Migrace na Microsoft Defender for Endpoint – fáze 2: Nastavení

Fáze 1: Příprava prostředí	Fáze 2: Nastavení	Fáze 3: Začlenění zařízení do Defender for Endpoint
	Jsi tady!

Vítejte ve fázi nastavení migrace na Defender for Endpoint. Tato fáze zahrnuje následující kroky:

1. Přeinstalujte nebo povolte Microsoft Defender Antivirus na koncových bodech.
2. Přidejte Defender for Endpoint do seznamu vyloučení pro vaše stávající řešení.
3. Nakonfigurujte Defender for Endpoint Plan 1 nebo Plan 2.
4. Nastavte skupiny zařízení, kolekce zařízení a organizační jednotky.

Důležité

Pokud chcete souběžně spouštět několik řešení zabezpečení, přečtěte si téma Důležité informace o výkonu, konfiguraci a podpoře.

Možná jste už nakonfigurovali vzájemné vyloučení zabezpečení pro zařízení nasazená k Microsoft Defender for Endpoint. Pokud stále potřebujete nastavit vzájemná vyloučení, abyste se vyhnuli konfliktům, přečtěte si téma Přidání Microsoft Defender for Endpoint do seznamu vyloučení pro vaše stávající řešení.

Krok 1: Přeinstalace/povolení antivirové ochrany Microsoft Defender na koncových bodech

V některých verzích Windows byla Microsoft Defender Antivirus pravděpodobně odinstalována nebo zakázána při instalaci antivirového nebo antimalwarového řešení jiné společnosti než Microsoft. Když jsou koncové body se systémem Windows onboardovány do programu Defender for Endpoint, může Microsoft Defender Antivirus běžet v pasivním režimu společně s antivirovým řešením, které není od Microsoftu. Další informace najdete v tématu Antivirová ochrana pomocí Defenderu for Endpoint.

Při přechodu na Defender for Endpoint možná budete muset provést určité kroky k přeinstalaci nebo povolení Microsoft Defender Antivirové ochrany. Následující tabulka popisuje, co dělat na klientech a serverech Windows.

Typ koncového bodu	Co dělat
Klienti Windows (například koncové body se systémem Windows 10 a Windows 11)	Obecně platí, že u klientů s Windows nemusíte provádět žádnou akci, protože funkci Microsoft Defender Antivirus nelze odebrat. Pokud používáte antimalwarové řešení jiné společnosti než Microsoft, Microsoft Defender Antivirus je v tomto okamžiku procesu migrace s největší pravděpodobností v automatickém zakázaném stavu. Pokud jsou koncové body klienta onboardovány do programu Defender for Endpoint a v těchto koncových bodech stále běží antivirové řešení jiného typu než Microsoft, přejde Microsoft Defender Antivirus do pasivního režimu místo zakázaného stavu. Pokud se pak odinstaluje antivirové řešení jiného typu než Microsoft, Microsoft Defender Antivirus automaticky přejde do aktivního režimu.
Servery s Windows	V Windows Server možná budete muset přeinstalovat funkci Microsoft Defender Antivirus a nastavit ji na pasivní režim ručně. Pokud je na serverech s Windows nainstalovaný antivirový program nebo antimalware jiné společnosti než Microsoft, Microsoft Defender Antivirus nemůže běžet společně s antivirovým řešením od jiných výrobců. V takových případech je Microsoft Defender Antivirová ochrana zakázána nebo odinstalována ručně. Chcete-li přeinstalovat nebo povolit Microsoft Defender Antivirus na Windows Server, proveďte následující úlohy: - Znovu povolte Defender Antivirus ve Windows Serveru, pokud byl zakázán - Znovu povolte Microsoft Defender Antivirus ve Windows Serveru, pokud byl odinstalován. - Nastavte Microsoft Defender Antivirus na pasivní režim na Windows Server Pokud narazíte na problémy s přeinstalací nebo opětovným povolením antivirové ochrany Microsoft Defender na Windows Server, přečtěte si téma Řešení potíží: Microsoft Defender Antivirus se na Windows Server odinstaluje. Pokud Microsoft Defender antivirové funkce a instalační soubory byly dříve odebrány z operačních systémů Windows Server, postupujte podle pokynů v tématu Konfigurace zdroje oprav systému Windows a obnovte instalační soubory funkcí.

Tip

Další informace o stavech programu Microsoft Defender Antivirus při použití antivirové ochrany jiného výrobce než Microsoft najdete v tématu Kompatibilita programu Microsoft Defender Antivirus.

Ručně nastavte Microsoft Defender Antivirus do pasivního režimu na Windows Server

Chcete-li nastavit Microsoft Defender Antivirus na pasivní režim na Windows Server, proveďte následující kroky.

Tip

Na Windows Server 2012 R2 a 2016 teď můžete spustit Microsoft Defender Antivirus v pasivním režimu. Další informace najdete v článku Připojení Windows Serveru 2012 R2 a Windows Serveru 2016 k Microsoft Defenderu for Endpoint.

1. Otevřete Editor registru a přejděte na Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

2. Upravte (nebo vytvořte) položku DWORD s názvem ForceDefenderPassiveMode a zadejte následující nastavení:

   • Nastavte hodnotu DWORD na 1.

   • V části Základ vyberte Šestnáctková.

Poznámka

Chcete-li ověřit, že pasivní režim byl nastaven podle očekávání, vyhledejte událost 5007 v provozním protokolu Microsoft-Windows-Windows Defender (umístěný na adrese C:\Windows\System32\winevt\Logs) a ověřte, že klíče registru ForceDefenderPassiveMode nebo PassiveMode byly nastaveny na 0x1.

Krok 2: Přidání Microsoft Defender for Endpoint do seznamu vyloučení pro stávající řešení

V kroku seznamu vyloučení přidáte Defender pro koncový bod do seznamu vyloučení pro vaše stávající řešení ochrany koncových bodů a všechny další produkty zabezpečení, které vaše organizace používá. Pokud chcete přidat vyloučení, nezapomeňte se podívat do dokumentace poskytovatele řešení.

Vyberte kartu s informacemi o vyloučeních pro tento operační systém.

Procesy v této části jsou určené výhradně pro Microsoft Defender for Endpoint pro platformy Windows, včetně operačního systému nižší úrovně. Tento seznam nezahrnuje žádné další požadavky na komunikaci ve Windows.

Windows

Konkrétní vyloučení, která je potřeba nakonfigurovat, závisí na verzi Windows, na které máte spuštěné koncové body nebo zařízení, a jsou uvedena v následující tabulce.

Operační systém	Vyloučení
Windows 11 Windows 10 verze 1803 nebo novější (viz informace o Windows 10 verzi) Windows 10 verze 1703 nebo 1709 s nainstalovaným KB4493441 Windows Server 2025 operační systém Azure Stack HCI verze 23H2 a novější Windows Server 2022 Windows Server 2019 Windows Server verze 1803 Windows Server 2016 spuštění moderního sjednoceného řešení Windows Server 2012 R2, na kterém běží moderní sjednocené řešení	Vyloučení EDR: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection C:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe Cesta k registru: HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\* Vyloučení antivirové ochrany: C:\Program Files\Windows Defender\MsMpEng.exe C:\Program Files\Windows Defender\NisSrv.exe C:\Program Files\Windows Defender\ConfigSecurityPolicy.exe C:\Program Files\Windows Defender\MpCmdRun.exe C:\Program Files\Windows Defender\MpDefenderCoreService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MsMpEng.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\NisSrv.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\ConfigSecurityPolicy.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCopyAccelerator.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCmdRun.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDefenderCoreService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\mpextms.exe Vyloučení ochrany před únikem informací koncového bodu (Endpoint DLP): C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpCmd.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MipDlp.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\DlpUserAgent.exe
Windows Server 2016 nebo Windows Server 2012 R2, na kterém běží moderní sjednocené řešení	Po aktualizaci komponenty Sense EDR pomocí KB5005292 se vyžadují následující další vyloučení: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe
Windows 8.1Windows 7Windows Server 2008 R2 SP1	C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe ( Dočasné soubory monitorovacího hostitele 6\45 mohou být různě očíslované podsložky.) C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe

macOS

U zařízení s macOS jsou v následující tabulce uvedené procesy, které se mají vyloučit v antivirovém nebo antimalwarovém řešení jiné společnosti než Microsoft:

Proces	Umístění
wdavdaemon_enterprise Motor EDR	/Library/Application Support/Microsoft/Defender/
wdavdaemon_unprivileged Antivirový modul	/Library/Application Support/Microsoft/Defender/
telemetryd_v1 Démon telemetrie pro EDR	/Library/Application Support/Microsoft/Defender/
Netext Síťové rozšíření	/Library/SystemExtensions/*/com.microsoft.wdav.netext.systemextension/Contents/MacOS/
Epsext Rozšíření zabezpečení koncového bodu	/Library/SystemExtensions/*/com.microsoft.wdav.epsext.systemextension/Contents/MacOS/
msupdate Nástroj pro aktualizaci Microsoft AutoUpdate	/Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS

Linux

Pro Linux servery jsou v následující tabulce uvedené procesy, které se mají vyloučit v antivirovém/antimalwarovém řešení jiné společnosti než Microsoft:

Proces	Umístění
wdavdaemon Hlavní démon (služba). Používá FANotify pro antimalwarové i EDR účely (TALPA u starších RHEL).	/opt/microsoft/mdatp/sbin/
wdavdaemon enterprise Motor EDR. Používá se k obohacení.	/opt/microsoft/mdatp/sbin/
wdavdaemon unprivileged Antivirový modul	/opt/microsoft/mdatp/sbin/
crashpad_handler Shromažďuje výpisy pádů.	/opt/microsoft/mdatp/sbin/
mdatp Nástroj příkazového řádku	/opt/microsoft/mdatp/sbin/Wdavdaemonclient
mde_netfilter Filtr paketů pro ochranu sítě, který se také používá pro možnosti odezvy	/opt/microsoft/mde_netfilter/sbin

Důležité

Osvědčeným postupem je udržovat zařízení a koncové body vaší organizace v aktualizovaném stavu. Ujistěte se, že máte nejnovější aktualizace pro Microsoft Defender for Endpoint a Microsoft Defender Antivirus a udržujte operační systémy a aplikace pro produktivitu vaší organizace aktuální.

Krok 3: Konfigurace nastavení onboardingu a ochrany v Defender for Endpoint

Před připojením zařízení nakonfigurujte možnosti Microsoft Defender for Endpoint.

Microsoft Intune je doporučený nástroj pro konfiguraci a distribuci funkcí Microsoft Defender for Endpoint v zařízeních. Intune je však samostatný produkt, který není součástí produktu Defender for Endpoint a není zahrnutý ve všech předplatných. Pokud chcete používat Intune, potřebujete předplatné, které ho obsahuje, nebo si ho můžete koupit samostatně jako samostatné předplatné nebo doplněk. Pokud Intune nemáte, můžete použít některou z dalších metod v tomto článku. Další informace najdete v tématu Licencování Microsoft Intune.

• Pokud máte Defender for Endpoint Plan 1, proveďte kroky 1 až 5 v následujícím postupu.
• Pokud máte Defender for Endpoint Plan 2, proveďte kroky 1 až 7 v následujícím postupu.

1. Ujistěte se, že je Defender for Endpoint nasazený. Jako správce zabezpečení přejděte na portál Microsoft Defender a přihlaste se. Pak v navigačním podokně vyberte Assets>Zařízení.

   Následující tabulka ukazuje, jak může obrazovka vypadat a co to znamená.

   Obrazovka	Význam
   	Defender for Endpoint ještě není plně zřízen. Možná budete muset chvíli počkat, než se proces dokončí.
   	Defender for Endpoint je zřízený. V tomto případě přejděte ke kroku 2, zapněte ochranu manipulací.

2. Zapněte ochranu před falšováním. Doporučujeme zapnout ochranu před falšováním pro celou organizaci. Tuto úlohu můžete provést na portálu Microsoft Defender.

   1. Na portálu Microsoft Defender zvolte Nastavení>Koncové body.

   2. Přejděte na Obecné>pokročilé funkce a pak nastavte přepínač ochrany před falšováním na Zapnuto.

   3. Vyberte Uložit.

   Další informace najdete v tématu Ochrana proti manipulaci.

3. Pokud k onboardingu zařízení a konfiguraci zásad zařízení používáte Microsoft Intune nebo Microsoft Configuration Manager, nastavte integraci s Defenderem for Endpoint následujícím postupem:
   

   1. V centru pro správu Microsoft Intune přejděte do části Zabezpečení koncového bodu.

   2. V části Nastavení zvolte Microsoft Defender for Endpoint.

   3. V části Nastavení profilu zabezpečení koncového bodu nastavte přepínač Umožnit řešení Microsoft Defender for Endpoint vynucovat konfigurace zabezpečení koncového bodu na Zapnuto.

   4. V horní části obrazovky vyberte Uložit.

   5. Na portálu Microsoft Defender zvolteKoncové body>.

   6. Posuňte se dolů na Správa konfigurace a vyberte Obor vynucení.

   7. Nastavte přepínač Použít MDE k vynucení nastavení konfigurace zabezpečení z MEM na Zapnuto a pak vyberte možnosti pro klienty Windows i pro Windows Server zařízení.

   8. Pokud plánujete používat Správce konfigurace, nastavte přepínač Spravovat nastavení zabezpečení pomocí Správce konfigurace na Zapnuto. (Pokud potřebujete pomoc s tímto krokem, přečtěte si téma Koexistence s Microsoft Configuration Manager.)

   9. Posuňte se dolů a vyberte Uložit.

4. Nakonfigurujte své počáteční funkce pro omezení prostoru pro útok. Minimálně ihned povolte standardní pravidla pro omezení prostoru útoku (ASR), která jsou uvedena v následující tabulce:

   Standardní pravidla ochrany

   Metody konfigurace

   Blokování krádeže přihlašovacích údajů ze subsystému místní autority zabezpečení Windows Blokování zneužívání zranitelných podepsaných ovladačů (Zařízení) Blokování trvalosti prostřednictvím odběru událostí WMI

   Intune (profily konfigurace zařízení nebo zásady zabezpečení koncového bodu) Správa mobilních zařízení (MDM) (K individuálnímu povolení a nastavení režimu pro jednotlivá pravidla použijte zásadu CSP Defender/AttackSurfaceReductionRules poskytovatele konfiguračních služeb (CSP).) Zásady skupiny nebo PowerShell (jenom v případě, že nepoužíváte Intune, Správce konfigurace nebo jinou platformu pro správu na podnikové úrovni)

   Další informace najdete v článku Možnosti omezení prostoru pro útok.

5. Nakonfigurujte možnosti ochrany nové generace.

   Schopnosti	Metody konfigurace
   Intune	1. V Centru pro správu Intune vyberteProfily konfigurace> a pak vyberte typ profilu, který chcete nakonfigurovat. Pokud jste ještě nevytvořili typ profilu omezení zařízení nebo pokud chcete vytvořit nový, přečtěte si téma Konfigurace nastavení omezení zařízení v Microsoft Intune. 2. Vyberte Vlastnosti a pak vyberte Nastavení konfigurace: Upravit 3. Rozbalte Microsoft Defender Antivirus. 4. Povolte cloudovou ochranu. 5. V rozevíracím seznamu Vyzvat uživatele před odesláním ukázky vyberte Odeslat všechny vzorky automaticky. 6. V rozevíracím seznamu Rozpoznat potenciálně nežádoucí aplikace vyberte Povolit nebo Auditovat. 7. Vyberte Zkontrolovat a uložit a pak zvolte Uložit. TIP: Další informace o Intune profilech zařízení, včetně postupu vytvoření a konfigurace jejich nastavení, najdete v tématu Co jsou Microsoft Intune profily zařízení?.
   Správce konfigurace	Viz Vytvoření a nasazení antimalwarových zásad pro službu Endpoint Protection v Správce konfigurace. Při vytváření a konfiguraci antimalwarových zásad nezapomeňte zkontrolovat nastavení ochrany v reálném čase a povolit blokování na první pohled.
   Rozšířená správa zásad skupiny nebo Konzola pro správu zásad skupiny	1. Přejděte na Konfigurace> počítačeŠablony pro správu>Součásti systému> Windows Microsoft Defender Antivirus. 2. Vyhledejte zásadu s názvem Vypnout Microsoft Defender Antivirus. 3. Zvolte Upravit nastavení zásad a ujistěte se, že je zásada zakázaná. Zakázání této zásady povolí Microsoft Defender Antivirovou ochranu. (V některých verzích systému Windows se může místo Windows Defender Antivirus zobrazit Microsoft Defender Antivirus.)
   Ovládací panely v systému Windows	Postupujte podle pokynů zde: Požadavky na nastavení zařízení ve Windows v aplikaci Portál společnosti. (V některých verzích systému Windows se může místo Windows Defender Antivirus zobrazit Microsoft Defender Antivirus.)

   Pokud máte Defender for Endpoint Plan 1, počáteční nastavení a konfigurace jsou dokončené. Pokud máte Defender for Endpoint Plan 2, pokračujte kroky 6 až 7.

6. Nakonfigurujte zásady detekce a odezvy koncových bodů v Centru pro správu Intune. Nápovědu k tomuto úkolu najdete v tématu Vytvoření zásad EDR.

7. Nakonfigurujte možnosti automatizovaného vyšetřování a nápravy na portálu Microsoft Defender. Pokud chcete získat pomoc s touto úlohou, přečtěte si téma Konfigurace automatizovaných možností šetření a nápravy v Microsoft Defender for Endpoint.

   V tomto okamžiku je počáteční nastavení a konfigurace Defenderu for Endpoint Plan 2 dokončena.

Krok 4: Přidání existujícího řešení do seznamu vyloučení pro Microsoft Defender Antivirus

Při konfiguraci vyloučení v programu Microsoft Defender Antivirus přidáte stávající řešení do seznamu vyloučení pro Microsoft Defender Antivirus. Můžete si vybrat z několika metod, jak přidat vyloučení do Microsoft Defender Antivirus, jak je uvedeno v následující tabulce:

Metoda	Co dělat
Intune	1. Přejděte do centra pro správu Microsoft Intune a přihlaste se. 2. VyberteProfily konfigurace> a pak vyberte profil, který chcete nakonfigurovat. 3. V části Spravovat vyberte Vlastnosti. 4. Vyberte Nastavení konfigurace: Upravit. 5. Rozbalte Microsoft Defender Antivirus a pak rozbalte Vyloučení antiviru Microsoft Defender. 6. Zadejte soubory, složky a procesy, které chcete vyloučit z Microsoft Defender antivirové kontroly. Informace najdete v článku výjimky programu Microsoft Defender Antivirus. 7. Zvolte Zkontrolovat a uložit a pak zvolte Uložit.
Microsoft Configuration Manager	1. Pomocí konzoly Správce konfigurace přejděte na Prostředky a dodržování předpisů>Antimalwarové zásady> a pak vyberte zásadu, kterou chcete upravit. 2. Zadejte nastavení vyloučení pro soubory, složky a procesy, které se mají vyloučit z Microsoft Defender antivirové kontroly.
Objekt zásad skupiny	1. Na počítači pro správu Zásady skupiny otevřete konzolu pro správu Zásady skupiny (GPMC). Klikněte pravým tlačítkem na objekt zásad skupiny, který chcete nakonfigurovat, a pak vyberte Upravit. 2. V editoru pro správu Zásady skupiny přejděte na Konfigurace počítače a vyberte Šablony pro správu. 3. Rozbalte strom na součásti > systému Windows Microsoft Defender vyloučení antivirové ochrany>. (V některých verzích systému Windows se může místo Windows Defender Antivirus zobrazit Microsoft Defender Antivirus.) 4. Dvakrát klikněte na nastavení Vyloučení cest a přidejte vyloučení. 5. Nastavte možnost na Povoleno. 6. V části Možnosti vyberte Zobrazit.... 7. Zadejte každou složku na vlastním řádku ve sloupci Název hodnoty . Pokud zadáte soubor, nezapomeňte uvést úplnou cestu k souboru, včetně písmene disku, cesty ke složce, názvu souboru a přípony. Do sloupce Hodnota zadejte 0. 8. Vyberte OK. 9. Poklikejte na nastavení Vyloučení rozšíření a přidejte vyloučení. 10. Nastavte možnost na Povoleno. 11. V části Možnosti vyberte Zobrazit.... 12. Zadejte každou příponu souboru na vlastním řádku do sloupce Název hodnoty . Do sloupce Hodnota zadejte 0. 13. Vyberte OK.
Objekt zásad místní skupiny	1. V koncovém bodě nebo zařízení otevřete Editor místních zásad skupiny. 2. Přejděte na Konfigurace> počítačeŠablony pro> správuSoučásti systému> Windows Microsoft Defender Vyloučení antivirové ochrany>. (V některých verzích systému Windows se může místo Windows Defender Antivirus zobrazit Microsoft Defender Antivirus.) 3. Zadejte svá vyloučení cest a procesů.
Klíč registru	1. Exportujte následující klíč registru: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\exclusions. 2. Importujte klíč registru. Tady jsou dva příklady: - Místní cesta: regedit.exe /s c:\temp\MDAV_Exclusion.reg - Sdílená složka sítě: regedit.exe /s \\FileServer\ShareName\MDAV_Exclusion.reg

Přečtěte si další informace o vyloučeních pro Microsoft Defender for Endpoint a Microsoft Defender Antivirus.

Důležité aspekty vyloučení antivirové ochrany Microsoft Defender

Když přidáte vyloučení z kontrol programu Microsoft Defender Antivirus, měli byste přidat vyloučení pro cesty a procesy.

• Vyloučení cest vyloučí konkrétní soubory a jakýkoli přístup k těmto souborům.
• Vyloučení procesů vyloučí všechno, čeho se proces dotkne, ale nevyloučí samotný proces.
• Uveďte vyloučení procesů pomocí jejich úplné cesty, a ne pouze podle názvu. (Metoda založená pouze na názvu je méně bezpečná.)
• Pokud uvedete každý spustitelný soubor (.exe) jako vyloučení cesty i procesu, budou vyloučeny proces i vše, s čím přijde do styku.

Krok 5: Nastavení skupin zařízení, kolekcí zařízení a organizačních jednotek

Skupiny zařízení, kolekce zařízení a organizační jednotky umožňují týmu zabezpečení efektivně a efektivně spravovat a přiřazovat zásady zabezpečení. Následující tabulka popisuje každou z těchto skupin a způsob jejich konfigurace. Vaše organizace nemusí používat všechny tři typy kolekcí.

Poznámka

Vytváření skupin zařízení je podporováno v defenderu for Endpoint Plan 1 a Plan 2.

Typ kolekce	Co dělat
Skupiny zařízení (dříve označované jako skupiny počítačů) umožňují týmu pro operace zabezpečení konfigurovat možnosti zabezpečení, jako je automatizované prověřování a náprava. Skupiny zařízení jsou také užitečné pro přiřazení přístupu k těmto zařízením, aby váš tým pro operace zabezpečení mohl v případě potřeby provádět nápravné akce. Skupiny zařízení se vytvářejí v době, kdy byl útok zjištěn a zastaven. Výstrahy, například "upozornění na počáteční přístup", se aktivovaly a zobrazovaly na portálu Microsoft Defender.	1. Přejděte na portál Microsoft Defender. 2. V navigačním podokně na levé straně zvolte Nastavení>Koncové body>Oprávnění>Skupiny zařízení. 3. Zvolte + Přidat skupinu zařízení. 4. Zadejte název a popis skupiny zařízení. 5. V seznamu Úroveň automatizace vyberte možnost. (Doporučujeme úplné – automaticky napravit hrozby.) Další informace o různých úrovních automatizace najdete v tématu Jak se napravují hrozby. 6. Zadejte podmínky pro odpovídající pravidlo a určete, která zařízení patří do skupiny zařízení. Můžete například zvolit doménu, verze operačního systému nebo dokonce použít značky zařízení. 7. Na kartě Uživatelský přístup zadejte role, které by měly mít přístup k zařízením, která jsou součástí skupiny zařízení. 8. Zvolte Hotovo.
Kolekce zařízení umožňují provoznímu týmu zabezpečení spravovat aplikace, nasazovat nastavení dodržování předpisů nebo instalovat aktualizace softwaru na zařízeních ve vaší organizaci. Kolekce zařízení se vytvářejí pomocí Správce konfigurace.	Postupujte podle kroků v tématu Vytvoření kolekce.
Organizační jednotky umožňují logicky seskupovat objekty, jako jsou uživatelské účty, účty služeb nebo účty počítačů. Pak můžete přiřadit správce ke konkrétním organizačním jednotkám a použít zásady skupiny k vynucení nastavení cílené konfigurace. Organizační jednotky jsou definovány v Microsoft Entra Doménové služby.	Postupujte podle kroků v tématu Vytvoření organizační jednotky ve spravované doméně Microsoft Entra Doménové služby.

Další kroky

Blahopřejeme! Dokončili jste fázi nastavení migrace na Defender for Endpoint!

• Pokračujte do fáze 3: Přejděte na Defender for Endpoint