McAfee Endpoint Security 10.7 Beta

jone_jys

此版本引入了新功能或改进了现有功能：

安装和升级

• 安装程序整合 - 安装或升级Endpoint Security产品模块所需的所有文件都包含在名为Endpoint Security的单个程序包文件中。McAfee Endpoint Security自适应威胁防护（ATP）包含在程序包文件中。
  
  
  默认情况下，安装所有产品模块。如果您不想安装所有产品模块，可以使用命令行选项指定要安装的模块。
  在产品升级期间，安装向导会检测安装了哪些产品模块并将其升级到相同版本。您可以删除不想升级的模块，也可以指定要安装的其他模块。
• 支持区分大小写 - 在运行Microsoft Windows 10 October 2018 Update（1810）的系统上，验证是否对要安装产品软件的文件夹禁用区分大小写属性。您可以在Windows中检查和更改此属性设置。安装后，Endpoint Security会保护产品文件夹免受区分大小写的影响，以确保此属性设置不会阻止产品更新和升级。
  

McAfee Endpoint Security Common

• 客户端接口锁定行为 - 如果失败的密码尝试次数超过配置的限制，则添加强制执行Endpoint Security客户端锁定的功能。使用McAfee ePolicy Orchestrator（McAfee ePO）中“公共选项”策略中的“启用客户端接口锁定”设置来配置锁定行为。
  

McAfee Endpoint Security威胁防护

• 按需扫描命令行界面 - 添加从命令行或作为批处理文件的一部分启动，停止，暂停，恢复和获取快速，完全和自定义按需扫描状态的功能。
• 自定义按需扫描命令行界面 - 添加了使用新设置运行以前定义的自定义按需扫描的功能，而无需更改原始自定义扫描的设置。
• 更新命令行界面 - 添加从命令行或作为批处理文件的一部分更新扫描引擎，AMCore内容和漏洞利用防护的功能。
• 专家规则增强功能。
  • 添加REGVAL_DATA，一个新的MATCH_type值，与注册表值集合操作的上下文中的注册表值数据匹配，无论是创建注册表变量还是更改其值。
  • 添加行为保护规则。
    
• 按需扫描CPU限制 - 添加配置扫描文件时完全扫描所消耗的CPU的最大百分比（介于25％和100％之间，默认值为80％）的功能。默认情况下禁用此功能，仅在选择“随时扫描”时可用。它是使用系统利用率设置的替代方法。
  

McAfee Endpoint Security Web Control

• Microsoft Edge支持 - 将Microsoft Edge添加为支持的浏览器。
  

McAfee Endpoint Security自适应威胁防护（ATP）

• 增强的脚本扫描 - 支持与AMSI（反恶意软件扫描接口）和PowerShell事件日志集成，以增强对非基于浏览器的脚本（如PowerShell，JavaScript和VBScript）中的威胁扫描。默认情况下启用此功能。
• 增强修复 - 监视名为Unknown及以下的进程及其子进程的行为，跟踪进程对系统所做的所有更改。如果受监视的进程表现出恶意行为，则增强的补救会停止该进程并还原其所做的更改，从而在进程运行之前将系统尽可能地恢复到其原始状态。默认情况下启用此功能，仅在启用“达到信誉阈值时清除”时可用。
• 增强的无文件威胁防护 - 允许McAfee检测并防范无文件，双重用途和实时离地攻击。
• 自适应威胁防护检测的故事图 - 提供导致检测到的威胁的事件的直观表示。它允许您检查恶意活动并确定适当的操作。在McAfee ePO威胁事件日志中向下滚动，查看特定事件的故事图。
  

更新了平台，环境或操作系统支持

此版本扩展了对其他平台，环境或操作系统的支持：

• Microsoft Windows 10 - 作为支持的操作系统添加Microsoft Windows 10 2018年10月更新（1810）。
• McAfee ePO 5.10 - 将McAfee ePO 5.10添加为支持的管理平台。
  

链接: https://pan.baidu.com/s/1tYlkJMF3Q_ctrtYg4T0uYA 提取码: 6wwd

iTomatos

帅，期待正式版，谢谢

jone_jys

jone_jys

已经升级部署完成。

目前整体上似乎没有遇到什么问题，性能方面和10.6差不多，新增的功能如一楼都有了。web防护对Edge已支持，不过报警界面是乱码？

清道夫900

APT，感觉好高大山

柯林

老机性能差，暂时用着VSE

jone_jys

柯林 发表于 2018-9-28 15:04
老机性能差，暂时用着VSE

很怀恋VSE那个实时动态显示监控的文件，很有意思！

MJJ1640

感谢分享

frostriver

不经常重装系统的朋友不推荐mes啊…… 被折腾惨了

jone_jys

frostriver 发表于 2018-9-29 09:06
不经常重装系统的朋友不推荐mes啊…… 被折腾惨了

神马情况啊？说来听听。