Jaa

Ajoita virustentorjuntatarkistuksia ryhmäkäytäntö avulla

  • Koskee seuraavia:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Tässä artikkelissa kuvataan ajoitettujen tarkistusten määrittäminen ryhmäkäytäntö avulla. Lisätietoja tarkistusten ajoittamisesta ja tarkistustyypeistä on kohdassa Tietoja ajoitetusta nopeasta tai täydestä Microsoft Defender virustentorjuntatarkistuksia.

Ennakkovaatimukset

Tuetut käyttöjärjestelmät

  • Windows

Virustentorjuntatarkistusten määrittäminen ryhmäkäytäntö avulla

  1. Siirry ryhmäkäytäntö hallintakoneessa ryhmäkäytäntö Editorissa kohtaan Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defender Virustentorjuntatarkistus>.

  2. Napsauta hiiren kakkospainikkeella ryhmäkäytäntö objektia, jonka haluat määrittää, ja valitse sitten Muokkaa.

  3. Määritä objektin ryhmäkäytäntö asetukset ja valitse sitten OK.

  4. Toista vaiheet jokaiselle määritettävälle asetukselle.

  5. Ota ryhmäkäytäntö objekti käyttöön normaalisti. Jos tarvitset apua ryhmäkäytäntö-objektien kanssa, katso ryhmäkäytäntö-objektin luominen.

Huomautus

Ajoitettuja skannauksia määritettäessä asetus Aloita ajoitettu tarkistus vain silloin, kun tietokone on käytössä, mutta ei käytössä (joka on oletusarvoisesti käytössä) voi vaikuttaa odotettuun ajoitettuun aikaan edellyttämällä tietokonetta ensin käyttämättömänä. Viikoittaisissa tarkistuksissa Windows Server ja Windows 10 ja uudemmissa on oletustoiminta skannataan automaattisen huollon ulkopuolella, kun kone on käyttämättömänä. Jos haluat muuttaa tätä toimintaa, muokkaa asetuksia poistamalla "Käynnistä ajoitettu tarkistus vain, kun tietokone on käytössä, mutta ei käytössä" (ScanOnlyIfIdle) ja määritä sitten aikataulu.

Lisätietoja on artikkelissa Suojauspäivitysten lataamisen ja käyttöön oton hallinta ja Estä tai salli käyttäjien muokata paikallisesti käytäntöasetusten artikkeleita.

ryhmäkäytäntö päivittäiset tarkistukset ajoitetaan (nopea)

Sijainti Asetus Kuvaus Oletusasetus (jos ei määritetty)
Skannaus Määritä nopeiden tarkistusten suorittamisen päivittäinen aikaväli. Määritä niiden tuntien määrä, jotka kuluvat ennen seuraavan pikatarkistusta. Jos haluat suorittaa esimerkiksi kahden tunnin välein, anna 2 kerran päivässä kirjoittamalla 24. Anna 0 , jos et koskaan suorita päivittäistä pikatarkistusta. Koskaan
Skannaus Määritä päivittäisen pikatarkistusajan määrittäminen Määritä keskiyön jälkeinen minuuttien määrä (esimerkiksi 60 kohteelle 1 AM).) Jos tämän asetuksen arvoksi on määritetty 0, päivittäisiä pikatarkistusta ei suoriteta. 120 (klo 2.00)

Vihje

Jos asiakaslaitteet sammutetaan työajan jälkeen ympäristön mukaan, kannattaa harkita päivittäisten pikatarkistusten määrittämistä lounasaikaan (720).

ryhmäkäytäntö viikoittaisten tarkistusten ajoittamiseen (nopea tai täysi) asetukset

Sijainti Asetus Kuvaus Oletusasetus (jos ei määritetty)
Skannaus Ajoitetussa tarkistuksessa käytettävän tarkistustyypin määrittäminen Pikatarkistus
Skannaus Määritä ajoitetun tarkistuksen suorittamisen viikonpäivä Määritä tarkistuksen suorituspäivä (tai ei koskaan). Koskaan
Skannaus Määritä ajoitetun tarkistuksen suorittamiseen kuluva kellonaika Määritä, kuinka monta minuuttia keskiyön jälkeen skannaus suoritetaan (esimerkiksi 60 kohteelle 1 AM). KLO 2.00.

Vihje

Suosituksemme ajoitetussa tarkistuksessa on määrittää pikatarkistus yhdessä aina käytössä olevan reaaliaikaisen suojauksen ja pilvisuojauksen kanssa, sillä tämä yhdistelmä tarjoaa vahvan suojauksen haittaohjelmia vastaan, joka alkaa järjestelmästä ja ydintason haittaohjelmista.

Varoitus

Yleensä täydellistä tarkistusta ei tarvitse ajoittaa, eikä useimpien käyttäjien tarvitse suorittaa täydellisiä skannauksia manuaalisesti (katso pikatarkistuksen, täyden tarkistuksen ja mukautetun tarkistuksen vertaaminen).

yleisten ajoitustarkistusten ryhmäkäytäntö asetukset

Sijainti Asetus Kuvaus Oletusasetus (jos ei määritetty)
Root Ajoitettujen tehtävien aikojen satunnaistaminen Microsoft Defender virustentorjuntaohjelmassa satunnaista tarkistuksen alkamisaika 0 -23 tunnin väliseksi väliksi. Oletuksena ajoitetut tehtävät alkavat satunnaisesti neljän tunnin kuluessa tehtävän ajoitustoiminnossa määritetystä ajasta. Käytössä
Root Määritä ajoitettujen tehtävien satunnaistamisikkuna - Tämän asetuksen avulla voit määrittää ajoitettujen tehtävien tarkistusten ja tietoturvapäivitysten alkamisajan.
- Kun asetus on käytössä, voit valita satunnaistamisikkunan 1 - 23 tunnin välillä.
- Satunnaista ajoitetut tehtäväajat -kohdassa käytetään määritettyä ikkunaa.
- Jos tämä on poistettu käytöstä tai sitä ei ole määritetty, se satunnaistaa ajat välillä 0 - 4 tuntia.		 Ei määritetty (poistettu käytöstä)

Vihje

Ota Näennäiskoneet(VDI) ja Azure Virtual Desktop (AVD) -laitteiden satunnaistaminen käyttöön, jotta ajoitettuja skannauksia ei suoriteta samanaikaisesti. Tämä auttaa estämään suorittimen ja levyn I/O-pullonkauloja pääosiossa (kutsutaan myös isännäksi).

ryhmäkäytäntö ajoitusasetuksia suorittimen enimmäiskäyttöprosentin määrittämiseksi tarkistuksen aikana

Sijainti Asetus Kuvaus Oletusasetus (jos ei määritetty)
Skannaus Määritä suorittimen käytön suurin prosenttiosuus tarkistuksen aikana Määritä suorittimen suurimman sallitun käyttöprosentin määrittäminen tarkistuksen aikana. Tämän asetuksen kelvolliset arvot ovat prosenttiluku, jota edustavat kokonaisluvut 5 - 100. Arvo 0 ilmaisee, että suorittimen käyttöä ei pitäisi rajoittaa. Käytössä - 50

Huomautus

Suorittimen enimmäiskäyttöasteen pienentäminen tarkistuksen aikana 5–30 prosenttiin pidentää ajoitetun tarkistuksen kestoa. Jos ympäristöissä on ylläpitoikkuna, ota tämä huomioon.

ryhmäkäytäntö asetuksia suoritinprioriteettia pienentävien tarkistusten ajoittamiseen

Sijainti Asetus Kuvaus Oletusasetus (jos ei määritetty)
Skannaus Käynnistä ajoitettu tarkistus vain, kun tietokone on käytössä, mutta ei käytössä Ajoitettuja skannauksia ei suoriteta, ellei tietokone ole käytössä, mutta ei käytössä Käytössä

ryhmäkäytäntö asetuksia, jotka koskevat tarkistusten ajoittamista, kun päätepiste ei ole käytössä

Sijainti Asetus Kuvaus Oletusasetus (jos ei määritetty)
Skannaus Käynnistä ajoitettu tarkistus vain, kun tietokone on käytössä, mutta ei käytössä Ajoitettuja skannauksia ei suoriteta, ellei tietokone ole käytössä, mutta ei käytössä Käytössä

Huomautus

Kun ajoitat skannauksia aikoja varten, jolloin päätepisteet eivät ole käytössä, tarkistukset eivät kunnioita suorittimen rajoitusmääritystä ja hyödyntävät täysimääräisesti käytettävissä olevia resursseja tarkistuksen suorittamiseen mahdollisimman nopeasti.

ryhmäkäytäntö korjauksen edellyttämien tarkistusten ajoituksen asetukset

Sijainti Asetus Kuvaus Oletusasetus (jos ei määritetty)
Korjaaminen Määritä viikonpäivä suorittaaksesi ajoitetun täyden tarkistuksen korjauksen viimeistelemiseksi Määritä tarkistuksen suorituspäivä (tai ei koskaan). Koskaan
Korjaaminen Määritä kellonaika, jolloin ajoitettu täysi tarkistus suoritetaan korjauksen viimeistelemiseksi Määritä keskiyön jälkeinen minuuttien määrä (esimerkiksi 60 kohteelle 1 AM).) 120 (klo 2.00)

ryhmäkäytäntö asetukset tarkistusten ajoittamista varten suojauspäivitysten jälkeen

Sijainti Asetus Kuvaus Oletusasetus (jos ei määritetty)
Allekirjoitusten päivitykset Ota tarkistus käyttöön tietoturvatietojen päivityksen jälkeen Prosessitarkistus suoritetaan heti, kun uusi suojauspäivitys on ladattu Käytössä

Tutustu myös seuraaviin ohjeartikkeleihin:

Virustentorjunnan Microsoft Defender tarkistusongelmien vianmääritys

Suorituskyvyn analysointi Microsoft Defender virustentorjuntaa varten

Microsoft Defender virustentorjunnan määrittäminen ja hallinta PowerShellin cmdlet-komentojen avulla

Määritä PowerShellin cmdlet-komento määrittämään ja hallitsemaan Microsoft Defender virustentorjunta

Defenderin virustentorjunta tiettyjä PowerShell-funktioita

Microsoft Defender virustentorjunta-asetusten vianmääritys

Vihje

Jos etsit virustentorjuntaan liittyviä tietoja muista ympäristöistä, katso:

  • Last updated on