Bemærk
Adgang til denne side kræver godkendelse. Du kan prøve at logge på eller ændre mapper.
Adgang til denne side kræver godkendelse. Du kan prøve at ændre mapper.
Når Microsoft Defender Antivirus kører en scanning, forsøger den at afhjælpe eller fjerne de trusler, der registreres. Afhjælpningshandlinger kan omfatte fjernelse af en fil, afsendelse af den til karantæne eller tilladelse til at forblive. Denne artikel indeholder oplysninger og links til ressourcer om angivelse af, hvilke handlinger der skal udføres, når der registreres trusler på enheder. Du kan vælge mellem flere metoder, f.eks.:
Vigtigt!
Microsoft Defender Antivirus registrerer og afhjælper filer baseret på mange faktorer. Nogle gange kræver fuldførelse af en afhjælpning en genstart. Selvom registreringen senere bestemmes til at være en falsk positiv, skal genstarten fuldføres for at sikre, at alle yderligere afhjælpningstrin er fuldført.
Hvis du er sikker på, Microsoft Defender Antivirus har sat en fil i karantæne baseret på et falsk positivt element, kan du gendanne filen fra karantæne, når enheden genstarter. Se Gendan filer, der er sat i karantæne i Microsoft Defender Antivirus. Hvis du vil undgå dette problem i fremtiden, kan du udelade filer fra scanningerne. Se Konfigurer og valider udeladelser for Microsoft Defender Antivirus-scanninger.
Se også Om almindelige hurtige og komplette scanninger med Microsoft Defender Antivirus for at få flere afhjælpningsrelaterede indstillinger.
Forudsætninger
Understøttede operativsystemer
- Windows
Konfigurer afhjælpningsindstillinger ved hjælp af Intune
Som global administrator eller sikkerhedsadministrator skal du gå til Intune Administration og logge på.
Under Administrer skal du vælge Antivirus.
Opret enten en ny politik, eller rediger en eksisterende politik ved hjælp af følgende indstillinger:
- Platform: Windows 10, Windows 11 og Windows Server
- Profil: Microsoft Defender Antivirus
I forbindelse med konfigurationsindstillinger skal du udvide Defender og rulle ned til Tillad ved adgangsbeskyttelse. og indstille den til Tilladt.
Under Tillad ved adgangsbeskyttelse skal du vælge en afhjælpningshandling for hvert niveau:
- Trusler med høj alvorsgrad
- Alvorlige trusler
- Moderat alvorsgradstrusler
- Trusler med lav alvorsgrad
Angiv de enhedsgrupper, der skal modtage denne politik (f.eks . Alle enheder).
Gennemse dine indstillinger, og vælg derefter Gem.
Du kan finde flere oplysninger om antiviruspolitikker i Intune under Antiviruspolitik for slutpunktssikkerhed i Intune.
Konfigurer afhjælpningsindstillinger ved hjælp af Configuration Manager
Hvis du bruger Configuration Manager, kan du se følgende artikler:
Konfigurer afhjælpningsindstillinger ved hjælp af Gruppepolitik
Åbn Gruppepolitik administrationskonsollen Gruppepolitik Gruppepolitik, og rediger det Gruppepolitik objekt, du vil konfigurere.
I Gruppepolitik Administrationseditor skal du gå til Computerkonfiguration og derefter vælge Administrative skabeloner.
Udvid træet til Windows-komponenter>Microsoft Defender Antivirus.
Rediger politikken efter behov ved hjælp af følgende tabel.
Indstilling Beskrivelse Standardindstilling (hvis den ikke er konfigureret) Skan
Opret et systemgendannelsespunkt.Der oprettes et systemgendannelsespunkt hver dag, før der gøres forsøg på at rense eller scanne. Deaktiveret Skan
Slå fjernelse af elementer til fra mappen med scanningsoversigten.Angiv, hvor mange dage elementer skal gemmes i scanningshistorikken. 30 dage Rod
Deaktiver rutinemæssig afhjælpning.Angiv, om Microsoft Defender Antivirus automatisk afhjælper trusler, eller om brugeren skal spørges. Deaktiveret. Trusler afhjælpes automatisk. Karantæne
Konfigurer fjernelse af elementer fra mappen Karantæne.Angiv, hvor mange dage elementer skal holdes i karantæne, før de fjernes. 90 dage Trusler
Angiv niveauer for trusselsbeskeder, hvor standardhandlingen ikke skal udføres, når den registreres.Hver trussel, der opdages af Microsoft Defender Antivirus er tildelt et trusselsniveau (lavt, mellemstort, højt eller alvorligt). Du kan bruge denne indstilling til at definere, hvordan alle trusler for hvert trusselsniveau skal afhjælpes (sættes i karantæne, fjernes eller ignoreres). Ikke relevant Trusler
Angiv trusler, som standardhandlingen ikke skal udføres på, når den registreres.Angiv, hvordan specifikke trusler (ved hjælp af deres trussels-id) skal afhjælpes. Du kan angive, om den specifikke trussel skal sættes i karantæne, fjernes eller ignoreres. Ikke relevant Vælg OK.
Konfigurer afhjælpningsindstillinger ved hjælp af PowerShell eller WMI
Du kan også bruge PowerShell-cmdlet'enSet-MpPreference eller MSFT_MpPreference WMI-klassen til at konfigurere disse indstillinger.