Konfigurationer og eksperimentering af Microsoft Defender Core-tjenesten
I denne artikel beskrives interaktionen mellem Microsoft Defender Core Service og Experimentation and Configuration Service (ECS). Microsoft Defender Core Service er en del af Microsoft Defender Antivirus og kommunikerer med ECS for at anmode om og modtage forskellige typer nyttedata. Disse nyttedata omfatter konfigurationer, udrulninger af funktioner og eksperimenter.
Forsigtighed
Hvis du deaktiverer kommunikation med tjenesten, vil dette påvirke Microsofts mulighed for at reagere på en alvorlig fejl i tide.
Vigtigt!
Sørg for, at klienter kan få adgang til følgende URL-adresser, så der kan modtages nyttedata:
Virksomhedskunder skal tillade følgende URL-adresser:
*.events.data.microsoft.com*.endpoint.security.microsoft.com*.ecs.office.com
Enterprise U.S. Government-kunder skal tillade følgende URL-adresser:
*.events.data.microsoft.com*.endpoint.security.microsoft.us (GCC-H & DoD)*.gccmod.ecs.office.com (GCC-M)*.config.ecs.gov.teams.microsoft.us (GCC-H)*.config.ecs.dod.teams.microsoft.us (DoD)
Bemærk!
Oplysningerne i denne artikel gælder for opdatering af Microsoft Defender Antivirus-platformen version 4.18.24030 eller nyere.
Konfigurationer
Konfigurationer er nyttedata, der er beregnet til at sikre overholdelse af angivne standarder for produkttilstand, sikkerhed og beskyttelse af personlige oplysninger, og er beregnet til at have samme værdi for alle brugerne (baseret på platforme og kanaler). Dette kan være at aktivere et funktionsflag for en domænehandling og kan også bruges til at deaktivere et funktionsflag i tilfælde af en fejl.
Udrulning af styrede funktioner
CFR (Controlled Feature Rollout) er en procedure for langsomt at øge størrelsen på den brugergruppe, der modtager en funktion. Ved at distribuere en ny funktion til et tilfældigt valgt undersæt af brugerpopulationen er det muligt at sammenligne brugerfeedback med en kontrolgruppe i lige stor størrelse uden funktionen til at måle effekten af funktionen.
Eksperimenter
Microsoft Defender Core-tjenesten udfører i øjeblikket ingen eksperimentel test. Udviklingen udføres via den gradvise udrulningsproces. Hvis dette ændres, sendes der en meddelelse i Meddelelsescenter.