FEP 2010 Beta 也玩云+可疑侦测(已发现动态引擎+病毒库)

显示全部楼层 · 发表于 2010-7-21 14:03:22

本帖最后由 zdshsls 于 2010.7.22 06:22 编辑

在FEP官方博客提到：
Key new features that you will be able to evaluate in this beta release are:

Integration with Configuration Manager - Single interface for managing and securing endpoints reduces complexity and improves troubleshooting and reporting insights.
New Antivirus Engine - Highly accurate and efficient threat detection protects against the latest malware and rootkits with low false positive rate.
New behavioral threat detection - Protection against “unknown” or “zero day” threats provided through behavior monitoring, emulation, and dynamic translation. （这是新的行为监控，可以预防0day威胁，类似于HIPS么？）
Dynamic Cloud Updates: On-demand signature updates from the cloud for suspicious files and previously unknown malware（类似于之前MSE的动态签名服务，不知有没有提升，呵呵）
Windows Firewall management - Ensures Windows Firewall is active and working properly on all endpoints, and allows administrators to more easily manage firewall protections across the enterprise.

http://blogs.technet.com/b/clientsecurity/archive/2010/07/19/introducing-forefront-endpoint-protection-2010.aspx

动态引擎+病毒库截图

此图非行为引擎，之前刚发现，所以以为是行为动态引擎，重启动电脑以后出现NisSvc服务以后，确认是网络入侵引擎了，呵呵

显示全部楼层 · 发表于 2010-7-21 14:12:07

微软要发彪了！[:27:]

显示全部楼层 · 发表于 2010-7-21 14:24:16

微軟也雲了？

那這個新版本改動還真大

显示全部楼层 · 发表于 2010-7-21 15:04:45

赶时髦

显示全部楼层 · 发表于 2010-7-21 15:30:43

下完之後，使用才發現，只需要提取client的17M安裝文件即可

真tm的浪費我的下載時間

显示全部楼层 · 发表于 2010-7-21 16:12:43

MS插手安全那么是很强大的。

显示全部楼层 · 发表于 2010-7-21 16:17:23

很厉害啊

显示全部楼层 · 发表于 2010-7-21 18:04:04

回复 5楼 Qoome 的帖子

能把你提取的文件共享下吗？谢谢！造福卡饭

显示全部楼层 · 发表于 2010-7-21 18:07:15

楼主，这么多图标啊？

显示全部楼层 · 发表于 2010-7-21 18:07:27

怎么都是英文？？

[资讯] FEP 2010 Beta 也玩云+可疑侦测(已发现动态引擎+病毒库)