Správa plánu stahování a použití aktualizací ochrany

Důležité

Zákazníci, kteří použili aktualizaci modulu Microsoft Defender z března 2022 (1.1.19100.5), se můžou setkat s vysokým využitím prostředků (procesoru nebo paměti). Společnost Microsoft vydala aktualizaci (1.1.19200.5), která řeší chyby představené v předchozí verzi. Zákazníkům se doporučuje aktualizovat na tento nový build modulu antivirového modulu (1.1.19200.5). Pokud chcete zajistit, aby byly všechny problémy s výkonem plně vyřešené, doporučujeme po instalaci aktualizace restartovat počítače. Další informace najdete v tématu Měsíční verze platformy a modulu.

Platí pro:

• Plán 1 pro Microsoft Defender for Endpoint
• Plán 2 pro Microsoft Defender pro koncový bod
• Antivirová ochrana v programu Microsoft Defender

Platformy

• Windows

Microsoft Defender Antivirus vám umožní určit, kdy má vyhledat a stahovat aktualizace.

Aktualizace koncových bodů můžete naplánovat pomocí:

• Určení dne v týdnu, kdy se mají vyhledat aktualizace ochrany
• Určení intervalu pro kontrolu aktualizací ochrany
• Určení času, kdy se mají vyhledat aktualizace ochrany

Můžete také náhodně určit časy, kdy každý koncový bod kontroluje a stahuje aktualizace ochrany. Další informace najdete v tématu Plánování kontrol .

Plánování aktualizací ochrany pomocí Configuration Manager

1. V konzole Microsoft Configuration Manager otevřete antimalwarové zásady, které chcete změnit (klikněte na Prostředky a kompatibilita v navigačním podokně na levé straně a potom rozbalte strom na Přehled>antimalwarových zásadslužby Endpoint Protection>).

2. Přejděte do části Aktualizace bezpečnostních informací .

3. Kontrola a stažení aktualizací v určitou dobu:

   • Nastavte Možnost Vyhledat aktualizace bezpečnostních funkcí služby Endpoint Protection v určitém intervalu... na hodnotu 0.
   • Nastavte Možnost Kontrolovat aktualizace bezpečnostních informací služby Endpoint Protection každý den v... na čas, kdy se mají aktualizace kontrolovat.

4. Pokud chcete kontrolovat a stahovat aktualizace v nepřetržitém intervalu, nastavte kontrolu aktualizací bezpečnostních funkcí služby Endpoint Protection na konkrétní interval... na počet hodin, které by měly nastat mezi aktualizacemi.

5. Nasaďte aktualizované zásady obvyklým způsobem.

Plánování aktualizací ochrany pomocí Zásady skupiny

Důležité

Ve výchozím nastavení je Vlastnost SignatureScheduleDay nastavená na hodnotu 8 a SignatureUpdateInterval jako 0, takže Microsoft Defender Antivirus nebude plánovat aktualizace ochrany. Povolením těchto nastavení toto výchozí nastavení přepíšete.

1. Na počítači pro správu Zásady skupiny otevřete konzolu pro správu Zásady skupiny, klikněte pravým tlačítkem na Zásady skupiny objekt, který chcete nakonfigurovat, a klikněte na Upravit.

2. V Editor Správa Zásady skupiny přejděte na Konfigurace počítače.

3. Klikněte na Zásady a pak na Šablony pro správu.

4. Rozbalte strom na Součásti> systému Windows Microsoft Defender Antivirová>ochrana Aktualizace Security Intelligence a nakonfigurujte následující nastavení:

   1. Poklikejte na nastavení Zadejte den v týdnu pro kontrolu aktualizací bezpečnostních funkcí a nastavte možnost Povoleno. Zadejte den v týdnu pro vyhledání aktualizací. Klikněte na OK.

   2. Poklikejte na nastavení Zadejte interval pro kontrolu aktualizací bezpečnostních funkcí a nastavte možnost Povoleno. Zadejte počet hodin mezi aktualizacemi. Klikněte na OK.

   3. Poklikejte na nastavení Zadejte čas, kdy se mají vyhledat aktualizace bezpečnostních funkcí , a nastavte možnost Povoleno. Zadejte čas, kdy se mají zkontrolovat aktualizace. Čas vychází z místního času koncového bodu. Klikněte na OK.

Plánování aktualizací ochrany pomocí rutin PowerShellu

Použijte následující rutiny:

Set-MpPreference -SignatureScheduleDay
Set-MpPreference -SignatureScheduleTime
Set-MpPreference -SignatureUpdateInterval

Další informace o používání PowerShellu s Microsoft Defender Antivirovou sadou najdete v tématu Konfigurace a spouštění rutin Microsoft Defender Antivirus a rutin Antivirová ochrana v programu Defender.

Použití WMI (Windows Management Instruction) k naplánování aktualizací ochrany

Použijte metodu Set třídy MSFT_MpPreference pro následující vlastnosti:

SignatureScheduleDay
SignatureScheduleTime
SignatureUpdateInterval

Další informace a povolené parametry najdete v následujících tématech:

• Rozhraní API WMIv2 v programu Windows Defender

Tip

Pokud hledáte informace související s antivirovou ochranou pro jiné platformy, podívejte se na:

• Nastavení předvoleb pro Microsoft Defender pro koncový bod v macOSu
• Microsoft Defender for Endpoint v systému Mac
• Nastavení zásad antivirové ochrany macOSu pro antivirovou ochranu v Microsoft Defenderu pro Intune
• Konfigurace funkcí Microsoft Defender for Endpoint v iOSu
• Konfigurace funkcí Defender for Endpoint v Androidu
• Nastavení předvoleb pro Microsoft Defender pro koncový bod v Linuxu
• Microsoft Defender for Endpoint v systému Linux

Související články

• Nasazení Microsoft Defender Antivirové ochrany
• Správa aktualizací Microsoft Defender Antivirus a použití směrných plánů
• Správa aktualizací pro koncové body, které jsou zastaralé
• Správa vynucených aktualizací založených na událostech
• Správa aktualizací pro mobilní zařízení a virtuální počítače
• Microsoft Defender Antivirus v Windows 10 a 11

Tip

Chcete se dozvědět více? Engage s komunitou Microsoft Security v naší technické komunitě: Microsoft Defender for Endpoint Tech Community.