oversigt over Microsoft Defender Antivirus i Windows

Artikel
10/02/2024

Gælder for:

Microsoft Defender for Endpoint Plan 1 og 2
Microsoft Defender for Business
Microsoft Defender Antivirus

Platforme

Windows

Microsoft Defender Antivirus er tilgængelig i Windows 10 og Windows 11 og i versioner af Windows Server.

Microsoft Defender Antivirus er en vigtig komponent i din næste generations beskyttelse i Microsoft Defender for Endpoint. Denne beskyttelse samler maskinel indlæring, analyse af big data, dybdegående forskning i trusselsmodstand og Microsofts cloudinfrastruktur for at beskytte enheder (eller slutpunkter) i din organisation. Microsoft Defender Antivirus er indbygget i Windows, og det fungerer sammen med Microsoft Defender for Endpoint for at give beskyttelse på din enhed og i skyen.

Tip

Som en ledsager til denne artikel kan du se vores konfigurationsvejledning til Sikkerhedsanalyse for at gennemgå bedste praksis og lære at styrke forsvar, forbedre overholdelse af angivne standarder og navigere i cybersikkerhedslandskabet med sikkerhed. Hvis du vil have en tilpasset oplevelse baseret på dit miljø, kan du få adgang til den automatiserede konfigurationsvejledning til Sikkerhedsanalyse i Microsoft 365 Administration.

Microsoft Defender antivirusfunktioner

Microsoft Defender Antivirus giver registrering af uregelmæssigheder, et lag af beskyttelse mod malware, der ikke passer til noget foruddefineret mønster. Registrering af uregelmæssigheder overvåger hændelser for procesoprettelse eller filer, der downloades fra internettet. Ved hjælp af maskinel indlæring og cloudbaseret beskyttelse kan Microsoft Defender Antivirus være et skridt foran hackere. Registrering af uregelmæssigheder er som standard slået til og kan hjælpe med at blokere angreb, f.eks . 3CX Security Alert for Electron Windows App. Microsoft Defender Antivirus begyndte at blokere denne malware fire dage før angrebet blev registreret i VirusTotal.

Moderne malware kræver moderne løsninger. I 2015 flyttede Microsoft Defender Antivirus fra at bruge et statisk signaturbaseret program til en model, der bruger forudsigende teknologier som f.eks. maskinel indlæring, anvendt videnskab og kunstig intelligens, da det er det, der er nødvendigt for at holde dig og dine organisationer sikre mod kompleksiteten i det moderne malwarelandskab, der konstant udvikler sig.

Microsoft Defender Antivirus kan blokere næsten al malware ved første øjekast, i millisekunder.

Vi har også designet vores antivirusløsning, så den fungerer i både online- og offlinescenarier. I offlinescenarier klargøres den nyeste dynamiske intelligens fra Intelligence Security Graph regelmæssigt til slutpunktet hele dagen. Når du har forbindelse til cloudmiljøet, får du intelligens i realtid fra Intelligent Security Graph.

Microsoft Defender Antivirus kan også stoppe trusler baseret på deres adfærd og behandle træer, selv når truslen er begyndt udførelse. Et almindeligt eksempel på disse typer angreb er filløs malware. Microsofts næste generations beskyttelsesfunktioner arbejder sammen om at identificere og blokere malware baseret på unormal adfærd. Du kan få mere at vide under Funktionsmådeblokering og -opbevaring.

Kompatibilitet med andre antivirusprodukter

Hvis du bruger et antivirus-/antimalwareprodukt, der ikke er fra Microsoft, på din enhed, kan du muligvis køre Microsoft Defender Antivirus i passiv tilstand sammen med antivirusløsningen, der ikke er fra Microsoft. Det afhænger af det anvendte operativsystem, og om enheden er onboardet til Defender for Endpoint. Du kan få mere at vide under Microsoft Defender Antivirus kompatibilitet.

Microsoft Defender Antivirus-processer og -tjenester

I følgende tabel opsummeres Microsoft Defender Antivirus-processer og -tjenester. Du kan få dem vist i Jobliste i Windows.

Proces eller tjeneste	Her kan du se dens status
Microsoft Defender Antivirus Core-tjeneste (`MdCoreSvc`)	- Fanen Processer:`Antimalware Core Service` - Fanen Detaljer:`MpDefenderCoreService.exe` - Fanen Tjenester:`Microsoft Defender Core Service`
Microsoft Defender antivirustjeneste (`WinDefend`)	- Fanen Processer:`Antimalware Service Executable` - Fanen Detaljer:`MsMpEng.exe` - Fanen Tjenester:`Microsoft Defender Antivirus`
Microsoft Defender Antivirus Network Realtime Inspection Service (`WdNisSvc`)	- Fanen Processer:`Microsoft Network Realtime Inspection Service` - Fanen Detaljer:`NisSrv.exe` - Fanen Tjenester:`Microsoft Defender Antivirus Network Inspection Service`
kommandolinjeværktøjet Microsoft Defender Antivirus	- Fanen Processer: I/T - Fanen Detaljer:`MpCmdRun.exe` - Fanen Tjenester: I/T
Konfigurationsværktøj til Microsoft Sikkerhedsklientpolitik	- Fanen Processer: I/T - Fanen Detaljer:`ConfigSecurityPolicy.exe` - Fanen Tjenester: I/T

Hvis du vil vide mere om Microsoft Defender Core-tjenesten, skal du gå til oversigten over Microsoft Defender Core-tjenesten.

For Microsoft Endpoint Forebyggelse af datatab (Endpoint DLP) opsummeres processer og tjenester i følgende tabel. Du kan få dem vist i Jobliste i Windows.

Proces eller tjeneste	Her kan du se dens status
Microsoft Endpoint DLP-tjeneste (`MDDlpSvc`)	- Fanen Processer:`MpDlpService.exe` - Fanen Detaljer:`MpDlpService.exe` - Fanen Tjenester:`Microsoft Data Loss Prevention Service`
Kommandolinjeværktøjet Microsoft Endpoint DLP	- Fanen Processer: I/T - Fanen Detaljer:`MpDlpCmd.exe` - Fanen Tjenester: I/T

Sammenligning af aktiv tilstand, passiv tilstand og deaktiveret tilstand

I følgende tabel beskrives, hvad du kan forvente, når Microsoft Defender Antivirus er i aktiv tilstand, passiv tilstand eller deaktiveret.

Tilstand	Hvad sker der
Aktiv tilstand	I aktiv tilstand bruges Microsoft Defender Antivirus som den primære antivirusapp på enheden. Filer scannes, trusler afhjælpes, og registrerede trusler er angivet i din organisations sikkerhedsrapporter og i din Windows Sikkerhed-app.
Passiv tilstand	I passiv tilstand bruges Microsoft Defender Antivirus ikke som den primære antivirusapp på enheden. Filer scannes, og registrerede trusler rapporteres, men trusler afhjælpes ikke af Microsoft Defender Antivirus. VIGTIGT: Microsoft Defender Antivirus kan kun køre i passiv tilstand på slutpunkter, der er onboardet til Microsoft Defender for Endpoint. Se Krav til Microsoft Defender Antivirus for at køre i passiv tilstand.
Deaktiveret eller fjernet	Når Microsoft Defender Er deaktiveret eller fjernet, bruges ikke. Filer scannes ikke, og trusler afhjælpes ikke. Generelt anbefaler vi ikke, at du deaktiverer eller fjerner Microsoft Defender Antivirus.

Du kan få mere at vide under Microsoft Defender Antivirus kompatibilitet.

Kontrollér tilstanden for Microsoft Defender Antivirus på din enhed

Du kan bruge en af flere metoder, f.eks. Windows Sikkerhed-appen eller Windows PowerShell. til at tjekke tilstanden for Microsoft Defender Antivirus på din enhed.

Vigtigt!

Fra og med platformversion 4.18.2208.0 og nyere: Hvis en server er blevet onboardet til Microsoft Defender for Endpoint, deaktiverer gruppepolitikken "Slå Windows Defender" fra ikke længere Fuldstændigt Windows-Defender Antivirus på Windows Server 2012 R2 og nyere. I stedet placerer den den i passiv tilstand. Desuden tillader funktionen til beskyttelse af manipulation en skift til aktiv tilstand, men ikke til passiv tilstand.

Hvis "Slå Windows Defender fra" allerede er på plads, før du onboarder til Microsoft Defender for Endpoint, sker der ingen ændring, og Defender Antivirus forbliver deaktiveret.
Hvis du vil skifte Defender Antivirus til passiv tilstand, selvom den blev deaktiveret før onboarding, kan du anvende konfigurationen ForceDefenderPassiveMode med værdien 1. Hvis du vil placere den i aktiv tilstand, skal du i stedet skifte denne værdi til 0 .

Bemærk den ændrede logik forForceDefenderPassiveMode, når manipulationsbeskyttelse er aktiveret: Når Microsoft Defender Antivirus skiftes til aktiv tilstand, forhindrer manipulationsbeskyttelse den i at gå tilbage til passiv tilstand, ForceDefenderPassiveMode selvom den er indstillet til 1.

Brug appen Windows Sikkerhed til at kontrollere statussen for Microsoft Defender Antivirus

På din Windows-enhed skal du vælge Start-menuen og begynde at skrive Security. Åbn derefter Windows Sikkerhed-appen i resultaterne.
Vælg Virus- og trusselsbeskyttelse.
Under Hvem beskytter mig?skal du vælge Administrer udbydere.

Du kan se navnet på din antivirus-/antimalwareløsning på sikkerhedsudbyderens webside..

Brug PowerShell til at tjekke status for Microsoft Defender Antivirus

Vælg menuen Start, og begynd at skrive PowerShell. Åbn derefter Windows PowerShell i resultaterne.
Type Get-MpComputerStatus.
På listen over resultater skal du se på rækken AMRunningMode.
- Normal betyder, at Microsoft Defender Antivirus kører i aktiv tilstand.
- Passiv tilstand betyder, Microsoft Defender Antivirus kører, men er ikke det primære antivirus-/antimalwareprodukt på din enhed. Passiv tilstand er kun tilgængelig for enheder, der er onboardet til Microsoft Defender for Endpoint, og som opfylder visse krav. Du kan få mere at vide under Krav til Microsoft Defender Antivirus til at køre i passiv tilstand.
- EDR-blokeringstilstand betyder, at Microsoft Defender Antivirus kører, og at EDR (Endpoint Detection and Response) i bloktilstand, er en egenskab i Microsoft Defender for Endpoint aktiveret. Kontrollér registreringsdatabasenøglen ForceDefenderPassiveMode . Hvis værdien er 0, kører den i normal tilstand. Ellers kører den i passiv tilstand.
- SxS Passiv tilstand betyder, at Microsoft Defender Antivirus kører sammen med et andet antivirus-/antimalwareprodukt, og der bruges begrænset periodisk scanning.

Tip

Du kan få mere at vide om Get-MpComputerStatus PowerShell-cmdlet'en i referenceartiklen Get-MpComputerStatus.

Tip

Tip til ydeevne På grund af en række forskellige faktorer (eksempler nedenfor) Microsoft Defender Antivirus, ligesom andre antivirusprogrammer, kan det medføre problemer med ydeevnen på slutpunktsenheder. I nogle tilfælde skal du muligvis tilpasse ydeevnen for Microsoft Defender Antivirus for at afhjælpe disse problemer med ydeevnen. Microsofts Effektivitetsanalyse er et PowerShell-kommandolinjeværktøj, der hjælper med at finde ud af, hvilke filer, filstier, processer og filtypenavne der kan forårsage problemer med ydeevnen. nogle eksempler er:

Topstier, der påvirker scanningstiden
De mest populære filer, der påvirker scanningstiden
De vigtigste processer, der påvirker scanningstiden
De mest populære filtypenavne, der påvirker scanningstiden
Kombinationer – f.eks.:
- topfiler pr. filtypenavn
- øverste stier pr. udvidelse
- topprocesser pr. sti
- mest populære scanninger pr. fil
- mest populære scanninger pr. fil pr. proces

Du kan bruge de oplysninger, der indsamles, ved hjælp af Effektivitetsanalyse til bedre at vurdere problemer med ydeevnen og anvende afhjælpningshandlinger. Se: Effektivitetsanalyse for Microsoft Defender Antivirus.

Hent opdateringer til din antivirus-/antimalwareplatform

Det er vigtigt at holde Microsoft Defender Antivirus eller (eller enhver antivirus-/antimalwareløsning) opdateret. Microsoft udgiver regelmæssige opdateringer for at sikre, at dine enheder har den nyeste teknologi til at beskytte mod ny malware og angrebsteknikker. Du kan få mere at vide under Administrer opdateringer til Microsoft Defender Antivirus og anvend oprindelige planer.

Tip

Hvis du leder efter antivirusrelaterede oplysninger til andre platforme, skal du se:

Se også

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.

Del via