
-
Windows Server Update Services
-
Manuell Nedlasting
-
Fildeling (Kun Forefront Endpoint Protection)
Microsoft Update
microsoft publiserer definisjonsoppdateringer Til Microsoft Update. Forefront endpoint security agent kan laste ned disse oppdateringene direkte Fra Microsoft ved hjelp av en av følgende metoder:
-
Kontrollpanel element For Windows Update.
i windows Update-applet må du kontrollere at den viser “du mottar oppdateringer For Windows og andre produkter Fra Microsoft Updates.”
-
Microsoft Update-Webområdet.
-
Automatisk Ved hjelp av antimalware agent.
-
Automatisk Ved Hjelp Av Den Automatiske Oppdateringsprosessen.
det er deteksjonslogikk knyttet til hver oppdatering. Denne gjenkjenningslogikken lar Microsoft Update bestemme gjeldende definisjonsoppdateringer som brukes på agenten. Microsoft Update bruker denne informasjonen til å angi bare definisjonsoppdateringspakken som passer best for agenten. En agent som har den oppdaterte versjonen av den tidligere publiserte definisjonsoppdateringen, laster for eksempel bare ned en binær differensial delta-pakke og laster ikke ned hele installasjonspakken.
Oppdateringspakker For ny definisjon publiseres vanligvis til Microsoft Update tre ganger per dag.
Windows Server Update Services
microsoft publiserer definisjonsoppdateringer Til Microsoft Update og gjør dem tilgjengelige For Windows Server Update Services. Forefront endpoint security-kunder som har implementert Windows Server Update Services, kan laste ned disse oppdateringene Fra Microsoft ved å synkronisere definisjonsoppdateringsklassifiseringen. Agenter som rapporterer Til Denne Windows Server Update Services-serveren, kan laste ned definisjonene ved hjelp av en av følgende metoder:
-
Kontrollpanel element For Windows Update.
-
Automatisk Ved hjelp av antimalware agent.
-
Automatisk Ved Hjelp Av Den Automatiske Oppdateringsprosessen.
I Likhet Med Microsoft Update er det gjenkjenningslogikk som er knyttet til hver oppdatering. Denne gjenkjenningslogikken lar Windows Server Update Services bare gi definisjonsoppdateringspakken som passer best for agenten.
som beskrevet i Delen Rebase definisjoner, endres ikke innholdet i basedefinisjonene og motoren mellom rebaser. Av denne grunn tilbys basedefinisjonene og motoren til agenter en gang i måneden. For Windows Server Updates Service (WSUS) sikrer dette at mindre dupliserte data lastes ned med hver definisjonsoppdatering. Når du viser filinformasjon I wsus-administrasjonskonsollen, inneholder listen pakkene som er beskrevet i Delen Siste Definisjoner nedenfor.
Oppdateringspakker For ny definisjon publiseres vanligvis til Windows Server Update Services tre ganger per dag. Hvor ofte disse oppdateringene er tilgjengelige for datamaskiner, avhenger av hvor ofte wsus-serveren synkroniseres Med Microsoft, og hvordan oppdateringer godkjennes for distribusjon.
Manuell Nedlasting
noen definisjonsoppdateringer er for øyeblikket tilgjengelige for manuell nedlasting Fra Microsoft på to steder.
følgende knowledge base-artikkel beskriver hvordan du laster ned de utgitte definisjonene manuelt. Disse definisjonene samsvarer vanligvis med versjonene som Er tilgjengelige Ved Hjelp Av Microsoft Update og Windows Server Update Services. Vær oppmerksom på at for øyeblikket bare de fulle installasjonspakkene er tilgjengelige.
935934 slik laster du ned de nyeste definisjonsoppdateringene for antimalware forefront Client Security Manuelt
følgende knowledge base-artikkel beskriver hvordan du laster ned betadefinisjonene manuelt. Disse definisjonene publiseres oftere og samsvarer kanskje ikke med versjonene som er publisert I Microsoft Update.
939757 slik laster du ned den nyeste beta-oppdateringen for definisjon av skadelig programvare for Forefront Client Security
UNC file share
Oppdatering fra en fildeling gjøres ved manuell eller skriptnedlasting av definisjoner fra en av kildene ovenfor og plassering av dem på en fildeling.
Definisjonsoppdateringertypen definisjonsoppdatering en agent utfører, bestemmes av hvor oppdatert den er med gjeldende definisjoner publisert Av Microsoft. Agenter som nylig har oppdatert, vil laste ned og bruke bare svært små endringer, mens nye agenter må laste ned full definisjonsinstallasjonen for å bli oppdatert.
Nye Agenter
Beskrivelse
den fullstendige installasjonen er vanligvis bare for nye antimalware agenter eller for agenter med definisjoner som ikke har blitt oppdatert i mer enn en måned. Etter nedlasting og installasjon, hvis datamaskiner holdes oppdatert, bør de ikke bli pålagt å bruke hele installasjonen på nytt.
Størrelse
vanligvis er størrelsen fra 40-70 MB, avhengig av flere faktorer. Disse faktorene inkluderer varigheten siden siste rebase og inkluderer antall endringer siden siste rebase.
Forrige Måned
Beskrivelse
Agenter som bruker filer fra forrige måned, vil motta en binær delta-oppdatering av motor-og basedefinisjonene. De binære delta-oppdateringene inneholder bare de delene av basisfilene og motorfilene som er endret siden forrige versjon. Hvis Du vil ha mer informasjon Om microsoft binary delta update-teknologien som brukes i denne pakken, kan du se Følgende TechNet-artikkel: Delta Compression Application Programming Interface
Størrelse
vanligvis er størrelsen på denne installasjonen fra 1-15 MB, avhengig av flere faktorer. Disse faktorene inkluderer varigheten siden siste rebase og inkluderer antall endringer siden siste rebase. Vanligvis er størrelsen fra 1-8 MB, avhengig av flere faktorer. Disse faktorene inkluderer varigheten siden siste rebase og inkluderer antall endringer siden siste rebase.
Nylige Definisjoner
Beskrivelse
de aller fleste definisjonsoppdateringer skal brukes på agenter som bruker motor-og basisfilene fra den gjeldende måneden. I dette tilfellet bare delta-filer (MpAvDlta.vdm og MpAsDlta.vdm) må oppdateres.
Agenter som bruker svært nyere versjoner av antimalware definisjonene vil motta binære differensial delta oppdateringer til delta-filer. Delta-installasjonspakkene bruker den samme binære delta-oppdateringsteknologien som er beskrevet tidligere. Denne teknologien gjør at pakken bare inneholder de delene av delta-filene som er endret siden forrige versjon. Denne binære delta-oppdateringsteknologien bidrar til å redusere størrelsen på oppdateringsfilen. Dette skjer fordi oppdateringsfilen ikke omfordele delene av basisdefinisjonen og motorfilene som brukes av agenten. Microsoft kan publisere flere versjoner av en binær delta-oppdateringspakke. Hver binær delta oppdateringspakke inneholder forskjellig innhold. Målet med å publisere flere pakkeversjoner er å sørge for at agenter får en optimalisert oppdatering for gjeldende oppdateringsnivå. Agenter som bruker motor-og basisfilene fra den gjeldende måneden, men ikke har oppdatert nylig nok til å være kvalifisert for den mindre delta-oppdateringen, vil bruke hele delta-filene (MpAvDlta.vdm og MpAsDlta.vdm).
Størrelse
vanligvis er størrelsesområdene for delta-oppdateringene fra 50-2048 KB, og hele delta-filene er fra 1-15 MB, avhengig av flere faktorer. Disse faktorene inkluderer varigheten siden siste rebase og inkluderer antall endringer siden siste rebase.
Leave a Reply