• Article

Aide Endpoint Protection Client

 

S'applique à: System Center 2012 Configuration Manager, System Center 2012 R2 Configuration Manager, System Center 2012 Endpoint Protection SP1, System Center 2012 Configuration Manager SP1, System Center 2012 Endpoint Protection, Windows Intune, Forefront Endpoint Protection, System Center 2012 R2 Endpoint Protection

Cette version de Endpoint Protection inclut les nouvelles fonctionnalités et améliorations suivantes pour mieux protéger votre ordinateur contre les menaces :

  • Intégration du Pare-feu Windows. Le programme d'installation de Endpoint Protection vous permet d'activer ou de désactiver le Pare-feu Windows.

  • Système d'inspection réseau. Cette fonctionnalité améliore la protection en temps réel en inspectant le trafic réseau pour mieux bloquer de façon proactive les attaques visant les failles de sécurité connues du réseau.

  • Moteur de protection nouveau et amélioré. Le moteur mis à jour offre des fonctions de nettoyage et de détection améliorées avec de meilleures performances.

Important

La dernière version du client qui comprend des fonctionnalités comme la correction expédiée est uniquement disponible pour System Center 2012 Endpoint Protection et Windows Intune.

Ces fonctionnalités sont décrites plus en détail dans les sections suivantes.

Intégration du Pare-feu Windows

Le Pare-feu Windows peut permettre d'empêcher les personnes ou logiciels malveillants d'accéder à votre ordinateur via Internet ou un réseau. Maintenant, quand vous installez Endpoint Protection, l'Assistant Installation vérifie que le Pare-feu Windows est activé. Si vous avez volontairement désactivé le Pare-feu Windows, vous pouvez éviter de l'activer en désactivant une case à cocher. Vous pouvez modifier les paramètres du Pare-feu Windows à tout moment via les paramètres Système et sécurité dans le Panneau de configuration.

Système d'inspection réseau

Les personnes malveillantes mènent de plus en plus d'attaques par le réseau contre des failles de sécurité exposées avant que les éditeurs de logiciels ne puissent développer et distribuer des mises à jour de sécurité. Les études des failles de sécurité montrent que le délai peut être d'un mois ou plus entre le moment où une attaque est signalée et celui où une mise à jour de sécurité appropriée est développée, testée et publiée. Ce manque de protection laisse de nombreux ordinateurs vulnérables aux attaques pendant une longue période. Le système d'inspection réseau fonctionne avec la protection en temps réel pour mieux vous protéger contre les attaques par le réseau en réduisant grandement le délai entre les divulgations des vulnérabilités et le déploiement des mises à jour, de quelques semaines à quelques heures.

Moteur de protection primé

Sous le capot de Endpoint Protection figure son moteur de protection primé qui est mis à jour régulièrement. Le moteur est soutenu par une équipe de chercheurs de logiciels anti-programme malveillant du Centre de protection Microsoft contre les programmes malveillants, qui fournit des réponses aux menaces les plus récentes des programmes malveillants 24 heures sur 24.