إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
Important
الميزات الموضحة في هذه المقالة موجودة حاليا في المعاينة، وهي غير متوفرة في جميع المؤسسات، وتخضع للتغيير.
حماية التكوين هي نموذج لتطبيق الإعدادات يجعل السياسات المدارة عبر السحابة المصدر الوحيد للحقيقة في إعدادات Microsoft Defender Antivirus. عند تفعيل حماية التكوين، تصبح سياسات Intune وMicrosoft Defender لنقطة النهاية هي الأولوية. يتجاهل الجهاز إعدادات سياسة المجموعة، والسكريبتات النصية، وMicrosoft Configuration Manager، وتغييرات المسؤول المحلي.
تقضي حماية التكوين على انحراف التكوينات وتعارضات السياسات من خلال توسيع تطبيق الحماية من العبث ليشمل كامل سطح تكوين Defender Antivirus.
حماية العبث وحماية التكوين هما قدرات مكملة لكنها مميزة:
| الميزة | الحماية من العبث | حماية التكوين |
|---|---|---|
| Scope | مجموعة صغيرة وثابتة من إعدادات الأمان (~10-13 إعداد) | سطح تكوين كامل لبرنامج Defender Antivirus |
| مصدر التكوين | الافتراضيات المعرفة من قبل Microsoft فقط | سياسة السحابة المعرفة من قبل المنظمة (Intune/Defender for Endpoint) |
| التخصيص | لا يوجد تخصيص | السيطرة الكاملة القائمة على السياسات |
| التنفيذ | يمنع تعطيل الحماية الحرجة | تجاوز جميع قنوات التكوين غير السحابية |
حماية التكوين هي مجموعة شاملة من الحماية من العبث التي توفر تحكما مدفوعا بالسياسة على تكوين Microsoft Defender Antivirus الكامل.
ملحوظة
على الرغم من أنه يمكن تفعيل حماية العبث وحماية التكوين في نفس الوقت، نوصي بأن تختار منظمتك أحدهما أو الآخر.
Prerequisites
- يجب دمج الأجهزة في Microsoft Defender لنقطة النهاية.
- يجب إدارة الأجهزة من خلال إدارة إعدادات الأمان في Microsoft Intune أو Defender for Endpoint.
- يجب أن تعمل الأجهزة بنظام Windows 10، Windows 11، Windows Server 2019، Windows Server 2022، أو Windows Server 2025.
- يجب على الأجهزة تشغيل نسخة مستشعر EDR من Microsoft Defender لنقطة النهاية بعد 10.8804 (سبتمبر 2025).
- يجب أن تعمل الأجهزة بنظام Microsoft Defender لمكافحة الفيروسات إصدار 4.18.26060.3004 أو أحدث (يونيو 2026).
حماية التكوين لا تدعم حاليا:
- بيئات الإدارة المشتركة (Configuration Manager + Intune).
- بيئات GCC High.
ما الذي تغطيه حماية التكوين
حاليا، توفر حماية التكوين الحماية والتنفيذ لإعدادات Microsoft Defender Antivirus، بما في ذلك:
- إعدادات مكافحة الفيروسات (إعدادات المسح، الاستثناءات، التحديثات)
- سياسات تقليل سطح الهجوم (ASR)
- واجهة مزود خدمة تكوين Defender (CSP) وسياسة CSP (مجموعة واسعة من ضوابط مكافحة الفيروسات)
- سلوك دمج المسؤولين المحليين
حاليا، حماية التكوين لا تغطي:
- Microsoft Defender Device Control
- إعدادات اكتشاف واستجابة نقطة النهاية (EDR)
- إعدادات نظام تشغيل Windows (مثل جدار الحماية)
كيف تعمل تطبيق حماية التكوين
تفرض حماية التكوين سياسة الإدارة السحابية من خلال ثلاث آليات:
تطبيق المصدر الواحد: عند تفعيل حماية التكوين، تنطبق قواعد التنفيذ التالية:
- فقط سياسات Intune و Defender for Endpoint يتم احترامها لإعدادات مضاد الفيروسات في Defender.
- يتم تجاهل كائن سياسة المجموعة (GPO)، السكريبتات، Configuration Manager، وتغييرات المسؤولين المحليين.
- Microsoft Defender Antivirus لا يحترم الاستثناءات المحلية بشكل افتراضي. يمكن للمؤسسات السماح باستثناءات مضاد الفيروسات المعرفة من قبل المسؤول المحلي من خلال تمكين دمج المسؤول المحلي عبر سياسة Defender أو Intune. عند تفعيل دمج المسؤول المحلي، يمكن دمج استثناءات مضادات الفيروسات المعرفة محليا مع الاستثناءات المدارة مركزيا. لا يتم الالتزام حاليا باستثناءات تقليل سطح الهجوم المعرفة محليا (ASR)، حتى عند تفعيل دمج المسؤول المحلي.
الإعدادات الافتراضية الآمنة: إذا لم يتم تكوين إعداد ما بشكل صريح في سياسة، فإن حماية التكوين تطبق الافتراضيات المعرفة من قبل Microsoft. يضمن هذا السلوك أن تحافظ الأجهزة على وضع أمني قوي حتى عندما لم يقم المسؤولون بتكوين كل الإعدادات المتاحة.
حل النزاعات: تستخدم حماية التكوين نموذج أسبقية قائم على القيمة بدلا من نموذج الكتابة الأخيرة التي تحقق النجاح:
- التشغيلية لها الأولوية على أوف. إذا ضبطت سياسة واحدة حماية التكوين على التشغيل وأخرى على إيقاف، تبقى الميزة مفعلة على الجهاز.
- إذا كانت السياسات المتعددة تعين قيما مختلفة، يتم الإبلاغ عن تعارض، لكن قيمة الفعال لا تزال مطبقة.
- إذا منحت عدة سياسات نفس القيمة، تكون النتيجة نجاحا دون تعارض.
Important
عدم التكوين لا يعني إيقاف. لتعطيل الميزة، قم بنشر سياسة صريحة تضبط حماية التكوين على وضع إيقاف.
تفعيل حماية التكوين
يمكنك تفعيل حماية التكوين من خلال إدارة إعدادات الأمان في Microsoft Intune أو Microsoft Intune for Endpoint.
Microsoft Intune هي الأداة الموصى بها لتكوين Defender وتوزيعها لميزات نقطة النهاية على الأجهزة. ومع ذلك، Intune هو منتج منفصل ليس جزءا من Defender لنقطة النهاية، ولا يتم تضمينه في جميع الاشتراكات. لاستخدام Intune، تحتاج إلى اشتراك يتضمنه، أو يمكنك شراؤه بشكل منفصل كاشتراك مستقل أو وظيفة إضافية. إذا لم يكن لديك Intune، يمكنك استخدام أي من الطرق الأخرى في هذه المقالة. لمزيد من المعلومات، راجع ترخيص Microsoft Intune.
يتم تكوين حماية التكوين من خلال نفس سطح السياسة الذي تهيمن عليه حماية التلاعب. في ملف أمان Windows Experience، يعيد إنتون تسمية إعداد الحماية من العبث إلى حماية التكوين (الجهاز) عندما تتوفر حماية التكوين. لا يمكنك تفعيل حماية التكوين من خلال كتالوج الإعدادات أو قالب التحكم بالجهاز v1 (DCv1).
نظرا لأن حماية التكوين وحماية العبث تستخدمان نفس إعداد السياسة، فإن تعيين حماية التكوين (تشغيل) يحل محل قيمة حماية العبث على ذلك الجهاز. لا تنشر سياسات حماية التلاعب أو حماية التكوين بشكل منفصل لنفس الإعداد. لنقل سياسات الحماية من العبث (DCv1) الحالية إلى حماية التكوين، أنشئ سياسة تجربة أمان Windows Experience مع حماية التكوين (تشغيل)، ثم قم بإزالة إعداد حماية العبث من سياسات DCv1 لتجنب التعارضات.
- في صفحة أمان نقطة النهاية في مركز إدارة Microsoft Intune على ، https://intune.microsoft.comأنشئ ملف تعريف جديد ل أمان Windows Experience أو قم بتحرير ملف تعريف موجود.
- حدد إعداد حماية التكوين (الجهاز) (المعروف سابقا بالحماية من العبث).
- قم بتعيين القيمة إلى حماية التكوين (تشغيل) لتمكين حماية التكوين.
- خصص السياسة لمجموعات الأجهزة المناسبة.
الحد الأدنى لإصدار العميل والتراجع
قبل تعيين حماية التكوين (تشغيل)، قم بتحديث الأجهزة إلى منصة Microsoft Defender Antivirus الإصدار 4.18.26060.3004 أو أحدث، وتحقق من صحة النشر مع مجموعة تجريبية.
في الأجهزة التي تحتوي على إصدارات أقدم، قد يرسل إنتون حماية التكوين (تشغيل)وحماية من العبث (إيقاف)، لكن الجهاز قد يطبق فقط إعداد الحماية من العبث. هذا السلوك يترك حماية التكوين وحماية العبث مطفأتين.
للرجوع إلى الوراء، قم بتغيير سياسة تجربة أمان Windows Experience من حماية التكوين (تشغيل) إلى حماية التلاعب (تشغيل)، وإعادة نشر السياسة، ومزامنة الأجهزة المتأثرة، وتحقق من تفعيل حماية العبث. يطبق زمن تسليم الوثيقة المعتاد.
الإبلاغ والمراقبة
حالة حماية التكوين واضحة في كل من مركز إدارة Intune وبوابة Microsoft Defender، حسب طريقة إدارة الأجهزة.
Intune: للأجهزة المسجلة مباشرة عبر Intune باستخدام Mobile إدارة الجهاز (MDM)، يمكنك عرض:
- حالة السياسة (نجاح، تعارض، أو خطأ)
- حالة حماية التكوين على مستوى الجهاز
بوابة Microsoft Defender: للأجهزة التي تدار عبر إدارة إعدادات الأمان في Defender for Endpoint، تحقق من بوابة Microsoft Defender لمعرفة حالة التكوين الفعالة.
ملحوظة
هذه الأجهزة غير مرئية في تقارير Intune. استخدم بوابة Microsoft Defender للتحقق من حالة حماية التكوين الفعالة.
تحقق من حماية التكوين على جهاز
لتأكيد حالة حماية التكوين مباشرة على الجهاز، قم بتشغيل ملف PowerShell cmdlet التالي:
Get-MpComputerStatus
راجع الخصائص التالية في المخرج:
- حالة تكوين التحكم (controlledConfigurationState): حالة تطبيق حماية التكوين الحالية على الجهاز.
- IsTamperProtected: يشير إلى ما إذا كانت حماية التلاعب (أساس حماية التكوين) نشطة.
- TamperProtectionSource: المصدر الذي يفرض الحالة الحالية.
يمكنك أيضا التأكد Get-MpComputerStatus من أن نسخة منصة Microsoft Defender Antivirus تستوفي المتطلبات المسبقة، وللتحقق من حالة التكوين بعد تغيير السياسة أو إعادة تعيين حماية التكوين.
سلوكيات دورة الحياة
يختلف سلوك حماية التكوين حسب تغيرات دورة حياة الجهاز:
- إلغاء تعيين السياسة: يتم إزالة حماية التكوين من الجهاز ما لم تكن سياسة حماية تكوين أخرى لا تزال سارية.
- إلغاء تسجيل Defender for Endpoint: حماية الإعدادات لا تزال مفعلة (لا يتم تنظيفها تلقائيا).
- إيقاف الجهاز من الجهاز: تمت إزالة حماية التكوين وإعادة إعادتها إلى وضع الإيقاف.
إعادة ضبط حماية التكوين على جهاز
لمسح حالة حماية التكوين على جهاز ما، قم بتشغيل الأوامر التالية في موجه أوامر مرتفع (نافذة موجه الأوامر التي فتحتها باختيار تشغيل كمسؤول):
نصيحة
يجب أن يكون الجهاز مفعلا لحماية من العبث ويكون في وضع استكشاف المشكلة.
يغير الأمر الأول الدليل إلى أحدث إصدار من <إصدار> النظام الأساسي لمكافحة البرامج الضارة في %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. إذا لم يكن هذا المسار موجودا، فإنه ينتقل إلى %ProgramFiles%\Windows Defender.
(set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
MpCmdRun.exe -Config -ResetControlledConfiguration
لمزيد من المعلومات، راجع تفعيل واستخدام وضع استكشاف الأخطاء في Microsoft Defender لنقطة النهاية.
القيود المعروفة
حاليا، تنطبق القيود التالية على حماية التكوين:
- قد ترى تعارضات زائفة في Intune عندما تستهدف كل من سياسات الحماية من العبث وحماية التكوين نفس الجهاز.
- قد تلاحظ تناقضات في الإبلاغ بين مركز إدارة Intune وبوابة Microsoft Defender.
- التغطية محدودة بإعدادات Microsoft Defender Antivirus (التحكم في الأجهزة، EDR، وجدار الحماية لم يتم تغطيتها بعد).
- عند تفعيل حماية التكوين من خلال إدارة إعدادات الأمان في Microsoft Defender لنقطة النهاية أو Intune، يتم إيقاف حماية التلاعب، ما لم تكن سياسة حماية التلاعب تحدد بشكل صريح تفعيل الحماية من العبث. عندما تكون حماية التكوين مفعلة والحماية من العبث غير فعالة، تكون درجة الحماية من العبث أقل. نعمل على معالجة هذه الفجوة.