搜索
查看: 5721|回复: 28
收起左侧

[资讯] McAfee Endpoint Security 10.7 Beta

[复制链接]
jone_jys
发表于 2018-9-28 08:12:27 | 显示全部楼层 |阅读模式
此版本引入了新功能或改进了现有功能:
安装和升级
  • 安装程序整合 - 安装或升级Endpoint Security产品模块所需的所有文件都包含在名为Endpoint Security的单个程序包文件中。McAfee Endpoint Security自适应威胁防护(ATP)包含在程序包文件中。

    默认情况下,安装所有产品模块。如果您不想安装所有产品模块,可以使用命令行选项指定要安装的模块。
    在产品升级期间,安装向导会检测安装了哪些产品模块并将其升级到相同版本。您可以删除不想升级的模块,也可以指定要安装的其他模块。
  • 支持区分大小写 - 在运行Microsoft Windows 10 October 2018 Update(1810)的系统上,验证是否对要安装产品软件的文件夹禁用区分大小写属性。您可以在Windows中检查和更改此属性设置。安装后,Endpoint Security会保护产品文件夹免受区分大小写的影响,以确保此属性设置不会阻止产品更新和升级。
McAfee Endpoint Security Common
  • 客户端接口锁定行为 - 如果失败的密码尝试次数超过配置的限制,则添加强制执行Endpoint Security客户端锁定的功能。使用McAfee ePolicy Orchestrator(McAfee ePO)中“公共选项”策略中的“启用客户端接口锁定”设置来配置锁定行为。
McAfee Endpoint Security威胁防护
  • 按需扫描命令行界面 - 添加从命令行或作为批处理文件的一部分启动,停止,暂停,恢复和获取快速,完全和自定义按需扫描状态的功能。
  • 自定义按需扫描命令行界面 - 添加了使用新设置运行以前定义的自定义按需扫描的功能,而无需更改原始自定义扫描的设置。
  • 更新命令行界面 - 添加从命令行或作为批处理文件的一部分更新扫描引擎,AMCore内容和漏洞利用防护的功能。
  • 专家规则增强功能。
    • 添加REGVAL_DATA,一个新的MATCH_type值,与注册表值集合操作的上下文中的注册表值数据匹配,无论是创建注册表变量还是更改其值。
    • 添加行为保护规则。
  • 按需扫描CPU限制 - 添加配置扫描文件时完全扫描所消耗的CPU的最大百分比(介于25%和100%之间,默认值为80%)的功能。默认情况下禁用此功能,仅在选择“随时扫描”时可用。它是使用系统利用率设置的替代方法。
McAfee Endpoint Security Web Control
  • Microsoft Edge支持 - 将Microsoft Edge添加为支持的浏览器。
McAfee Endpoint Security自适应威胁防护(ATP)
  • 增强的脚本扫描 - 支持与AMSI(反恶意软件扫描接口)和PowerShell事件日志集成,以增强对非基于浏览器的脚本(如PowerShell,JavaScript和VBScript)中的威胁扫描。默认情况下启用此功能。
  • 增强修复 - 监视名为Unknown及以下的进程及其子进程的行为,跟踪进程对系统所做的所有更改。如果受监视的进程表现出恶意行为,则增强的补救会停止该进程并还原其所做的更改,从而在进程运行之前将系统尽可能地恢复到其原始状态。默认情况下启用此功能,仅在启用“达到信誉阈值时清除”时可用。
  • 增强的无文件威胁防护 - 允许McAfee检测并防范无文件,双重用途和实时离地攻击。
  • 自适应威胁防护检测的故事图 - 提供导致检测到的威胁的事件的直观表示。它允许您检查恶意活动并确定适当的操作。在McAfee ePO威胁事件日志中向下滚动,查看特定事件的故事图。
更新了平台,环境或操作系统支持
此版本扩展了对其他平台,环境或操作系统的支持:
  • Microsoft Windows 10 - 作为支持的操作系统添加Microsoft Windows 10 2018年10月更新(1810)。
  • McAfee ePO 5.10 - 将McAfee ePO 5.10添加为支持的管理平台。


链接: https://pan.baidu.com/s/1tYlkJMF3Q_ctrtYg4T0uYA 提取码: 6wwd





评分

参与人数 2人气 +2 收起 理由
柯林 + 1 感谢提供分享
清道夫900 + 1 感谢提供分享

查看全部评分

jone_jys
 楼主| 发表于 2018-9-28 10:12:53 | 显示全部楼层
无标题.png
jone_jys
 楼主| 发表于 2018-9-28 10:21:54 | 显示全部楼层
1.jpg

已经升级部署完成。

目前整体上似乎没有遇到什么问题,性能方面和10.6差不多,新增的功能如一楼都有了。web防护对Edge已支持,不过报警界面是乱码?
清道夫900
发表于 2018-9-28 11:56:02 | 显示全部楼层
APT,感觉好高大山
柯林
发表于 2018-9-28 15:04:45 | 显示全部楼层
老机性能差,暂时用着VSE
jone_jys
 楼主| 发表于 2018-9-28 16:49:40 | 显示全部楼层
柯林 发表于 2018-9-28 15:04
老机性能差,暂时用着VSE

很怀恋VSE那个实时动态显示监控的文件,很有意思!
MJJ1640
发表于 2018-9-28 20:40:31 | 显示全部楼层
感谢分享
frostriver
发表于 2018-9-29 09:06:02 | 显示全部楼层
不经常重装系统的朋友不推荐mes啊…… 被折腾惨了
jone_jys
 楼主| 发表于 2018-9-29 10:07:31 | 显示全部楼层
frostriver 发表于 2018-9-29 09:06
不经常重装系统的朋友不推荐mes啊…… 被折腾惨了

神马情况啊?说来听听。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-24 07:33 , Processed in 0.095353 second(s), 21 queries .

快速回复 返回顶部 返回列表