זיהוי נקודות קצה ותגובה (EDR) במצב בלוק שאלות נפוצות (שאלות נפוצות)

אם אתה מקבל חיובית מוטעית, באפשרותך לשלוח את הקובץ לניתוח באתר בינת אבטחה של Microsoft שלי.

באפשרותך גם להגדיר אי הכללה עבור אנטי Microsoft Defender וירוס. ראה קביעת תצורה ואי-אימות של פריטים שאינם נכללים Microsoft Defender אנטי-וירוס.

כן, Microsoft ממליצה להפוך את EDR לזמין במצב חסימה, גם כאשר תוכנת אנטי-וירוס ראשית במערכת Microsoft Defender אנטי-וירוס. ניתן לתקן זיהויי EDR באופן אוטומטי באמצעות הגנת PUA או באמצעות & אוטומטיות של יכולות תיקון במצב חסימה.

המטרה העיקרית של EDR במצב חסימה היא תיקון זיהויים לאחר הפרה שלא נענו על-ידי מוצר אנטי-וירוס שאינו של Microsoft.

EDR במצב חסימה אינו משפיע על הגנת אנטי-וירוס של ספק חיצוני הפועלת במכשירי המשתמשים. EDR במצב חסימה פועל אם פתרון האנטי-וירוס הראשי מחמיץ משהו, או אם קיים זיהוי לאחר הפרה. EDR במצב חסימה פועל בדיוק Microsoft Defender אנטי-וירוס במצב פאסיבי, למעט ש- EDR במצב חסימה גם חוסם ופותר פריטים זדוניים או אופני פעולה שזוהו.

מאחר Microsoft Defender האנטי-וירוס מזהה ומעדכן פריטים זדוניים, חשוב לעדכן אותו. כדי ש- EDR במצב חסימה יהיה יעיל, הוא משתמש במודלים העדכניים ביותר של למידת מכשירים, זיהויים התנהגותיים וגילויים. ערימת היכולות של Defender for Endpoint פועלת באופן משולב. כדי לקבל את ערך ההגנה הטוב ביותר, עליך לעדכן Microsoft Defender האנטי-וירוס. ראה ניהול Microsoft Defender אנטי-וירוס והחלת תוכניות בסיסיות.

הגנה בענן נדרשת כדי להפעיל את התכונה במכשיר. הגנה על הענן מאפשרת ל- Defender for Endpoint לספק את ההגנה העדכנית והחדשה ביותר בהתבסס על הלחם והעומק של בינה האבטחה שלנו, יחד עם מודלים של למידת מכשירים וההתפקודיות שלנו.

עבור נקודות קצה שפועלות בו Windows 10, Windows 11, Windows Server, גירסה 1803 ואילך, Windows Server 2019 או Windows Server 2022 כאשר האנטי-וירוס של Microsoft Defender נמצא במצב פעיל, הוא משמש כאנטי-וירוס הראשי במכשיר. בעת הפעלתו במצב פאסיבי, Microsoft Defender האנטי-וירוס אינו מוצר האנטי-וירוס הראשי. במקרה זה, איומים אינם מותנים על-ידי Microsoft Defender אנטי-וירוס בזמן אמת.

לקבלת מידע נוסף, ראה Microsoft Defender אנטי-וירוס.

כדי לבדוק Microsoft Defender האנטי-וירוס פועל במצב פעיל או פאסיבי, באפשרותך להשתמש בשורת הפקודה או ב- PowerShell במכשיר שבו פועל Windows.

באפשרותך להשתמש ב- PowerShell כדי לוודא ש- EDR במצב חסימה מופעל כאשר Microsoft Defender אנטי-וירוס פועל במצב פאסיבי.

1. בחר את תפריט התחלה, התחל להקליד PowerShellולאחר מכן Windows PowerShell רשימת התוצאות.

2. הקלד Get-MPComputerStatus|select AMRunningMode.

3. ודא שהתוצאה, EDR Block Mode, מוצגת.

אם Microsoft Defender האנטי-וירוס פועל במצב פעיל או במצב פאסיבי, EDR במצב חסימה נתמך בגירסאות הבאות של Windows:

• Windows 11
• Windows 10 (כל המהדורות)
• Windows Server, גרסה 1803 ואילך
• Windows Server 2022
• Windows Server 2019
• Windows Server 2016 ו- Windows Server 2012 R2 (עם פתרון הלקוח המאוחד החדש)

באמצעות פתרון הלקוח המאוחד החדש עבור Windows Server 2016 ו- Windows Server 2012 R2, באפשרותך להפעיל את EDR במצב חסימה במצב פאסיבי או במצב פעיל.

אם תבחר להפוך את EDR ללא זמין במצב חסימה, המערכת עשויה להימשך עד 30 דקות כדי להפוך יכולת זו ללא זמינה.

• זיהוי נקודת קצה ותגובה במצב חסימה
• בלוג הקהילה הטכנית: הצגת EDR במצב חסימה: מפסיק מתקפות בעקבותיו
• חסימה התנהגותית והכלה