Antivirenrichtlinie für Endpunktsicherheit in Microsoft Intune

Intune Endpunktsicherheitsrichtlinien helfen Sicherheitsadministratoren, sich auf die Verwaltung der diskreten Gruppe von Antivireneinstellungen für verwaltete Geräte zu konzentrieren.

Die Antivirenrichtlinie umfasst mehrere Profile. Jedes Profil enthält nur die Einstellungen, die für Microsoft Defender for Endpoint Antivirus für macOS- und Windows-Geräte oder für die Benutzererfahrung in der Windows-Sicherheit-App auf Windows-Geräten relevant sind.

Suchen Sie die Antivirenrichtlinien unter Verwalten im Knoten Endpunktsicherheit des Microsoft Intune Admin Center.

Antivirenrichtlinien enthalten die gleichen Einstellungen wie gefundene Endpoint Protection - oder Geräteeinschränkungsvorlagen für die Gerätekonfigurationsrichtlinie . Diese Richtlinientypen enthalten jedoch andere Kategorien von Einstellungen, die nichts mit Antivirus zu tun haben. Die zusätzlichen Einstellungen können die Konfiguration der Antivirusworkload erschweren. Außerdem sind die Einstellungen in der Antivirenrichtlinie für macOS nicht über die anderen Richtlinientypen verfügbar. Das macOS Antivirus-Profil ersetzt die Notwendigkeit, die Einstellungen mithilfe .plist von Dateien zu konfigurieren.

Gilt für:

Wichtig

Am 14. Oktober 2025 hat Windows 10 das Ende des Supports erreicht und erhält keine Qualitäts- und Featureupdates. Windows 10 ist eine zulässige Version in Intune. Geräte, auf denen diese Version ausgeführt wird, können sich weiterhin bei Intune registrieren und berechtigte Features verwenden. Die Funktionalität wird jedoch nicht garantiert und kann variieren.

Voraussetzungen für die Antivirenrichtlinie

Unterstützung für Intune registrierte Geräte (MDM):

  • macOS

    • Jede unterstützte Version von macOS
    • Damit Intune Antivireneinstellungen auf einem Gerät verwalten können, muss Defender für Endpunkt auf diesem Gerät installiert sein. Weitere Informationen finden Sie unter Microsoft Defender for Endpoint für macOS (In der Defender für Endpunkt-Dokumentation).

  • Windows

    • Es sind keine zusätzlichen Voraussetzungen erforderlich.

Unterstützung für Microsoft Configuration Manager Clients:

Dieses Szenario befindet sich in der Vorschauphase und erfordert die Verwendung von Konfigurations-Manager Current Branch Version 2006 oder höher.

  • Einrichten der Mandantenanfügung für Konfigurations-Manager-Geräte: Konfigurieren Sie die Mandantenanfügung, um die Bereitstellung von Antivirenrichtlinien auf Geräten zu unterstützen, die von Konfigurations-Manager verwaltet werden. Die Einrichtung der Mandantenanfügung umfasst das Konfigurieren Konfigurations-Manager Gerätesammlungen zur Unterstützung von Endpunktsicherheitsrichtlinien von Intune.

    Informationen zum Einrichten der Mandantenanfügung finden Sie unter Konfigurieren der Mandantenanfügung zur Unterstützung von Endpoint Protection-Richtlinien.

Unterstützung für Defender für Endpunkt-Clients:

  • Verwaltung von Sicherheitseinstellungen für Defender für Endpunkt: Informationen zum Konfigurieren der Unterstützung für die Bereitstellung von Antivirenrichtlinien auf Geräten, die von Defender für Endpunkt verwaltet, aber nicht bei Intune registriert sind, finden Sie unter Verwalten von Microsoft Defender for Endpoint auf Geräten mit Microsoft Intune. Dieser Artikel enthält auch Informationen zu Plattformen, die von dieser Funktion unterstützt werden, sowie die Richtlinien und Profile, die von diesen Plattformen unterstützt werden.

Rollenbasierte Zugriffssteuerung (RBAC)

Anleitungen zum Zuweisen der richtigen Berechtigungs- und Rechteebene zum Verwalten Intune Antivirenrichtlinie finden Sie unter Rollenbasierte Zugriffssteuerung für Endpunktsicherheit.

Voraussetzungen für den Manipulationsschutz

Intune unterstützt die Verwaltung des Manipulationsschutzes auf Geräten, auf denen eines der folgenden Betriebssysteme ausgeführt wird:

  • macOS (jede unterstützte Version)
  • Windows 10 und 11 (einschließlich Enterprise multi-session)
  • Windows Server 2016 und höher
  • Windows Server, Version 1803 oder höher
  • Windows Server 2012 R2 (mit der modernen, einheitlichen Lösung)

Defender für Endpunkt unterstützt manipulationsschutz auf zusätzlichen Plattformen, die über Intune-Richtlinie hinausgehen. Eine vollständige Liste finden Sie unter Voraussetzungen für den Manipulationsschutz.

Hinweis

Geräte müssen in Microsoft Defender for Endpoint (P1 oder P2) integriert werden. Geräte können eine Verzögerung beim Aktivieren des Manipulationsschutzes feststellen, wenn sie zuvor nicht in Microsoft Defender for Endpoint integriert wurden. Der Manipulationsschutz wird beim ersten Einchecken des Geräts nach dem Onboarding in Microsoft Defender for Endpoint aktiviert.

Weitere Informationen zum Manipulationsschutzverhalten, einschließlich der geschützten Einstellungen und Problembehandlungsoptionen, finden Sie unter Was ist Manipulationsschutz? in der Defender für Endpunkt-Dokumentation.

Sie können Intune verwenden, um den Manipulationsschutz auf Windows-Geräten als Teil Windows-Sicherheit Profils "Erfahrung" (eine Antivirenrichtlinie) zu verwalten. Dies umfasst sowohl Geräte, die Sie mit Intune verwalten, als auch Geräte, die Sie mit Konfigurations-Manager über das Mandantenanfügungsszenario verwalten. Manipulationsschutz ist jetzt auch für Azure Virtual Desktop verfügbar.

Intune verwaltete Geräte

Voraussetzungen für die Unterstützung des Manipulationsschutzes für Geräte, die von Intune verwaltet werden:

Profile für Antivirenrichtlinien, die Manipulationsschutz für Geräte unterstützen, die von Microsoft Intune verwaltet werden:

  • Plattform: Windows

    • Profil: Windows-Sicherheit Erfahrung

    Hinweis

    Am 5. April 2022 wurde die Windows 10- und spätere Plattform durch die Windows-Plattform ersetzt.

    Die Windows-Plattform unterstützt Geräte, die über Microsoft Intune oder Microsoft Defender for Endpoint mit Intune kommunizieren. Diese Profile fügen auch Unterstützung für die Windows Server-Plattform hinzu, die nicht über Microsoft Intune nativ unterstützt wird.

    Profile für diese neue Plattform verwenden das Einstellungsformat, das im Einstellungskatalog enthalten ist. Jede neue Profilvorlage für diese neue Plattform enthält die gleichen Einstellungen wie die ältere Profilvorlage, die sie ersetzt. Mit dieser Änderung können Sie keine neuen Versionen der alten Profile mehr erstellen. Ihre vorhandenen Instanzen des alten Profils können weiterhin verwendet und bearbeitet werden.

Sie können auch das Endpoint Protection-Profil für die Gerätekonfigurationsrichtlinie verwenden, um den Manipulationsschutz für Geräte zu konfigurieren, die von Intune verwaltet werden.

Konfigurations-Manager Clients, die über das Mandantenanfügungsszenario verwaltet werden

Voraussetzungen für die Unterstützung der Verwaltung des Manipulationsschutzes mit diesen Profilen:

  • Ihre Umgebung muss die Anforderungen für die Verwaltung des Manipulationsschutzes in Intune erfüllen, wie in der Defender für Endpunkt-Dokumentation beschrieben.
  • Sie müssen Konfigurations-Manager Current Branch 2006 oder höher verwenden.
  • Sie müssen die Mandantenanfügung konfigurieren, um Endpoint Protection-Richtlinien zu unterstützen. Dies schließt das Konfigurieren Konfigurations-Manager Gerätesammlungen für die Synchronisierung mit Intune ein.
  • Geräte werden in Microsoft Defender for Endpoint (P1 oder P2) integriert.

Profile für Antivirenrichtlinien, die manipulationsschutz für Geräte unterstützen, die von Konfigurations-Manager verwaltet werden:

  • Plattform: Windows (ConfigMgr)
    • Profil: Windows-Sicherheit Erfahrung (Vorschau)

Kontrollierte Konfiguration für Microsoft Defender-Einstellungen (Vorschau)

Die kontrollierte Konfiguration erweitert den Manipulationsschutz, indem Microsoft Intune die einzige autoritative Quelle für Microsoft Defender Sicherheitseinstellungen auf einem Gerät festgelegt wird. Während der Manipulationsschutz bestimmte Sicherheitseinstellungen auf ihre sicheren Standardwerte sperrt, geht die kontrollierte Konfiguration noch weiter, indem alle anwendbaren Einstellungen auf die in Intune konfigurierten Werte gesperrt werden. Nicht konfigurierte Einstellungen greifen auf die Standardwerte der sicheren Plattform zurück.

Organisationen, die Microsoft Defender for Endpoint bereitstellen, können mit unbestimmten Gerätezuständen konfrontiert sein, wenn mehrere Verwaltungskanäle, einschließlich Gruppenrichtlinie, Konfigurations-Manager, Drittanbietertools und lokale Administratorskripts, über die Cloud bereitgestellte Einstellungen außer Kraft setzen. Diese Konflikte machen Defender-Konfigurationen unvorhersehbar und schwierig zu beheben.

Die kontrollierte Konfiguration schafft eine klare Autoritätsrangfolge. Wenn die kontrollierte Konfiguration auf einem Gerät aktiviert ist, haben einstellungen, die von Intune oder Microsoft Defender for Endpoint Verwaltung von Sicherheitseinstellungen bereitgestellt werden, exklusiven Vorrang. Einstellungen aus allen anderen Kanälen, einschließlich Gruppenrichtlinie, Konfigurations-Manager und lokalen Änderungen, werden überschrieben. Andere Kanäle können weiterhin Einstellungen bereitstellen, aber die Intune konfigurierten Werte haben immer Priorität.

Diese Funktion ist in zwei gängigen Szenarien nützlich:

  • Proof-of-Concept-Bereitstellungen : Organisationen können ihre Defender-Konfiguration schnell bereitstellen und überprüfen, ohne zuvor Legacy-GPO- oder Toolkonflikte von Drittanbietern identifizieren und beheben zu müssen.
  • Verwaltung im stabilen Zustand – Administratoren können deterministische, überprüfbare Defender-Konfigurationen verwalten, ohne jeden anderen Verwaltungskanal überwachen oder überwachen zu müssen.

Aktivieren der kontrollierten Konfiguration

Die kontrollierte Konfiguration ist als dedizierte Einstellung im Windows-Sicherheit Erfahrungsprofil für die Antivirenrichtlinie verfügbar. Im Abschnitt Defender unterstützt die Einstellung Kontrollierte Konfiguration (Gerät) die folgenden Werte:

Wert Beschreibung
Nicht konfiguriert Keine Änderung des aktuellen Zustands des Geräts.
Aus (Standard) Deaktiviert sowohl die kontrollierte Konfiguration als auch den Manipulationsschutz.
Manipulationsschutz (ein) Aktiviert den Manipulationsschutz und erzwingt manipulationsgeschützte Einstellungen auf ihre sicheren Standardwerte. Dies ist das vorhandene Manipulationsschutzverhalten.
Kontrollierte Konfiguration (ein) Aktiviert die kontrollierte Konfiguration. Intune bereitgestellten Einstellungen haben exklusiven Vorrang; nicht konfigurierte Einstellungen verwenden sichere Standardwerte.

Um die kontrollierte Konfiguration zu aktivieren, erstellen oder bearbeiten Sie eine Antivirenrichtlinie, die das Windows-Sicherheit Erfahrungsprofil verwendet. Legen Sie Kontrollierte Konfiguration (Gerät) auf Kontrollierte Konfiguration (Ein) fest, und stellen Sie die Richtlinie dann auf den Geräten bereit, die Sie schützen möchten.

Hinweis

Die kontrollierte Konfiguration hat die gleichen Voraussetzungen wie der Manipulationsschutz.

Wichtig

Die kontrollierte Konfiguration erfolgt auf gerätespezifischer Ebene. Sie können einzelne Geräte in oder aus dem kontrollierten Zustand deaktivieren, indem Sie den Wert kontrollierte Konfiguration (Gerät) in der Richtlinie ändern, die auf diese Geräte abzielt. Der Wechsel von der kontrollierten Konfiguration zurück zum Manipulationsschutz (oder deaktivieren) wird beim nächsten Einchecken der Richtlinie wirksam.

Umfang und Einschränkungen

Während der Vorschauphase erzwingt die kontrollierte Konfiguration Einstellungen, die über die folgenden Endpunktsicherheitsrichtlinienvorlagen konfiguriert werden:

  • Antivirus
  • Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)

Wenn sich ein Gerät im Zustand der kontrollierten Konfiguration befindet, sind die defender-Einstellungen, die über diese Vorlagen übermittelt werden, autoritativ. Einstellungen für die gleichen Defender-Komponenten, die über andere Kanäle übermittelt werden, werden überschrieben.

Einstellungen, die nicht explizit in der kontrollierten Konfiguration konfiguriert sind, rückgängig machen auf ihre Standardwerte. Lokale Benutzer können diese Einstellungen weiterhin ändern, da die kontrollierte Konfiguration nur die Einstellungen sperrt, die ihre Richtlinie definiert.

Die kontrollierte Konfiguration gilt nicht für:

  • Endpunkterkennung und -reaktion (EDR)
  • Firewallrichtlinieneinstellungen
  • Richtlinien, die außerhalb der Endpunktsicherheitsumgebung erstellt werden, z. B. Einstellungskatalogrichtlinien
  • Endpunktsicherheitsrichtlinientypen, die nicht von Defender-Komponenten verwendet werden, z. B. Account Protection

Berichterstellung mit kontrollierter Konfiguration

Wenn sich ein Gerät im Zustand der kontrollierten Konfiguration befindet, ändert sich das Melden des Verhaltens für dieses Gerät:

  • Für Richtlinien, die über eine Vorlage konfiguriert wurden, die eine kontrollierte Konfiguration (Antivirus, ASR) unterstützt, spiegeln status Berichte pro Einstellung die erzwungene Konfiguration wie erwartet wider.
  • Bei nicht kontrollierten Konfigurationsrichtlinien, z. B. Richtlinien für Den Einstellungskatalog, die Einstellungen enthalten, die sich mit einer kontrollierten Konfigurationsrichtlinie überschneiden, wird für die überlappenden Einstellungen die Meldung Nicht anwendbar auf diesem Gerät gemeldet. Die kontrollierte Konfigurationsrichtlinie hat für diese Einstellungen Vorrang, unabhängig vom konfigurierten Wert in der anderen Richtlinie.
  • In den Berichten Fehlerhafte Endpunkte (Endpunktsicherheit>Antivirus>Fehlerhafte Endpunkte) und Antivirus-Agent status (Reports>Antivirus>Antivirus agent status) wird die Spalte Manipulationsschutz in Kontrollierte Konfiguration umbenannt. Die Werte geben an, ob die kontrollierte Konfiguration für MDM-registrierte Geräte aktiviert oder deaktiviert ist. Für Defender registrierte Geräte sind in diesen Berichten nicht enthalten.
  • Wenn ein Gerät in Konflikt stehende Intune-Richtlinien empfängt – eine aktiviert die kontrollierte Konfiguration und eine andere deaktiviert oder aktiviert den Manipulationsschutz –, hat die richtlinie für die kontrollierte Konfiguration Vorrang.

Weitere Informationen zum Manipulationsschutz und zur Erweiterung durch die kontrollierte Konfiguration finden Sie unter Schützen von Sicherheitseinstellungen mit Manipulationsschutz.

Antivirenprofile

Anleitungen zum Erstellen von Endpunktsicherheitsprofilen finden Sie unter Erstellen einer Endpunktsicherheitsrichtlinie.

Von Microsoft Intune verwaltete Geräte

Die folgenden Profile werden für Geräte unterstützt, die Sie mit Intune verwalten:

Linux

  • Plattform: Linux

    • Profil: Microsoft Defender Antivirus – Verwalten von Antivireneinstellungen auf Linux Geräten.
    • Profil: Microsoft Defender Antivirusausschlüsse : Verwalten Sie Einstellungen für Microsoft Defender Antivirus, die Antivirusausschlüsse für Pfade, Erweiterungen und Prozesse definieren.

    Antivirusausschlüsse werden auch von Microsoft Defender Antivirusrichtlinie verwaltet, die identische Einstellungen für Ausschlüsse enthält, und von anderen Richtlinien wie dem Endpunkterkennungs- und Antwortprofil von Intune für Microsoft Defender Global Exclusions (AV+EDR) für Linux, die sowohl EDR- als auch Antivirusausschlüsse umfasst. Einstellungen aus mehreren Quellen unterliegen der Richtlinienzusammenführung und erstellen eine Reihe von Ausschlüssen für anwendbare Geräte und Benutzer.

    Wichtig

    Das Profil Microsoft Defender Global Exclusions (AV+EDR) wird nur für Linux Geräte unterstützt, die von Defender über das Microsoft Defender for Endpoint Sicherheitseinstellungsverwaltungsszenario verwaltet werden.

    Weitere Informationen zu Linux Ausschlüssen finden Sie unter Konfigurieren und Überprüfen von Ausschlüssen für Microsoft Defender for Endpoint auf Linux in der Microsoft Defender-Dokumentation.

macOS

Windows

  • Plattform: Windows
    Profile für diese Plattform können mit Geräten verwendet werden, die bei Intune registriert sind, und Geräten, die über die Sicherheitsverwaltung für Microsoft Defender for Endpoint verwaltet werden.

    Hinweis

    Am 5. April 2022 wurde die Windows 10- und spätere Plattform durch die Windows-Plattform ersetzt.

    Die Windows-Plattform unterstützt Geräte, die über Microsoft Intune oder Microsoft Defender for Endpoint mit Intune kommunizieren. Diese Profile fügen auch Unterstützung für die Windows Server-Plattform hinzu, die nicht über Microsoft Intune nativ unterstützt wird.

    Profile für diese neue Plattform verwenden das Einstellungsformat, das im Einstellungskatalog enthalten ist. Jede neue Profilvorlage für diese neue Plattform enthält die gleichen Einstellungen wie die ältere Profilvorlage, die sie ersetzt. Mit dieser Änderung können Sie keine neuen Versionen der alten Profile mehr erstellen. Ihre vorhandenen Instanzen des alten Profils können weiterhin verwendet und bearbeitet werden.

    • Profil: Microsoft Defender Antivirenrichtlinieneinstellungen - für Windows-Geräte verwalten.

      Defender Antivirus ist die Schutzkomponente der nächsten Generation von Microsoft Defender for Endpoint. Der Schutz der nächsten Generation vereint Technologien wie maschinelles Lernen und Cloudinfrastruktur, um Geräte in Ihrem Unternehmen organization zu schützen.

      Das Microsoft Defender Antivirusprofil ist ein separater instance der Antivireneinstellungen, die sich im Geräteeinschränkungsprofil für die Gerätekonfigurationsrichtlinie befinden.

      Im Gegensatz zu den Antivireneinstellungen in einem Geräteeinschränkungsprofil können Sie diese Einstellungen für Geräte verwenden, die gemeinsam verwaltet werden. Um diese Einstellungen verwenden zu können, muss der Workloadschieberegler für die Co-Verwaltung für Endpoint Protection auf Intune festgelegt werden.

    • Profil: Microsoft Defender Antivirusausschlüsse - Richtlinieneinstellungen nur für Antivirusausschlüsse verwalten.

      Mit dieser Richtlinie können Sie Einstellungen für die folgenden Microsoft Defender Antivirus Configuration Service Providers (CSPs) verwalten, die Antivirenausschlüsse definieren:

      • Defender/ExcludedPaths
      • Defender/ExcludedExtensions
      • Defender/ExcludedProcesses

      Diese CSPs für Antivirenausschlüsse werden auch von Microsoft Defender Antivirusrichtlinie verwaltet, die identische Einstellungen für Ausschlüsse enthält. Einstellungen von beiden Richtlinientypen (Antivirus - und Antivirusausschlüsse) unterliegen der Richtlinienzusammenführung und erstellen eine Reihe von Ausschlüssen für anwendbare Geräte und Benutzer.

      Warnung

      Das Definieren von Ausschlüssen verringert den Schutz, der von Microsoft Defender Antivirus geboten wird. Bewerten Sie immer die Risiken, die mit der Implementierung von Ausschlüssen verbunden sind. Schließen Sie nur Dateien aus, von denen Sie wissen, dass sie nicht schädlich sind.

      Weitere Informationen finden Sie unter Übersicht über Ausschlüsse in der Microsoft Defender-Dokumentation.

    • Profil: Windows-Sicherheit Erfahrung: Verwalten Sie die Windows-Sicherheit App-Einstellungen, die Endbenutzer im Microsoft Defender Security Center anzeigen können, und die empfangenen Benachrichtigungen.

      Die Windows-Sicherheits-App wird von vielen Windows-Sicherheitsfeatures verwendet, um Benachrichtigungen zur Integrität und Sicherheit des Computers bereitzustellen. Sicherheits-App-Benachrichtigungen umfassen Firewalls, Antivirenprodukte, Windows Defender SmartScreen und andere.

    • Profil: Defender Update-Steuerelemente – Verwalten Sie Updateeinstellungen für Microsoft Defender, einschließlich der folgenden Einstellungen, die direkt vom Defender CSP übernommen werden:

Von Konfigurations-Manager verwaltete Geräte

Antivirus

Verwalten Sie Antivireneinstellungen für Konfigurations-Manager Geräte, wenn Sie mandantenanfügen verwenden.

Richtlinienpfad:

  • Endpunktsicherheit > Antivirus > Windows (ConfigMgr)

Profile:

  • Microsoft Defender Antivirus (Vorschau)
  • Windows-Sicherheit (Vorschau)

Erforderliche Version von Konfigurations-Manager:

  • Konfigurations-Manager Current Branch Version 2006 oder höher

Unterstützte Konfigurations-Manager Geräteplattformen:

  • Windows 8.1 (x86, x64), ab Konfigurations-Manager Version 2010
  • Windows
  • Windows Server 2012 R2 (x64), ab Konfigurations-Manager Version 2010
  • Windows Server 2016 und höher (x64)

Wichtig

Am 14. Oktober 2025 hat Windows 10 das Ende des Supports erreicht und erhält keine Qualitäts- und Featureupdates. Windows 10 ist eine zulässige Version in Intune. Geräte, auf denen diese Version ausgeführt wird, können sich weiterhin bei Intune registrieren und berechtigte Features verwenden. Die Funktionalität wird jedoch nicht garantiert und kann variieren.

Wichtig

Am 22. Oktober 2022 hat Microsoft Intune den Support für Geräte unter Windows 8.1 eingestellt. Technische Unterstützung und automatische Updates auf diesen Geräten sind nicht verfügbar.

Richtlinienzusammenführung für Einstellungen

Einige Antivirus-Richtlinieneinstellungen unterstützen das Zusammenführen von Richtlinien. Die Richtlinienzusammenführung trägt dazu bei, Konflikte zu vermeiden, wenn mehrere Richtlinien auf dieselben Geräte angewendet und die gleiche Einstellung konfiguriert werden. Intune wertet die Einstellungen, die die Richtlinienzusammenführung unterstützt, für jeden Benutzer oder jedes Gerät aus, die aus allen anwendbaren Richtlinien stammen. Diese Einstellungen werden dann in einer einzigen Obermenge der Richtlinie zusammengeführt.

Sie erstellen z. B. drei separate Antivirenrichtlinien, die unterschiedliche Antivirendateipfadausschlüsse definieren. Schließlich werden alle drei Richtlinien demselben Benutzer zugewiesen. Da der Microsoft Defender-Dateipfadausschluss-CSP die Richtlinienzusammenführung unterstützt, wertet Intune die Dateiausschlüsse aus allen anwendbaren Richtlinien für den Benutzer aus und kombiniert sie. Die Ausschlüsse werden einer Obermenge hinzugefügt, und die einzelne Liste der Ausschlüsse wird an das Gerät der Benutzer übermittelt.

Wenn die Richtlinienzusammenführung für eine Einstellung nicht unterstützt wird, kann ein Konflikt auftreten. Konflikte können dazu führen, dass der Benutzer oder das Gerät keine Richtlinie für die Einstellung erhält. Beispielsweise unterstützt die Richtlinienzusammenführung den CSP nicht, um die Installation übereinstimmender Geräte-IDs (PreventInstallationOfMatchingDeviceIDs) zu verhindern. Konfigurationen für diesen CSP werden nicht zusammengeführt und separat verarbeitet.

Bei getrennter Verarbeitung werden Richtlinienkonflikte wie folgt gelöst:

  1. Es gilt die sicherste Richtlinie.
  2. Wenn zwei Richtlinien gleichermaßen sicher sind, gilt die zuletzt geänderte Richtlinie.
  3. Wenn die zuletzt geänderte Richtlinie den Konflikt nicht lösen kann, wird keine Richtlinie an das Gerät übermittelt.

Einstellungen und CSPs, die die Richtlinienzusammenführung unterstützen

Die folgenden Einstellungen unterstützen die Richtlinienzusammenführung:

Berichte zu Antivirenrichtlinien

Antivirenrichtlinienberichte zeigen status Details zu Ihren Endpunktsicherheitsrichtlinien für Antivirensoftware und geräte status an. Diese Berichte sind im Knoten Endpunktsicherheit des Microsoft Intune Admin Center verfügbar.

Um die Berichte anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Endpunktsicherheit, und wählen Sie Antivirus aus. Wenn Sie Antivirus auswählen, wird die Seite Zusammenfassung geöffnet. Zusätzliche Berichts- und status-Ansichten sind als zusätzliche Seiten verfügbar.

Zusätzlich zu den in den folgenden Abschnitten beschriebenen Berichten finden Sie zusätzliche Berichte für Microsoft Defender Antivirus im Knoten Berichte des Microsoft Intune Admin Centers, wie im Artikel Intune Reports dokumentiert:

Zusammenfassung

Auf der Seite Zusammenfassung können Sie neue Richtlinien erstellen und eine Liste der zuvor erstellten Richtlinien anzeigen. Die Liste enthält allgemeine Details zum Profil, das die Richtlinie enthält (Richtlinientyp), und ob die Richtlinie zugewiesen ist.

Zusammenfassungsseite der Antivirenrichtlinie

Wenn Sie eine Richtlinie aus der Liste auswählen, wird die Seite Übersicht für diese richtlinie instance geöffnet und zeigt weitere Informationen an. Nachdem Sie eine Kachel aus dieser Ansicht ausgewählt haben, zeigt Intune zusätzliche Details für dieses Profil an, sofern diese verfügbar sind.

Übersichtsseite der Antivirenrichtlinie

Fehlerhafte Endpunkte

Auf der Seite Fehlerhafte Endpunkte können Sie Informationen zum Antivirus-status Ihrer MDM-verwalteten Windows-Geräte anzeigen. Diese Informationen werden von Windows Defender Antivirus zurückgegeben, die auf dem Gerät ausgeführt werden, da der Bedrohungs-Agent status. Wählen Sie auf dieser Seite Spalten aus, um die vollständige Liste der details anzuzeigen, die im Bericht verfügbar sind.

Nur Geräte mit erkannten Problemen werden in dieser Ansicht angezeigt. In dieser Ansicht werden keine Details für Geräte angezeigt, die als sauber identifiziert werden.

Die Informationen für diesen Bericht basieren auf den Informationen aus den folgenden CSPs, die in der Dokumentation zur Windows-Clientverwaltung dokumentiert werden:

Screenshot des Berichts

Nächste Schritte

Konfigurieren von Endpunktsicherheitsrichtlinien

Zeigen Sie Details für die Windows-Einstellungen in den veralteten Profilen für die veraltete Windows 10 und höher an:

  • Last updated on