Ochrana Dev Drive pomocí režimu výkonu

Poznámka

Chcete vyzkoušet XDR v Microsoft Defenderu? Přečtěte si další informace o tom, jak můžete vyhodnotit a pilotně nasadit XDR v Microsoft Defenderu.

Platí pro:

• Plán 1 a 2 pro Microsoft Defender for Endpoint
• Microsoft Defender pro firmy
• Antivirová ochrana v programu Microsoft Defender

Platformy

• Windows 11

Tip

Jako doplněk k tomuto článku si projděte našeho průvodce nastavením Microsoft Defenderu for Endpoint , kde najdete osvědčené postupy a seznámíte se se základními nástroji, jako je omezení potenciálních útoků a ochrana nové generace. Pokud chcete mít přizpůsobené prostředí založené na vašem prostředí, můžete získat přístup k průvodci automatizovaným nastavením Defenderu for Endpoint v Centru pro správu Microsoftu 365.

Co je režim výkonu

Režim výkonu je nyní k dispozici ve Windows 11 jako nová funkce Antivirové ochrany v programu Microsoft Defender. Režim výkonu snižuje dopad antivirové ochrany v programu Microsoft Defender na soubory uložené na určeném disku Dev. Cílem režimu výkonu je zlepšit funkční výkon pro vývojáře, kteří používají zařízení s Windows 11.

Je důležité si uvědomit, že režim výkonu může běžet jenom na Dev Drive. Kromě toho musí být zapnutá ochrana v reálném čase, aby fungoval režim výkonu. Povolením této funkce na vývojové jednotce se nezmění standardní ochrana v reálném čase spuštěná na svazcích s operačními systémy nebo jinými svazky naformátovanými systémem SOUBORŮ FAT32 nebo NTFS.

Dev Drive

Dev Drive je nová forma svazku úložiště, která je k dispozici pro zlepšení výkonu klíčových úloh vývojářů. Využívá technologii ReFS, která využívá cílené optimalizace systému souborů a poskytuje větší kontrolu nad nastavením a zabezpečením svazků úložiště, včetně označení důvěryhodnosti, konfigurace antivirového softwaru a kontroly správy nad připojenými filtry.

Další informace o Dev Drive najdete v tématu Nastavení vývojového disku ve Windows 11.

Režim výkonu v porovnání s ochranou v reálném čase

Pokud chcete poskytnout nejlepší možný výkon, ve výchozím nastavení vytvoření Dev Drive automaticky udělíte důvěryhodnost novému svazku. Důvěryhodný svazek Dev Drive způsobí, že se ochrana v reálném čase spustí ve speciálním režimu asynchronního výkonu daného svazku. Režim výkonu spuštění zajišťuje rovnováhu mezi ochranou před hrozbami a výkonem. Vyvážení se dosahuje odložením kontrol zabezpečení až do dokončení operace otevření souboru , místo aby se kontrola zabezpečení prováděla synchronně během zpracování operace se souborem. Tento režim provádění kontrol zabezpečení ze své podstaty poskytuje rychlejší výkon, ale s menší ochranou. Povolení režimu výkonu však poskytuje výrazně lepší ochranu než jiné metody ladění výkonu , jako je použití vyloučení složek, které zcela blokují kontroly zabezpečení.

Poznámka

Pokud chcete povolit režim výkonu, musí být zapnutá ochrana v reálném čase.

Následující tabulka shrnuje synchronní a asynchronní chování režimu výkonu.

Stav režimu výkonu	Typ kontroly	Popis	Souhrn
Nepovoleno (vypnuto)	Synchronní (Ochrana v reálném čase)	Otevření souboru zahájí kontrolu ochrany v reálném čase.	Otevřít a zkontrolovat.
Povoleno (zapnuto)	Asynchronní	Operace otevření souboru se kontrolují asynchronně.	Otevřete teď, zkontrolujte později.

Nedůvěryhodný Dev Drive nemá stejné výhody jako důvěryhodný Dev Drive. Zabezpečení běží v synchronním režimu ochrany v reálném čase, když je vývojový disk nedůvěryhodný. Kontroly ochrany v reálném čase můžou ovlivnit výkon.

Požadavky antivirové ochrany v programu Microsoft Defender pro režim výkonu

1. Projděte si požadavky, které jsou specifické pro Dev Drive. Viz Nastavení DevDrivu ve Windows 11.

2. Ujistěte se, že je Antivirová ochrana v programu Microsoft Defender aktuální.

   • Verze antimalwarové platformy: 4.18.2303.8 (nebo novější)
   • Antimalwarová verze bezpečnostních funkcí: 1.385.1455.0 (nebo novější)
   • Ochrana v reálném čase je zapnutá.

Správa režimu výkonu

1. Režim výkonu může běžet jenom na důvěryhodném disku Dev Drive a je ve výchozím nastavení povolený při vytvoření nové jednotky Dev Drive. Další informace najdete v tématu Vysvětlení bezpečnostních rizik a důvěryhodnosti ve vztahu k Dev Drive.

2. Vynucujte režim výkonu antivirové ochrany v programu Microsoft Defender pomocí Intune, zásad skupiny nebo PowerShellu.

Intune

Povolte stav režimu výkonu pomocí nastavení OMA-URI uvedeného v následující tabulce.

Nastavení	Hodnota
OMA-URI:	./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus
Datový typ	Celé číslo
Hodnota	0

0 = Povolit (výchozí) 1 = Zakázat

Zásady skupiny

1. V gpmc.msc nebo GPedit.msc přejděte na Konfigurace> počítačeŠablony pro> správuSoučásti systému> WindowsAntivirová ochrana> v programu Microsoft Defender vreálném čase.

2. Poklikejte na Konfigurovat stav režimu výkonu.

   

3. Vyberte Povoleno.

   

4. Vyberte Použít a pak vyberte OK.

PowerShell

1. Otevřete PowerShell jako správce zařízení.

2. Napište set-MpPreference -PerformanceModeStatus Enabled a stiskněte Enter.

   

Ověření povolení režimu výkonu

Pokud chcete ověřit, že je povolený režim výkonu Dev Drive a Defenderu, postupujte takto:

1. V aplikaci Zabezpečení Windows přejděte do části Nastavení >Ochrana před viry & hrozbamiSpravovat nastavení a ověřte, že je povolená ochrana na disku Dev Drive.

   

2. Vyberte Zobrazit svazky.

   

   Jednotky	Stav
   C:	Vzhledem k tomu, že systémová jednotka (například C: nebo D:) je naformátovaná systémem souborů NTFS, není způsobilá pro režim výkonu programu Defender.
   D:	Dev Drive je povolený, ale není povolený režim výkonu Defenderu.
   F:	Je povolená služba Dev Drive a režim výkonu defenderu.

Viz také

Nastavení vývojového disku ve Windows 11

Tip

Chcete se dozvědět více? Spojte se s komunitou zabezpečení Microsoftu v naší technické komunitě: Technická komunita Microsoft Defenderu for Endpoint.