Jaa


ryhmäkäytäntö asetusten avulla voit määrittää ja hallita Microsoft Defender virustentorjuntaa

Koskee seuraavia:

Käyttöympäristöt

  • Windows

Suosittelemme Microsoft Intune Microsoft Defender virustentorjunta-asetusten hallintaan organisaatiossasi. Ryhmäkäytäntö avulla voit kuitenkin määrittää ja hallita joitakin Microsoft Defender virustentorjuntaohjelman asetuksia.

Tärkeää

Jos peukaloinnin suojaus on käytössä organisaatiossasi, peukaloinnilla suojattuihin asetuksiin tehdyt muutokset ohitetaan. Lisäksi peukaloinnin suojausta ei voi poistaa käytöstä ryhmäkäytäntö avulla.

Jos sinun on tehtävä muutoksia laitteeseen ja peukalointisuojaus estää kyseiset muutokset, suosittelemme vianmääritystilan avulla laitteen peukalointisuojauksen tilapäistä käytöstä poistamista. Huomaa, että vianmääritystilan päätyttyä peukaloinnilla suojattuihin asetuksiin tehdyt muutokset palautetaan määritettyihin tilaan.

Microsoft Defender virustentorjunnan määrittäminen ryhmäkäytäntö avulla

Yleensä voit seuraavien ohjeiden avulla määrittää tai muuttaa joitakin Microsoft Defender virustentorjunnan asetuksia.

  1. Avaa ryhmäkäytäntö hallintakoneessa ryhmäkäytäntö hallintakonsoli, napsauta hiiren kakkospainikkeella määritettävää ryhmäkäytäntö Object (GPO) ja valitse Muokkaa.

  2. Siirry ryhmäkäytäntö Management -Kirjoitusavustajakohtaan Tietokoneen määritykset.

  3. Valitse Hallintamallit.

  4. Laajenna puu Windowsin osiin>Microsoft Defender virustentorjuntaan.

  5. Laajenna osio (jota kutsutaan tämän artikkelin taulukon sijainniksi), joka sisältää määritettävän asetuksen, avaa se kaksoisnapsauttamalla sitä ja tee määritysmuutoksia.

  6. Ota päivitetty ryhmäkäytäntöobjekti käyttöön normaalisti.

ryhmäkäytäntö asetukset ja resurssit

Seuraavassa taulukossa on lueteltu Windows 10 käytettävissä olevat ryhmäkäytäntö asetukset.

Vihje

Katso uusimmat asetukset artikkelista Keskitetty säilön uusimpien ADMX-tiedostojen hankkiminen oikeiden käytäntöasetusten käyttämiseksi. Katso Artikkeli Keskitetty säilön luominen ja hallinta ryhmäkäytäntö Hallintamallit Windowsissa ja lataa uusimmat tiedostot.

Sijainti Asetus Artiklan
Asiakasliittymä Ota käyttöön päätön käyttöliittymätila Estä käyttäjiä näkemästä tai käyttämästä Microsoft Defender virustentorjuntaohjelman käyttöliittymää
Asiakasliittymä Näytä lisää tekstiä asiakkaille, kun heidän on suoritettava toiminto Määritä päätepisteissä näkyvät ilmoitukset
Asiakasliittymä Piilota kaikki ilmoitukset Määritä päätepisteissä näkyvät ilmoitukset
Asiakasliittymä Estää uudelleenkäynnistysilmoitukset Määritä päätepisteissä näkyvät ilmoitukset
Poisjätöt Laajennuksen poikkeukset Poikkeusten määrittäminen ja vahvistaminen Microsoft Defender virustentorjuntatarkistukset
Poisjätöt Polun poikkeukset Poikkeusten määrittäminen ja vahvistaminen Microsoft Defender virustentorjuntatarkistukset
Poisjätöt Prosessin poikkeukset Poikkeusten määrittäminen ja vahvistaminen Microsoft Defender virustentorjuntatarkistukset
Poisjätöt Poista käytöstä automaattiset poikkeukset Poikkeusten määrittäminen ja vahvistaminen Microsoft Defender virustentorjuntatarkistukset
KARTAT Määritä "Estä ensi silmäyksellä" -ominaisuus Ota lohko käyttöön ensi silmäyksellä
KARTAT Liity Microsoft MAPSIIN Pilvipalveluun toimitetun suojauksen käyttöönotto
KARTAT Lähetä tiedostonäytteet, kun lisäanalyyseja tarvitaan Pilvipalveluun toimitetun suojauksen käyttöönotto
KARTAT Määritä paikallinen asetus ohitus Microsoft MAPSiin raportoimista varten Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
MpEngine Laajennetun pilvipalvelun tarkistuksen määrittäminen Määritä pilvilohkon aikakatkaisujakso
MpEngine Valitse pilvipalvelujen suojaustaso Pilvipalveluun toimitetun suojaustason määrittäminen
Verkon tarkastusjärjestelmä Määritä lisää verkkoliikenteen valvonnan määritysjoukkoja Ei käytössä (vanhentunut)
Verkon tarkastusjärjestelmä Ota määritelmän käytöstä poistaminen käyttöön Ei käytössä (vanhentunut)
Verkon tarkastusjärjestelmä Protokollan tunnistuksen ottaminen käyttöön Ei käytössä (vanhentunut)
Karanteeni Määritä paikallisen asetuksen ohitus kohteiden poistamiselle karanteenikansiosta Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Karanteeni Kohteiden poistamisen määrittäminen karanteenikansiosta Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Reaaliaikainen suojaus Tietokoneen tiedoston ja ohjelman toiminnan valvonnan paikallisen asetuksen ohituksen määrittäminen Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Reaaliaikainen suojaus Määritä paikallisen asetuksen ohitus saapuvien ja lähtevien tiedostojen toimintojen valvomista varten Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Reaaliaikainen suojaus Määritä paikallisen asetuksen ohitus kaikkien ladattujen tiedostojen ja liitteiden skannaamista varten Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Reaaliaikainen suojaus Määritä paikallisen asetuksen ohitus, jos haluat ottaa käyttöön toiminnan seurannan Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Reaaliaikainen suojaus Määritä paikallisen asetuksen ohitus reaaliaikaisen suojauksen ottaminen käyttöön Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Reaaliaikainen suojaus Määritä skannattavan ladatun tiedoston ja liitteen enimmäiskoko Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus Valvo tietokoneen tiedosto- ja ohjelmatoimintoja Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus Tarkista kaikki ladatut tiedostot ja liitteet Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus Poista käytöstä reaaliaikainen suojaus Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus Ota käyttöön toiminnan valvonta Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus Ota prosessiskannaus käyttöön aina, kun reaaliaikainen suojaus on käytössä Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus Ota käyttöön raakalevyn kirjoitusilmoitukset Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus Määritä saapuvan ja lähtevän tiedoston ja ohjelman toiminnan valvonta Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Korjaaminen Määritä paikallisen asetuksen ohitus kellonajaksi suorittamaan ajoitettu täysi tarkistus korjauksen viimeistelemiseksi Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Korjaaminen Määritä viikonpäivä suorittaaksesi ajoitetun täyden tarkistuksen korjauksen viimeistelemiseksi Ajoitettujen Microsoft Defender virustentorjuntatarkistusten määrittäminen
Korjaaminen Määritä kellonaika, jolloin ajoitettu täysi tarkistus suoritetaan korjauksen viimeistelemiseksi Ajoitettujen Microsoft Defender virustentorjuntatarkistusten määrittäminen
Raportointi Poista laajennetut ilmoitukset käytöstä Määritä päätepisteissä näkyvät ilmoitukset
Root Poista Microsoft Defender virustentorjunta käytöstä Ei käytössä. Jos käytät tai aiot käyttää muuta kuin Microsoftin virustentorjuntaohjelmaa, katso Microsoft Defender virustentorjuntaohjelman yhteensopivuus muiden suojaustuotteiden kanssa.
Root Määritä osoitteet välityspalvelimen ohittamiseksi Määritä laitteen välityspalvelin ja Internet-yhteysasetukset
Root Määritä välityspalvelimen automaattinen määritys (.pac) verkkoon yhdistämistä varten Määritä laitteen välityspalvelin ja Internet-yhteysasetukset
Root Määritä välityspalvelin verkkoon yhdistämistä varten Määritä laitteen välityspalvelin ja Internet-yhteysasetukset
Root Määritä luetteloiden paikallisen järjestelmänvalvojan yhdistämistoiminnot Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Root Salli haittaohjelmien torjuntapalvelun käynnistyminen normaalilla prioriteetilla Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Root Salli haittaohjelmien torjuntapalvelun toiminta aina Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Root Poista rutiinikorjaus käytöstä Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Root Ajoitettujen tehtävien aikojen satunnaistaminen Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannaus Salli käyttäjien keskeyttää tarkistus Estä käyttäjiä näkemästä tai käyttämästä Microsoft Defender virustentorjuntaohjelman käyttöliittymää (ei tueta Windows 10)
Skannaus Tarkista uusimmat virus- ja vakoiluohjelmamääritykset ennen ajoitetun tarkistuksen suorittamista Hallitse tapahtumapohjaisia pakotettuja päivityksiä
Skannaus Määritä päivien määrä, jonka jälkeen catch-up-tarkistus pakotetaan Vanhentuneiden päätepisteiden päivitysten hallinta
Skannaus Ota käyttöön täydellinen tarkistus Vanhentuneiden päätepisteiden päivitysten hallinta
Skannaus Ota pikatarkistus käyttöön Vanhentuneiden päätepisteiden päivitysten hallinta
Skannaus Määritä paikallisen asetuksen ohitus suorittimen enimmäiskäyttöprosentille Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Skannaus Määritä ajoitetun tarkistuspäivän paikallisen asetuksen ohitus Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Skannaus Määritä ajoitetun pikatarkistusajan paikallisen asetuksen ohitus Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Skannaus Määritä ajoitetun tarkistusajan paikallinen asetus ohitus Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Skannaus Määritä ajoitetussa tarkistuksessa käytettävän tarkistustyypin paikallisen asetuksen ohitus Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Skannaus järjestelmän palautuspisteen Create Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Skannaus Ota kohteiden poistaminen käyttöön tarkistushistoriakansiosta Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Skannaus Ota heuristiikko käyttöön Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Skannaus Sähköpostin tarkistuksen ottaminen käyttöön Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannaus Ota uudelleen jäsennyspisteskannaus käyttöön Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannaus Suorita täysi tarkistus yhdistetyissä verkkoasemista Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannaus Skannaa arkistotiedostot Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannaus Tarkista verkkotiedostot Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannaus Skannaa pakatut suoritettavat tiedostot Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannaus Tarkista komentosarjat Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa

Katso myös Defender/AllowScriptScanning.

Skannaus Tarkista siirrettävät asemat Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannaus Määritä arkistotiedostojen enimmäissyvyys Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannaus Määritä suorittimen käytön suurin prosenttiosuus tarkistuksen aikana Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannaus Määritä skannattavan arkistotiedoston enimmäiskoko Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannaus Määritä ajoitetun tarkistuksen suorittamisen viikonpäivä Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannaus Määritä päivittäisten pikatarkistusten suoritusväli Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannaus Ajoitetussa tarkistuksessa käytettävän tarkistustyypin määrittäminen Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannaus Määritä päivittäisen pikatarkistusajan määrittäminen Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannaus Määritä ajoitetun tarkistuksen suorittamiseen kuluva kellonaika Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannaus Käynnistä ajoitettu tarkistus vain, kun tietokone on käytössä, mutta ei käytössä Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Suojaustietojen päivitykset Salli suojaustietojen päivitykset Microsoft Updatesta Mobiililaitteiden ja näennäiskoneiden päivitysten hallinta
Suojaustietojen päivitykset Salli tietoturvatietojen päivitykset, kun käytössä on akkuvirta Mobiililaitteiden ja näennäiskoneiden päivitysten hallinta
Suojaustietojen päivitykset Salli määrityspohjaisten raporttien poistaminen käytöstä Microsoft MAPS -palvelussa Hallitse tapahtumapohjaisia pakotettuja päivityksiä
Suojaustietojen päivitykset Salli raportteihin perustuvat reaaliaikaiset tietoturvatietojen päivitykset Microsoft MAPS -kartoissa Hallitse tapahtumapohjaisia pakotettuja päivityksiä
Suojaustietojen päivitykset Tarkista uusimmat virus- ja vakoiluohjelmamääritykset käynnistyksessä Hallitse tapahtumapohjaisia pakotettuja päivityksiä
Suojaustietojen päivitykset Tiedostojaon määrittäminen suojaustietojen päivitysten lataamista varten Microsoft Defender virustentorjunnan ja suojaustietojen päivitysten hallinta
Suojaustietojen päivitykset Määritä päivien määrä, jonka jälkeen tarvitaan tietoturvatietojen päivitys Vanhentuneiden päätepisteiden päivitysten hallinta
Suojaustietojen päivitykset Määritä, kuinka monta päivää ennen kuin vakoiluohjelmien määrityksiä pidetään vanhentuneina Vanhentuneiden päätepisteiden päivitysten hallinta
Suojaustietojen päivitykset Määritä, kuinka monta päivää ennen kuin virusmäärityksiä pidetään vanhentuneina Vanhentuneiden päätepisteiden päivitysten hallinta
Suojaustietojen päivitykset Suojaustietojen päivitysten lataamisen lähteiden järjestyksen määrittäminen Microsoft Defender virustentorjunnan ja suojaustietojen päivitysten hallinta
Suojaustietojen päivitykset Aloita suojaustietojen päivitys käynnistyksen yhteydessä Hallitse tapahtumapohjaisia pakotettuja päivityksiä
Suojaustietojen päivitykset Määritä viikonpäivä tietoturvatietojen päivitysten tarkistamista varten Suojauspäivitysten lataamisen ja käyttöön latauksen hallinta
Suojaustietojen päivitykset Määritä suojaustietojen päivitysten tarkistusväli Suojauspäivitysten lataamisen ja käyttöön latauksen hallinta
Suojaustietojen päivitykset Määritä aika suojaustietojen päivitysten tarkistamiseen Suojauspäivitysten lataamisen ja käyttöön latauksen hallinta
Suojaustietojen päivitykset Ota tarkistus käyttöön tietoturvatietojen päivityksen jälkeen Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Uhkia Määritä uhkahälytystasot, joilla oletustoimintoa ei tule tehdä, kun se havaitaan Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Uhkia Määritä uhat, joiden mukaan oletustoimintoa ei tule tehdä, kun se havaitaan Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten

Vihje

Suorituskykyvihje Virustentorjunnan Microsoft Defender voi muiden virustentorjuntaohjelmistojen tavoin aiheuttaa suorituskykyongelmia päätepistelaitteissa monien eri tekijöiden vuoksi (alla luetellut esimerkit). Joissakin tapauksissa sinun on ehkä hienosäädettävä Microsoft Defender virustentorjuntaohjelman suorituskykyä näiden suorituskykyongelmien lievittämiseksi. Microsoftin Performance Analyzer on PowerShell-komentorivityökalu, joka auttaa määrittämään, mitkä tiedostot, tiedostopolut, prosessit ja tiedostotunnisteet saattavat aiheuttaa suorituskykyongelmia. esimerkkejä:

  • Tärkeimmät skannausaikaan vaikuttavat polut
  • Tärkeimmät tiedostot, jotka vaikuttavat tarkistusaikaan
  • Tärkeimmät prosessit, jotka vaikuttavat skannausaikaan
  • Suosituimmat tiedostotunnisteet, jotka vaikuttavat tarkistusaikaan
  • Yhdistelmät – esimerkiksi:
    • ylimmät tiedostot laajennusta kohti
    • ylimmät polut laajennusta kohti
    • parhaat prosessit polkua kohti
    • suosituimmat tarkistukset tiedostoa kohden
    • suosituimmat tarkistukset tiedostoa kohti prosessia kohti

Suorituskykyanalysaattorin avulla kerättyjen tietojen avulla voit arvioida suorituskykyongelmia ja ottaa käyttöön korjaustoimintoja. Katso: suorituskyvyn analysointi Microsoft Defender virustentorjuntaa varten.

Tutustu myös seuraaviin ohjeartikkeleihin:

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.