Přehled antivirové ochrany v programu Microsoft Defender ve Windows
Platí pro:
- Plán 1 a 2 pro Microsoft Defender for Endpoint
- Microsoft Defender pro firmy
- Antivirová ochrana v programu Microsoft Defender
Platformy
- Windows
Antivirová ochrana v programu Microsoft Defender je k dispozici ve Windows 10 a Windows 11 a ve verzích Windows Serveru.
Antivirová ochrana v programu Microsoft Defender je hlavní součástí ochrany nové generace v programu Microsoft Defender for Endpoint. Tato ochrana spojuje strojové učení, analýzu velkých objemů dat, podrobný výzkum odolnosti vůči hrozbám a cloudovou infrastrukturu Microsoftu pro ochranu zařízení (nebo koncových bodů) ve vaší organizaci. Antivirová ochrana v programu Microsoft Defender je integrovaná do Windows a funguje s programem Microsoft Defender for Endpoint a poskytuje ochranu vašeho zařízení i v cloudu.
Tip
Jako doplněk k tomuto článku si projděte našeho průvodce nastavením analyzátoru zabezpečení , kde si projděte osvědčené postupy a naučte se posílit ochranu, zlepšit dodržování předpisů a s důvěrou se pohybovat v oblasti kybernetické bezpečnosti. Pokud chcete mít přizpůsobené prostředí založené na vašem prostředí, můžete získat přístup k průvodci automatizovaným nastavením analyzátoru zabezpečení v Centru pro správu Microsoftu 365.
Možnosti antivirové ochrany v programu Microsoft Defender
Antivirová ochrana v programu Microsoft Defender poskytuje detekci anomálií, vrstvu ochrany proti malwaru, která neodpovídá žádnému předdefinovanému vzoru. Detekce anomálií monitoruje události vytváření procesů nebo soubory, které se stahují z internetu. Díky strojovému učení a ochraně do cloudu může Antivirová ochrana v programu Microsoft Defender zůstat o krok před útočníky. Detekce anomálií je ve výchozím nastavení zapnutá a může pomoct blokovat útoky, jako je výstraha zabezpečení 3CX pro aplikaci Electron pro Windows. Antivirová ochrana v programu Microsoft Defender začala blokovat tento malware čtyři dny před tím, než byl útok zaregistrován ve službě VirusTotal.
Moderní malware vyžaduje moderní řešení. V roce 2015 se Antivirová ochrana v programu Microsoft Defender přesunula od statického modulu založeného na podpisech k modelu, který využívá prediktivní technologie, jako je strojové učení, aplikovaná věda a umělá inteligence, protože to je to, co je nezbytné k tomu, abyste vy a vaše organizace zůstali v bezpečí před složitostí dnešního neustále se vyvíjejícího malwaru.
Antivirová ochrana v programu Microsoft Defender dokáže blokovat téměř veškerý malware na první pohled v milisekundách.
Naše antivirové řešení jsme také navrhli tak, aby fungovalo v online i offline scénářích. V případě offline scénářů se v průběhu dne v koncovém bodu pravidelně zřizují nejnovější dynamické inteligence ze služby Intelligence Security Graph. Po připojení ke cloudu se poskytuje inteligentní funkce v reálném čase z Intelligent Security Graphu.
Antivirová ochrana v programu Microsoft Defender může také zastavit hrozby na základě jejich chování a stromy procesů, i když se hrozba spustila. Běžným příkladem těchto typů útoků je malware bez souborů. Funkce ochrany nové generace společnosti Microsoft spolupracují na identifikaci a blokování malwaru na základě neobvyklého chování. Další informace najdete v tématu Behaviorální blokování a omezování.
Kompatibilita s jinými antivirovými produkty
Pokud na svém zařízení používáte antivirový nebo antimalwarový produkt od jiných výrobců než Microsoftu, možná budete moct spustit antivirovou ochranu v programu Microsoft Defender v pasivním režimu společně s antivirovým řešením od jiných výrobců než Microsoftu. Záleží na používaném operačním systému a na tom, jestli je vaše zařízení onboardované do služby Defender for Endpoint. Další informace najdete v tématu Kompatibilita s antivirovou ochranou v programu Microsoft Defender.
Procesy a služby Antivirové ochrany v programu Microsoft Defender
Následující tabulka shrnuje procesy a služby Antivirové ochrany v programu Microsoft Defender. Můžete je zobrazit ve Správci úloh ve Windows.
Proces nebo služba | Kde zobrazit stav |
---|---|
Služba Core antivirové ochrany v programu Microsoft Defender ( MdCoreSvc ) |
- Karta Procesy : Antimalware Core Service - Karta Podrobnosti : MpDefenderCoreService.exe - Karta Služby : Microsoft Defender Core Service |
Antivirová ochrana v programu Microsoft Defender ( WinDefend ) |
- Karta Procesy : Antimalware Service Executable - Karta Podrobnosti : MsMpEng.exe - Karta Služby : Microsoft Defender Antivirus |
Služba kontroly sítě v reálném čase v programu Microsoft Defender Antivirus ( WdNisSvc ) |
- Karta Procesy : Microsoft Network Realtime Inspection Service - Karta Podrobnosti : NisSrv.exe - Karta Služby : Microsoft Defender Antivirus Network Inspection Service |
Nástroj příkazového řádku Antivirová ochrana v programu Microsoft Defender | - Karta Procesy: Není k dispozici - Karta Podrobnosti : MpCmdRun.exe - Karta Služby : Není k dispozici |
Nástroj pro konfiguraci zásad klienta zabezpečení microsoftu | - Karta Procesy: Není k dispozici - Karta Podrobnosti : ConfigSecurityPolicy.exe - Karta Služby : Není k dispozici |
Další informace o službě Microsoft Defender Core najdete v přehledu služby Microsoft Defender Core.
V případě ochrany před únikem informací koncového bodu Microsoftu (Endpoint DLP) jsou v následující tabulce shrnuty procesy a služby. Můžete je zobrazit ve Správci úloh ve Windows.
Proces nebo služba | Kde zobrazit stav |
---|---|
Služba Ochrany před únikem informací koncového bodu Microsoftu ( MDDlpSvc ) |
- Karta Procesy : MpDlpService.exe - Karta Podrobnosti : MpDlpService.exe - Karta Služby : Microsoft Data Loss Prevention Service |
Nástroj příkazového řádku ochrany před únikem informací před únikem informací koncového bodu Microsoftu | - Karta Procesy: Není k dispozici - Karta Podrobnosti : MpDlpCmd.exe - Karta Služby : Není k dispozici |
Porovnání aktivního, pasivního a zakázaného režimu
Následující tabulka popisuje, co můžete očekávat, když je antivirová ochrana v programu Microsoft Defender v aktivním, pasivním nebo zakázaném režimu.
Režim | Co se stane |
---|---|
Aktivní režim | V aktivním režimu se antivirová ochrana v programu Microsoft Defender používá jako primární antivirová aplikace na zařízení. Soubory se kontrolují, hrozby se opravují a zjištěné hrozby jsou uvedené v sestavách zabezpečení vaší organizace a ve vaší aplikaci Zabezpečení Windows. |
Pasivní režim | V pasivním režimu se antivirová ochrana v programu Microsoft Defender nepoužívá jako primární antivirová aplikace na zařízení. Soubory se prohledávají a zjištěné hrozby se hlásí, ale antivirová ochrana v programu Microsoft Defender hrozby neopravuje. DŮLEŽITÉ: Antivirovou ochranu v programu Microsoft Defender lze spustit v pasivním režimu pouze na koncových bodech, které jsou onboardovány do programu Microsoft Defender for Endpoint. Viz Požadavky na spuštění antivirové ochrany v programu Microsoft Defender v pasivním režimu. |
Zakázáno nebo odinstalováno | V případě deaktivace nebo odinstalace se antivirová ochrana v programu Microsoft Defender nepoužije. Soubory se neprohledávají a hrozby se nenapraví. Obecně nedoporučujeme zakázat nebo odinstalovat antivirovou ochranu v programu Microsoft Defender. |
Další informace najdete v tématu Kompatibilita s antivirovou ochranou v programu Microsoft Defender.
Kontrola stavu antivirové ochrany v programu Microsoft Defender na zařízení
Ke kontrole stavu programu Microsoft Defender Antivirus na vašem zařízení můžete použít jednu z několika metod, například aplikaci Zabezpečení systému Windows nebo Windows PowerShell.
Důležité
Počínaje platformou verze 4.18.2208.0 a novější: Pokud je server nasazený do Microsoft Defenderu for Endpoint, nastavení zásad skupiny Vypnout Program Windows Defender už na Windows Serveru 2012 R2 a novějších verzích úplně nezakáže Antivirovou ochranu v programu Windows Defender. Místo toho ho umístí do pasivního režimu. Kromě toho funkce ochrany před falšováním umožní přepnout do aktivního režimu, ale ne do pasivního režimu.
- Pokud už před onboardingem do Programu Microsoft Defender for Endpoint existuje možnost Vypnout Windows Defender, nedojde k žádné změně a Antivirová ochrana v programu Defender zůstane zakázaná.
- Chcete-li přepnout Antivirovou ochranu v programu Defender do pasivního režimu, i když byl před onboardingem zakázán, můžete použít konfiguraci ForceDefenderPassiveMode s hodnotou
1
. Pokud ji chcete přepnout do aktivního režimu, přepněte tuto hodnotu na0
.
Všimněte si upravené logiky, ForceDefenderPassiveMode
kdy je povolena ochrana před falšováním: Jakmile je Antivirová ochrana v programu Microsoft Defender přepne do aktivního režimu, ochrana před falšováním zabrání návratu do pasivního režimu, i když ForceDefenderPassiveMode
je nastavená na 1
hodnotu .
Kontrola stavu programu Microsoft Defender Antivirus pomocí aplikace Zabezpečení systému Windows
Na zařízení s Windows vyberte nabídku Start a začněte psát
Security
. Ve výsledcích pak otevřete aplikaci Zabezpečení Windows.Vyberte Ochrana před viry a hrozbami.
V části Kdo mě chrání?zvolte Spravovat poskytovatele.
Na stránce poskytovatelů zabezpečení uvidíte název antivirového/antimalwarového řešení.
Kontrola stavu programu Microsoft Defender Antivirus pomocí prostředí PowerShell
Vyberte nabídku Start a začněte psát
PowerShell
. Ve výsledcích pak otevřete Windows PowerShell.Typ
Get-MpComputerStatus
.V seznamu výsledků se podívejte na řádek AMRunningMode.
Normální znamená, že antivirová ochrana v programu Microsoft Defender běží v aktivním režimu.
Pasivní režim znamená, že antivirová ochrana v programu Microsoft Defender běží, ale není to primární antivirový/antimalwarový produkt na vašem zařízení. Pasivní režim je k dispozici pouze pro zařízení, která jsou onboardována do programu Microsoft Defender for Endpoint a která splňují určité požadavky. Další informace, viz Požadavky na spuštění antivirové ochrany v programu Microsoft Defender v pasivním režimu.
Režim blokování pomocí EDR znamená, že běží antivirová ochrana v programu Microsoft Defender a je povolená Detekce a reakce koncového bodu (EDR) v režimu blokování, což je funkce v programu Microsoft Defender for Endpoint. Zkontrolujte klíč registru ForceDefenderPassiveMode . Pokud je jeho hodnota 0, běží v normálním režimu; v opačném případě běží v pasivním režimu.
Pasivní režim SxS znamená, že antivirová ochrana v programu Microsoft Defender běží společně s jiným antivirovým/antimalwarovým produktem a používá se omezená pravidelná kontrola.
Tip
Další informace o rutině Get-MpComputerStatus prostředí PowerShell najdete v referenčním článku Get-MpComputerStatus.
Tip
Tip k výkonu Vzhledem k různým faktorům (příklady uvedené níže) může antivirová ochrana v programu Microsoft Defender stejně jako jiný antivirový software způsobovat problémy s výkonem koncových zařízení. V některých případech může být nutné vyladit výkon Antivirové ochrany v programu Microsoft Defender, aby se tyto problémy s výkonem zmírnily. Analyzátor výkonu od Microsoftu je nástroj příkazového řádku PowerShellu, který pomáhá určit, které soubory, cesty k souborům, procesy a přípony souborů můžou způsobovat problémy s výkonem. Mezi příklady patří:
- Hlavní cesty, které mají vliv na dobu kontroly
- Hlavní soubory, které mají vliv na dobu kontroly
- Hlavní procesy, které mají vliv na dobu kontroly
- Hlavní přípony souborů, které mají vliv na dobu kontroly
- Kombinace – například:
- top files per extension
- top paths per extension
- top processes per path
- top scans per file
- top scans per file per process
Informace shromážděné pomocí Analyzátoru výkonu můžete použít k lepšímu posouzení problémů s výkonem a k použití nápravných akcí. Viz : Analyzátor výkonu pro Antivirovou ochranu v programu Microsoft Defender.
Získání antivirových/antimalwarových aktualizací
Je důležité udržovat program Microsoft Defender Antivirus (nebo jakékoli antivirové/antimalwarové řešení) aktualizovaný. Microsoft vydává pravidelné aktualizace, které pomáhají zajistit, aby vaše zařízení měla nejnovější technologie pro ochranu před novým malwarem a technikami útoku. Další informace najdete v tématu Správa aktualizací antivirové ochrana v programu Microsoft Defender a použití směrných plánů.
Tip
Pokud hledáte informace související s antivirovou ochranou pro jiné platformy, podívejte se na:
- Nastavení předvoleb pro Microsoft Defender pro koncový bod v macOSu
- Microsoft Defender for Endpoint v systému Mac
- Nastavení zásad antivirové ochrany macOSu pro antivirovou ochranu v Microsoft Defenderu pro Intune
- Nastavení předvoleb pro Microsoft Defender pro koncový bod v Linuxu
- Microsoft Defender for Endpoint v systému Linux
- Konfigurace funkcí Defender for Endpoint v Androidu
- Konfigurace funkcí Microsoft Defender for Endpoint v iOSu
Viz také
- Analyzátor výkonu pro Antivirovou ochranu v programu Microsoft Defender
- Správa a konfigurace antivirové ochrany v programu Microsoft Defender
- Vyhodnocení antivirové ochrany v programu Microsoft Defender
- Vyloučení pro Microsoft Defender for Endpoint a Antivirovou ochranu v programu Microsoft Defender
Tip
Chcete se dozvědět více? Spojte se s komunitou zabezpečení Microsoftu v naší technické komunitě: Technická komunita Microsoft Defenderu for Endpoint.