Konfigurer planlagte hurtig- eller komplette Microsoft Defender Antivirus-scanninger

Gælder for:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender Antivirus

Platforme

• Windows

Du kan konfigurere almindelige, planlagte antivirusscanninger på enheder. Disse planlagte scanninger er ud over altid tændt, beskyttelse i realtid og on-demand antivirusscanninger . Når du planlægger en scanning, kan du angive scanningstypen, hvornår scanningen skal finde sted, og om scanningen skal finde sted efter en beskyttelsesopdatering , eller når en enhed ikke bruges. Du kan også konfigurere særlige scanninger for at fuldføre afhjælpningshandlinger, hvis det er nødvendigt.

Sammenligning af hurtig scanning, fuld scanning og brugerdefineret scanning

I følgende tabel beskrives de forskellige typer scanninger, du kan konfigurere.

Scanningstype	Beskrivelse
Hurtig scanning (anbefales)	En hurtig scanning ser på alle de steder, hvor der kan være malware registreret til at starte med systemet, f.eks registreringsdatabasenøgler og kendte Windows-startmapper. En hurtig scanning hjælper med at yde stærk beskyttelse mod malware, der starter med systemet og malware på kerneniveau, sammen med altid aktiveret beskyttelse i realtid, som gennemgår filer, når de åbnes og lukkes, og når en bruger navigerer til en mappe. I de fleste tilfælde er en hurtig scanning tilstrækkelig og er den anbefalede mulighed for planlagte scanninger. Fra og med udgivelsen af platformsopdateringen fra december 2023 (4.18.2311.x.x) har du mulighed for at scanne alle filer og mapper, der er udelukket fra beskyttelse i realtid ved hjælp af kontekstafhængige udeladelser, scannes under en hurtig scanning.
Fuld scanning	En fuld scanning starter ved at køre en hurtig scanning og fortsætter derefter med en sekventiel filscanning af alle tilsluttede faste diske og flytbare/netværksdrev (hvis den fulde scanning er konfigureret til at gøre det). Det kan tage et par timer eller dage at udføre en fuld scanning, afhængigt af mængden og typen af data, der skal scannes. Når en fuld scanning starter, bruges de security intelligence-definitioner, der er installeret på det tidspunkt, hvor scanningen starter. Hvis der gøres nye sikkerhedsintelligensopdateringer tilgængelige under den fulde scanning, kræves der en anden fuld scanning for at scanne efter nye trusselsregistreringer, der er indeholdt i den seneste opdatering. På grund af den tid og de ressourcer, der er involveret i en fuld scanning, anbefaler vi generelt ikke, at du planlægger komplette scanninger.
Brugerdefineret scanning	En brugerdefineret scanning kører på filer og mapper, du angiver. Du kan f.eks. vælge at scanne et USB-drev eller en bestemt mappe på enhedens lokale drev.

Bemærk!

Hurtigsøgninger kører som standard på tilsluttede flytbare enheder, f.eks. USB-drev.

Tip

Hvis du har en NAS (Network-Attached Storage) eller SAN (Storage Area Network), kan du bruge ICAP -scanning (Internet Content Adaption Protocol) med Microsoft Defender Antivirus-programmet. Du kan få flere oplysninger på Tech Community Blog: MetaDefender ICAP with Windows Defender Antivirus: Sikkerhed i verdensklasse for hybridmiljøer.

Sådan vælger du en scanningstype

Brug følgende tabel til at vælge en scanningstype.

Scenarie	Anbefalet scanningstype
Du vil konfigurere almindelige, planlagte scanninger	Hurtig scanning En hurtig scanning kontrollerer processerne, hukommelsen, profilerne og visse placeringer på enheden. Sammen med konstant beskyttelse i realtid hjælper en hurtig scanning med at levere stærk dækning både for malware, der starter med systemet og malware på kerneniveau. Beskyttelse i realtid gennemgår filer, når de åbnes og lukkes, og når en bruger navigerer til en mappe.
Trusler, f.eks. malware, registreres på en individuel enhed	Hurtig scanning I de fleste tilfælde vil en hurtig scanning indhente og rydde op i registreret malware.
Du vil køre en on-demand-scanning	Hurtig scanning
Du vil sikre dig, at en bærbar enhed, f.eks. et USB-drev, ikke indeholder malware	Brugerdefineret scanning Med en brugerdefineret scanning kan du vælge bestemte placeringer, mapper eller filer og køre en hurtig scanning.
Du har installeret eller genaktiveret Microsoft Defender Antivirus	Hurtig scanning eller fuld scanning En hurtig scanning kontrollerer processerne, hukommelsen, profilerne og visse placeringer på enheden. Hvis du foretrækker det, kan du vælge at køre en fuld scanning, når du har aktiveret eller installeret Microsoft Defender Antivirus. Bare husk, at det kan tage et stykke tid at køre en fuld scanning.

Vigtige punkter, du skal være opmærksom på

• Som standard kontrollerer Microsoft Defender Antivirus en opdatering 15 minutter før tidspunktet for planlagte scanninger. Du kan administrere tidsplanen for, hvornår beskyttelsesopdateringer skal downloades og anvendes for at tilsidesætte denne standard.

• Hvis en enhed er frakoblet og kører på batteri under en planlagt fuld scanning, stopper den planlagte scanning med hændelsen 1002, hvor det angives, at scanningen stoppede før fuldførelsen. Microsoft Defender Antivirus kører en fuld scanning på det næste planlagte tidspunkt.

• Planlagte scanninger kører i henhold til enhedens lokale tidszone.

• Skadelige filer kan gemmes på placeringer, der ikke er inkluderet i en hurtig scanning. Men altid tændt, beskyttelse i realtid gennemgår alle filer, der åbnes, & lukket, og alle filer, der findes i mapper, som en bruger har adgang til. Kombinationen af beskyttelse i realtid og en hurtig scanning hjælper med at yde stærk beskyttelse mod malware.

• On-access protection med skybaseret beskyttelse hjælper med at sikre, at alle de filer, der er adgang til på systemet, scannes med de nyeste modeller til sikkerhedsintelligens og maskinel indlæring i cloudmiljøet.

• Når beskyttelse i realtid registrerer malware, og omfanget af de berørte filer ikke bestemmes i første omgang, starter Microsoft Defender Antivirus en fuld scanning som en del af afhjælpningsprocessen.

• Hvis en enhed er offline i en længere periode, kan det tage længere tid at fuldføre en fuld scanning.

• Du kan konfigurere hurtige scanninger for at scanne undtagelser for beskyttelse i realtid ved hjælp af PowerShell, Intune eller Gruppepolitik.

Optimering af ydeevnen for planlagt hurtigsøgning

Som en optimering af ydeevnen springer Microsoft Defender Antivirus over at køre planlagte hurtigscanninger i nogle situationer. Denne optimering gælder kun for en hurtig scanning, når den startes af en tidsplan – det påvirker ikke en hurtig scanning, der startes af en on-demand-antivirusscanning . Denne optimering reducerer forringelsen af ydeevnen ved at undgå at køre en hurtig scanning, når det ikke er nødvendigt, og det påvirker ikke beskyttelsen.

Hvis en kvalificeret hurtig scanning har kørt inden for de seneste syv dage, startes der som standard ikke en ny hurtig scanning. En hurtig scanning anses for at være kvalificeret , hvis:

• Scanningen finder sted, efter den sidste sikkerhedsintelligensopdatering blev installeret.
• Beskyttelse i realtid blev ikke deaktiveret i den pågældende periode. Og
• Computeren blev genstartet.

Denne optimering gælder ikke for følgende betingelser:

• Hvis Microsoft Defender for Endpoint administreres
• Hvis Microsoft Defender EDR (Endpoint Detection and Response) er installeret
• Hvis computeren blev genstartet siden sidste hurtige scanning
• Hvis beskyttelse i realtid er deaktiveret, efter den sidste hurtige scanning fandt sted
• Hvis den seneste initierede hurtigscanning ikke blev fuldført

Denne optimering gælder for computere, der kører Windows 10 jubilæumsopdatering (version 1607) og alle efterfølgende Windows-udgivelser samt Windows Server 2016 (version 1607) og efterfølgende Windows Server-versioner, men gælder ikke for Core Server-installationer.

Se også

• Undtagelser for Microsoft Defender for Endpoint og Microsoft Defender Antivirus
• Onboard ikke-Windows-enheder

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.