Test detekce antivirové ochrany pro ověření služeb onboardingu a vytváření sestav zařízení

  • Platí pro: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

Požadavky

Podporované operační systémy

  • Windows 11, Windows 10, Windows 8.1, Windows 7 SP1
  • Windows Server 2016 a novější
  • Windows Server 2012 a Windows Server 2008 R2
  • operační systém Azure Stack HCI verze 23H2 a novější
  • Linux
  • macOS

Testovací soubor EICAR pro simulaci malwaru

Jakmile povolíte Defender for Endpoint, Microsoft Defender pro firmy nebo Microsoft Defender Antivirus, můžete službu otestovat pomocí testovacího souboru EICAR. Testování konceptu, jako je tento, vám může pomoct seznámit se s funkcemi a ověřit pokročilé možnosti zabezpečení, které chrání vaše zařízení generováním skutečných výstrah zabezpečení.

Můžete spustit test detekce antivirového softwaru a ověřit, že je zařízení správně nasazené a hlásí se službě.

Windows

  1. Připravte se na testovací soubor EICAR. Místo skutečného malwaru použijte testovací soubor EICAR, aby nedošlo k poškození. Microsoft Defender Antivirus zachází s testovacími soubory EICAR jako s malwarem.

  2. Následujícím postupem vytvořte testovací soubor EICAR:

    1. Zkopírujte následující řetězec: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*.

    2. Vložte řetězec do .TXT souboru a uložte ho jako EICAR.txt.

  3. Otevřete příkazový řádek a spusťte příkaz : type EICAR.txt.

Linux/macOS

  1. Ujistěte se, že je povolená ochrana v reálném čase. Spusťte následující příkaz a ověřte, že výstup je "true":

    mdatp health --field real_time_protection_enabled

  2. Stáhněte si testovací soubor EICAR. Otevřete okno terminálu a spusťte příslušný příkaz pro váš operační systém:

    Linux:

    curl -o eicar.com.txt https://secure.eicar.org/eicar.com.txt

    Macos:

    curl -o ~/Downloads/eicar.com.txt https://secure.eicar.org/eicar.com.txt

  3. Ověřte, že je soubor v karanténě. Spuštěním následujícího příkazu zobrazte seznam všech zjištěných hrozeb:

    mdatp threat list

Viz také

  • Last updated on