Администратор Плюс

В диспетчере Configuration Manager 2007 R3 поддерживается указание подключения к базе данных Microsoft SQL Server в формате сервер\экземпляр,порт. В FEP не поддерживается подключение к базе данных в подобном формате. Необходимо запустить службу обозревателя SQL, а затем изменить строку подключения, используемую в диспетчере Configuration Manager 2007 R3.

Дополнительные сведения об изменении строки подключения к SQL Server см. в разделе Перемещение базы данных сайта из описания диспетчера Configuration Manager в библиотеке TechNet.

Если применяется обязательное исправление отчетов Microsoft Forefront Endpoint Protection, может потребоваться перезагрузка сервера, на котором устанавливается исправление. Дополнительные сведения см. в статье 2554364 базы знаний Майкрософт.

Значение срока хранения данных можно настроить, выполнив действия, описанные в разделе Отчет FEP 2010 об обслуживании базы данных. Однако, после запуска исправления установки FEP или после применения накопительного пакета обновления значение срока хранения данных сбрасывается к значению по умолчанию, равному 12 месяцам. Чтобы установить то значение срока хранения данных, которое используется в вашей организации, необходимо выполнить действия из раздела Обслуживание базы данных отчетов FEP 2010.

После установки компонентов накопительного пакета обновления 1 для FEP удаление обновления расширения консоли FEP вызывает исключение при редактировании политик.

Для устранения этой проблемы необходимо исправить расширения консоли FEP. Откройте Панель управления компьютера, на котором запущена консоль Configuration Manager, перейдите в Программы и компоненты, щелкните правой кнопкой мыши элемент Консоль Microsoft Forefront Protection 2010, а затем выберите команду Исправить.

Если требуется исправление установки FEP, необходимо использовать соответствующий носитель FEP. В следующей таблице приводятся возможные комбинации.

Учетной записи пользователя, используемой для исправления отчетов Forefront Endpoint Protection, должна быть назначена роль диспетчера содержимого служб отчетов SQL Server.

Дополнительные сведения о роли диспетчера содержимого служб отчетов SQL Server см. в разделе Роль «Диспетчер содержимого» (http://go.microsoft.com/fwlink/?LinkId=207653) в электронной документации по SQL Server.

Примечание.
Если на сервере служб отчетов SQL Server включен контроль учетных записей, назначение этой роли не может быть наследовано от перечисленных ниже групп и восстановление завершится неудачей. Администраторы — локальная группа. Администраторы домена — группа домена.

В некоторых случаях при создании сводного отчета о защите с помощью антивредоносной программы подписи по оси X отображаются неверно. Это происходит только при выполнении служб отчетов Microsoft SQL Server® 2008 или SQL Server 2008 R2.

Для исправления этой ошибки отчета установите одно из перечисленных ниже накопительных обновлений SQL Server.

• Накопительный пакет обновления 3 для SQL Server 2008 R2 (http://go.microsoft.com/fwlink/?LinkId=204839)
  
  
• Накопительный пакет обновления 10 для SQL Server 2008 с пакетом обновления 1 (http://go.microsoft.com/fwlink/?LinkId=204840)
  
  

Примечание.
Накопительное обновление SQL Server рекомендуется установить до начала установки Forefront Endpoint Protection. Если установить накопительный пакет обновления SQL Server после установки Forefront Endpoint Protection, потребуется восстановить компонент Отчеты Microsoft Forefront Endpoint Protection 2010.

После установки Forefront Endpoint Protection невозможно изменить состояние членства в программе улучшения качества программного обеспечения через интерфейс пользователя.

Для настройки этого параметра вручную измените следующий раздел реестра на сервере Forefront Endpoint Protection: 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Forefront\Forefront Endpoint Protection 2010\config\SqmEnabled

• При установке значения 1 для этого раздела выполняется присоединение к программе улучшения качества программного обеспечения.
  
  
• При установке значения 0 для этого раздела членство в данной программе отменяется.
  
  

Чтобы изменение вступило в силу, перезагрузите компьютер.

Клиенты Forefront Endpoint Protection автоматически присоединяются к программе улучшения качества программного обеспечения. Пользователи могут изменять этот параметр; однако, администратор не может управлять параметром работы программы улучшения качества программного обеспечения посредством политики Forefront Endpoint Protection, созданной в консоли Configuration Manager.

Для настройки этого параметра создайте следующий раздел реестра на клиентском компьютере Forefront Endpoint Protection: 
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft AntiMalware\Miscellaneous Configuration\SqmConsentApprove

• При установке значения 1 для этого раздела (задано по умолчанию) выполняется присоединение к программе улучшения качества программного обеспечения.
  
  
• При установке значения 0 для этого раздела членство в данной программе отменяется.
  
  

После создания раздела пользователь не сможет изменять этот параметр из клиента Forefront Endpoint Protection.

Чтобы изменение вступило в силу, перезагрузите компьютер.

После обновления операционной системы на клиентском компьютере программное обеспечение клиента Forefront Endpoint Protection перестает работать надлежащим образом. Для устранения этой проблемы перед обновлением операционной системы необходимо удалить программное обеспечение клиента Forefront Endpoint Protection.

Эта рекомендация применяется к следующим вариантам обновления операционной системы.

• С Windows XP на Windows Vista®.
  
  
• С Windows Vista на Windows Vista с пакетом обновления 1 (SP1), Windows Vista с пакетом обновления 2 (SP2) или Windows® 7.
  
  

На компьютерах под управлением Windows XP вредоносные программы, находящиеся на виртуальном диске, не обнаруживаются в ходе выборочной проверки виртуального диска. Виртуальные диски создаются такими приложениями как Microsoft Office 2010 с помощью технологии Application Virtualization (App-V). Быстрые и полные проверки обеспечивают правильное обнаружение вредоносных программ.

Программное обеспечение клиента Forefront Endpoint Protection не удаляет клиент Symantec Antivirus Corporate Edition на компьютерах под управлением 64-разрядной операционной системы. На таких компьютерах необходимо вручную удалить программное обеспечение Symantec перед развертыванием программного обеспечения клиента Forefront Endpoint Protection.

Инциденты действий вредоносных программ сообщаются клиентом серверу Forefront Endpoint Protection на основе записей в журнале системных событий. Если журнал системных событий заполнен и дальнейшая запись событий невозможна, сведения о новых действиях вредоносных программ не сообщаются серверу Forefront Endpoint Protection.

Рекомендуется настроить свойства журнала системных событий для перезаписи событий в случае необходимости, чтобы обеспечить запись и предотвратить потерю новых событий.