Konfigurer timeoutperioden for skyblokering
Gælder for:
- Microsoft Defender XDR
- Microsoft Defender for Endpoint Plan 2
- [Microsoft Defender til virksomheder
- Microsoft Defender for Endpoint Plan 1
- Microsoft Defender Antivirus
Platforme
- Windows
- Windows Server
Når Microsoft Defender Antivirus finder en mistænkelig fil, kan den forhindre, at filen kører, mens den forespørger cloudtjenesten Microsoft Defender Antivirus.
Standardperioden for, at filen er blokeret , er 10 sekunder. Hvis du er sikkerhedsadministrator, kan du angive, at der skal ventes mere, før filen kan køre. Udvidelse af timeoutperioden for cloudblokke kan hjælpe med at sikre, at der er tilstrækkelig tid til at modtage en korrekt bestemmelse fra cloudtjenesten Microsoft Defender Antivirus.
Forudsætninger for at bruge den udvidede timeout for cloudblokering
Blok ved første øjekast , og dens forudsætninger skal være aktiveret, før du kan angive en udvidet timeoutperiode.
Angiv den forlængede timeoutperiode ved hjælp af Microsoft Defender for Endpoint administration af sikkerhedsindstillinger
Sådan angiver du timeoutperioden for skyblokering med Microsoft Defender for Endpoint administration af sikkerhedsindstillinger:
- Gå til Microsoft Defender for Endpoint-portalen (https://security.microsoft.com), og log på.
- Vælg SlutpunkterKonfigurationsstyring>Sikkerhedspolitikker for slutpunkter>.
- Vælg Opret ny politik.
- Under Vælg platform skal du vælge: "Windows 10, Windows 11 og Windows Server".
- Under Vælg skabelon skal du vælge: "Microsoft Defender Antivirus".
- Vælg Opret politik.
- Angiv et navn og en beskrivelse, og vælg Næste.
- På rullelisten Defender skal du gå til Cloud Extended Timeout og slå den til.
- Angiv den forlængede tid i sekunder fra 1 sekund til 50 sekunder. Uanset hvad du angiver, føjes til standarden 10 sekunder.
- Vælg Næste og Gem for at afslutte konfigurationen af politikken.
Angiv den forlængede timeoutperiode ved hjælp af Microsoft Intune
Du kan angive timeoutperioden for skyblokering med en slutpunktssikkerhedspolitik i Microsoft Intune.
Gå til Intune Administration (https://intune.microsoft.com/), og log på.
Vælg Slutpunktssikkerhed, og vælg derefter Antivirus under Administrer.
Vælg (eller opret) en antiviruspolitik.
I afsnittet Konfigurationsindstillinger skal du rulle ned til Udvidet cloudtimeout og angive timeout i sekunder fra 0 til 50 sekunder. Uanset hvad du angiver, føjes til standarden 10 sekunder.
(Dette trin er valgfrit) Foretag andre ændringer af antiviruspolitikken. (Har du brug for hjælp? Se Indstillinger for Microsoft Defender Antiviruspolitik i Microsoft Intune.)
Vælg Næste, og afslut konfigurationen af politikken.
Angiv den forlængede timeoutperiode ved hjælp af Gruppepolitik
Du kan bruge Gruppepolitik til at angive en udvidet timeout for cloudkontroller.
Højreklik på det Gruppepolitik objekt, du vil konfigurere, og vælg derefter Rediger.
I Gruppepolitik Management-Editor skal du gå til Computerkonfiguration og derefter vælge Administrative skabeloner.
Udvid træet til Windows-komponenter>Microsoft Defender Antivirus>MpEngine.
Dobbeltklik på Konfigurer udvidet skykontrol , og kontrollér, at indstillingen er aktiveret.
Angiv den ekstra mængde tid, der skal til for at forhindre, at filen kører, mens der afventes en bestemmelse i skyen. Angiv den ekstra tid i sekunder fra 1 sekund til 50 sekunder. Uanset hvad du angiver, føjes til standarden 10 sekunder.
Vælg OK.
Tip
Hvis du leder efter antivirusrelaterede oplysninger til andre platforme, skal du se:
- Angiv indstillinger for Microsoft Defender for Endpoint på macOS-
- Microsoft Defender for Endpoint på Mac
- Politikindstillinger for macOS Antivirus for Microsoft Defender Antivirus for Intune
- Angiv indstillinger for Microsoft Defender for Endpoint på Linux
- Microsoft Defender for Endpoint på Linux
- Konfigurer Defender for Endpoint på Android-funktioner
- Konfigurer Microsoft Defender for Endpoint på iOS-funktioner
Tip
Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.