Del via

Microsoft Defender Konfigurationer og eksperimentering af kernetjenester

  • Artikel

I denne artikel beskrives interaktionen mellem Microsoft Defender Core Service og Experimentation and Configuration Service (ECS). Microsoft Defender Core Service er en del af Microsoft Defender Antivirus og kommunikerer med ECS for at anmode om og modtage forskellige former for nyttedata. Disse nyttedata omfatter konfigurationer, udrulninger af funktioner og eksperimenter.

Vigtigt!

Sørg for, at klienter kan få adgang til følgende URL-adresser, så der kan modtages nyttedata:

Virksomhedskunder skal tillade følgende URL-adresser:

  • *.events.data.microsoft.com
  • *.endpoint.security.microsoft.com
  • *.ecs.office.com

Enterprise U.S. Government-kunder skal tillade følgende URL-adresser:

  • *.events.data.microsoft.com
  • *.endpoint.security.microsoft.us (GCC-H & DoD)
  • *.gccmod.ecs.office.com (GCC-M) *.config.ecs.gov.teams.microsoft.us (GCC-H)
  • *.config.ecs.dod.teams.microsoft.us (DoD)

Bemærk!

Dette gælder for opdatering af Microsoft Defender Antivirus-platform 4.18.24030 eller nyere.

Konfigurationer

Konfigurationer er nyttedata, der er beregnet til at sikre overholdelse af angivne standarder for produkttilstand, sikkerhed og beskyttelse af personlige oplysninger, og er beregnet til at have samme værdi for alle brugerne (baseret på platforme og kanaler). Dette kan være at aktivere et funktionsflag for en domænehandling og kan også bruges til at deaktivere et funktionsflag i tilfælde af en fejl.

Udrulning af kontrolleret funktion

CFR (Controlled Feature Rollout) er en procedure for langsomt at øge størrelsen på den brugergruppe, der modtager en funktion. Ved at distribuere en ny funktion til et tilfældigt valgt undersæt af brugerpopulationen er det muligt at sammenligne brugerfeedback med en kontrolgruppe i lige stor størrelse uden funktionen til at måle effekten af funktionen.

Eksperimenter

Microsoft Defender Core Service-builds har funktioner og funktionalitet, der stadig er under udvikling eller er eksperimentelle. Eksperimenter er som CFR, men brugergruppens størrelse er meget mindre til test af det nye koncept. Disse funktioner er som standard skjult, indtil funktionen er udrullet, eller eksperimentet er færdigt. Eksperimentflag bruges til at aktivere og deaktivere disse funktioner.

Forsigtighed

Hvis du deaktiverer kommunikation med tjenesten, vil dette påvirke Microsofts mulighed for at reagere på en alvorlig fejl i tide.

Se også