Ota Microsoft Defender virustentorjunta käyttöön, hallitse Microsoft Defender ja raportoi siitä

Koskee seuraavia:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defenderin virustentorjunta

Käyttöympäristöt

• Windows

Microsoft Defender virustentorjunta asennetaan Windows 10 ja 11:n ydinosana, ja se sisältyy Windows Server 2016:een ja uudempiin (Windows Server 2012 edellyttää Microsoft Defender for Endpoint). Voit hallita Microsoft Defender virustentorjuntaa ja raportoida siitä jollakin seuraavista työkaluista:

• Microsoft Intune
• Configuration Manager
• PowerShell
• ryhmäkäytäntö ja Microsoft Entra ID
• Windows-hallinnan instrumentointi

Tässä artikkelissa kuvataan nämä käyttöönoton, hallinnan ja raportoinnin asetukset.

Microsoft Intune

Intune avulla voit hallita laitteen suojausta käytännöillä, kuten käytännöllä, jolla määritetään Microsoft Defender virustentorjunta, ja muilla suojausominaisuuksilla Defender for Endpointissa. Lisätietoja on artikkelissa Laitteiden suojauksen hallinta käytäntöjen avulla.

Voit valita raportoinnissa useita vaihtoehtoja:

• Käytä Microsoft Defender portaalia, joka sisältää laitteen varastoluettelon. Jos haluat käyttää laitevarastoa, siirry Microsoft Defender portaalissa (https://security.microsoft.com/) kohtaan Assets>Devices. Laitteiden inventaarioluettelossa näkyvät perehdytyt laitteet sekä niiden kuntotila ja riskitaso.

• Laitteiden hallinta Intune avulla, mikä sisältää mahdollisuuden tarkastella yksityiskohtaisia tietoja laitteista ja ryhtyä toimiin. Käytettävissä olevia toimintoja ovat virustentorjuntatarkistuksen aloittaminen, laitteen käynnistäminen uudelleen, laitteen paikantaminen, laitteen pyyhkiminen ja paljon muuta.

Configuration Manager

Configuration Manager avulla voit hallita suojausta ja haittaohjelmia Configuration Manager asiakastietokoneissa. Käytä Endpoint Protection point -sivustojärjestelmän roolia ja ota endpoint protection käyttöön mukautettujen asiakasasetusten avulla. Voit käyttää oletusarvoisia ja mukautettuja haittaohjelmien torjuntakäytäntöjä.

Voit valita raportoinnissa useita vaihtoehtoja:

• Käytä Microsoft Defender portaalia, joka sisältää laitteen varastoluettelon. Jos haluat käyttää laitevarastoa, siirry Microsoft Defender portaalissa (https://security.microsoft.com/) kohtaan Assets>Devices. Laitteiden inventaarioluettelossa näkyvät perehdytyt laitteet sekä niiden kuntotila ja riskitaso.

• Intune avulla voit tarkastella laitteen tietoja.

• Käytä oletusasetusta Configuration Manager Valvontatyötila.

• Create sähköposti-ilmoitukset.

• Jos organisaatiossasi on Defender for Endpoint, voit käyttää myös Microsoft Defender-portaalia, joka sisältää laiteluettelon. Jos haluat käyttää laitevarastoa, siirry Microsoft Defender portaalissa (https://security.microsoft.com/) kohtaan Assets>Devices. Laitteiden inventaarioluettelossa näkyvät perehdytyt laitteet sekä niiden kuntotila ja riskitaso.

PowerShell

Voit hallita Microsoft Defender virustentorjuntaa asiakaslaitteissa PowerShellin ja ryhmäkäytäntö Configuration Manager avulla. PowerShellin avulla voit myös hallita Microsoft Defender virustentorjuntaa manuaalisesti yksittäisissä laitteissa, joita suojaustiimi ei hallitse.

• Käytä Asianmukaisia Get-cmdlet-komentoja, jotka ovat käytettävissä Defender-moduulissa.

• Käytä Set-MpPreference - ja Update-MpSignature-cmdlet-komentoja , jotka ovat käytettävissä Defender-moduulissa.

Voit valita raportoinnissa seuraavista vaihtoehdoista:

• Käytä Microsoft Defender portaalia, joka sisältää laitteen varastoluettelon. Jos haluat käyttää laitevarastoa, siirry Microsoft Defender portaalissa (https://security.microsoft.com/) kohtaan Assets>Devices. Laitteiden inventaarioluettelossa näkyvät perehdytyt laitteet sekä niiden kuntotila ja riskitaso.

• Intune avulla voit tarkastella laitteen tietoja.

• Käytä oletusasetusta Configuration Manager Valvontatyötila.

ryhmäkäytäntö ja Microsoft Entra ID

Voit ottaa määritysmuutokset käyttöön ryhmäkäytäntö-objektin avulla ja varmistaa, Microsoft Defender virustentorjunta on käytössä. Microsoft Defender virustentorjunnan päivitysasetusten määrittämiseen ja Windows Defender ominaisuuksien määrittämiseen ryhmäkäytäntö objektien (GPO) avulla.

Muista raportoinnissa, että laiteraportointi ei ole käytettävissä ryhmäkäytäntö kanssa.

• Voit luoda ryhmäkäytäntöjen luettelon sen määrittämiseksi, onko asetuksia tai käytäntöjä käytössä.

• Jos organisaatiossasi on Defender for Endpoint, voit käyttää myös Microsoft Defender-portaalia, joka sisältää laiteluettelon. Jos haluat käyttää laitevarastoa, siirry Microsoft Defender portaalissa (https://security.microsoft.com/) kohtaan Assets>Devices. Laitteiden inventaarioluettelossa näkyvät perehdytyt laitteet sekä niiden kuntotila ja riskitaso.

Windows-hallinnan instrumentointi

Windows Management Instrumentationin (WMI) avulla voit hallita Microsoft Defender virustentorjuntaohjelmaa ryhmäkäytäntö tai Configuration Manager avulla. WMI:n avulla voit myös hallita Microsoft Defender virustentorjuntaa manuaalisesti yksittäisissä laitteissa, joita suojaustiimi ei hallitse.

• Käytä luokan MSFT_MpPreference Set-menetelmää ja MSFT_MpSignature luokan Update-menetelmää.

• Käytä MSFT_MpComputerStatus luokkaa ja niihin liittyvien luokkien hakumenetelmää Windows Defender WMIv2 -palvelussa.

Raportoinnissa Windows-tapahtumat koostuvat useista suojaustapahtumien lähteistä, mukaan lukien Security Account Manager (SAM) -tapahtumat (parannettu Windows 10 varten. Katso myös tietoturvan valvonta- ja Windows Defender tapahtumat.

Tutustu myös seuraaviin ohjeartikkeleihin:

• Microsoft Defender virustentorjuntaohjelman yhteensopivuus muiden suojaustuotteiden kanssa
• Ota Microsoft Defender virustentorjunta käyttöön ja ota se käyttöön
• Microsoft Defender virustentorjuntapäivitysten hallinta ja perusaikataulujen käyttäminen
• Virustentorjunnan Microsoft Defender valvonta ja raportointi
• Microsoft Defender for Endpoint Macissa
• Microsoft Defender for Endpoint Linuxissa
• Defender for Endpointin ominaisuuksien määrittäminen Androidissa
• Microsoft Defender for Endpointin ominaisuuksien määrittäminen iOS:ssä

Vihje

Suorituskykyvihje Eri tekijöistä johtuen Microsoft Defender virustentorjuntaohjelma, kuten muutkin virustentorjuntaohjelmat, voivat aiheuttaa suorituskykyongelmia päätepistelaitteissa. Joissakin tapauksissa sinun on ehkä hienosäädettävä Microsoft Defender virustentorjuntaohjelman suorituskykyä näiden suorituskykyongelmien lievittämiseksi. Microsoftin Performance Analyzer on PowerShellin komentorivityökalu, jonka avulla määritetään, mitkä tiedostot, tiedostopolut, prosessit ja tiedostotunnisteet saattavat aiheuttaa suorituskykyongelmia. Suorituskykyanalysaattorin avulla kerättyjen tietojen avulla voit arvioida suorituskykyongelmia ja ottaa käyttöön korjaustoimintoja. Katso Microsoft Defender virustentorjunta kohdasta Suorituskyvyn analysointi.

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.