Create תהליך פריסה הדרגתי מותאם אישית Microsoft Defender עדכונים

חל על:

• Microsoft Defender עבור תוכנית 1 של נקודת קצה
• Microsoft Defender עבור תוכנית 2 של נקודת קצה
• האנטי-וירוס של Microsoft Defender

פלטפורמות

• Windows

הערה

פונקציונליות זו Microsoft Defender אנטי-וירוס גירסה 4.18.2106.X ואילך.

כדי ליצור תהליך פריסה הדרגתי מותאם אישית משלך עבור עדכוני Defender, באפשרותך להשתמש מדיניות קבוצתית, Intune ו- PowerShell.

הטבלה הבאה מפרטת את הגדרות המדיניות הקבוצתית הזמינות לקביעת התצורה של ערוצי עדכונים:

הגדרת כותרת	תיאור	מיקום
בחר הדרגתי Microsoft Defender הפלטפורמה החודשית לערוץ פריסת עדכונים	אפשר למדיניות זו לציין מתי מכשירים מקבלים עדכונים Microsoft Defender הפלטפורמה במהלך הפריסה ההדרגתית החודשית. ערוץ ביתא: מכשירים מוגדרים לערוץ זה הם הראשונים שיקבלו עדכונים חדשים. בחר ערוץ ביתא כדי להשתתף בזיהוי ובדיווח על בעיות ב- Microsoft. מכשירים בתוכנית למשתתפי Windows Insider מנויים לערוץ זה כברירת מחדל. לשימוש בסביבות בדיקה (ידניות) בלבד ובמספר מוגבל של מכשירים. ערוץ נוכחי (תצוגה מקדימה): מכשירים מוגדרים לערוץ זה מוצעים עדכונים בהקדם האפשרי במהלך מחזור ההפצה ההדרגתי החודשי. מוצע עבור סביבות קדם ייצור/אימות. ערוץ שוטף (בשלבים): מכשירים מוצעים עדכונים לאחר מחזור ההפצה ההדרגתי החודשי. מוצע להחיל על חלק מייצג קטן של אוכלוסיית הייצור שלך (~10%). ערוץ שוטף (רחב): מכשירים מוצעים עדכונים רק לאחר סיום מחזור ההפצה ההדרגתי. מוצע ליישם על קבוצה רחבה של מכשירים באוכלוסיית הייצור שלך (~10-100%). קריטי - השהיית זמן: מכשירים מוצעים עדכונים עם השהיה של 48 שעות. מוצע עבור סביבות קריטיות בלבד. אם תבטל או לא תגדיר מדיניות זו, המכשיר יישאר מעודכן באופן אוטומטי במהלך מחזור ההפצה ההדרגתי. מתאים לרוב המכשירים.	אנטי-וירוס Microsoft Defender Windows Components\Microsoft Defender
בחר הדרגתי Microsoft Defender ערוץ פריסת עדכונים של מנוע חודשי	הפוך מדיניות זו לזמינה כדי לציין מתי מכשירים מקבלים Microsoft Defender מנוע במהלך הפריסה ההדרגתית החודשית. ערוץ ביתא: מכשירים מוגדרים לערוץ זה הם הראשונים שיקבלו עדכונים חדשים. בחר ערוץ ביתא כדי להשתתף בזיהוי ובדיווח על בעיות ב- Microsoft. מכשירים בתוכנית למשתתפי Windows Insider מנויים לערוץ זה כברירת מחדל. לשימוש בסביבות בדיקה (ידניות) בלבד ובמספר מוגבל של מכשירים. ערוץ נוכחי (תצוגה מקדימה): מכשירים מוגדרים לערוץ זה מוצעים עדכונים בהקדם האפשרי במהלך מחזור ההפצה ההדרגתי החודשי. מוצע עבור סביבות קדם ייצור/אימות. ערוץ שוטף (בשלבים): מכשירים מוצעים עדכונים לאחר מחזור ההפצה ההדרגתי החודשי. מוצע להחיל על חלק מייצג קטן של אוכלוסיית הייצור שלך (~10%). ערוץ שוטף (רחב): מכשירים מוצעים עדכונים רק לאחר סיום מחזור ההפצה ההדרגתי. מוצע ליישם על קבוצה רחבה של מכשירים באוכלוסיית הייצור שלך (~10-100%). קריטי - השהיית זמן: מכשירים מוצעים עדכונים עם השהיה של 48 שעות. מוצע עבור סביבות קריטיות בלבד. אם תבטל או לא תגדיר מדיניות זו, המכשיר יישאר מעודכן באופן אוטומטי במהלך מחזור ההפצה ההדרגתי. מתאים לרוב המכשירים.	אנטי-וירוס Microsoft Defender Windows Components\Microsoft Defender
בחר הדרגתי Microsoft Defender ערוץ פריסת עדכוני בינת אבטחה יומית	הפוך מדיניות זו לזמינה כדי לציין מתי מכשירים מקבלים Microsoft Defender עדכוני בינת אבטחה במהלך הפריסה ההדרגתית היומית. ערוץ נוכחי (בשלבים): מכשירים מוצעים עדכונים לאחר מחזור ההפצה. מוצע להחיל על חלק קטן, מייצג של אוכלוסיית ייצור (~10%). ערוץ שוטף (רחב): מכשירים מוצעים עדכונים רק לאחר סיום מחזור ההפצה ההדרגתי. מוצע ליישם על קבוצה רחבה של מכשירים באוכלוסיית הייצור שלך (~10-100%). אם תבטל או לא תגדיר מדיניות זו, המכשיר יישאר מעודכן באופן אוטומטי במהלך מחזור ההפצה היומית. מתאים לרוב המכשירים.	אנטי-וירוס Microsoft Defender Windows Components\Microsoft Defender
הפוך פריסה הדרגתית של עדכונים Microsoft Defender ללא זמינה	הפוך מדיניות זו לזמינה כדי להפוך פריסה הדרגתית של עדכוני Defender ללא זמינה. ערוץ שוטף (רחב): מכשירים מוגדרים לערוץ זה מוצעים עדכונים אחרונים במהלך מחזור ההפצה ההדרגתי. האפשרות הטובה ביותר עבור מחשבים במרכזי נתונים המקבלים עדכונים מוגבלים בלבד. הערה: הגדרה זו חלה הן על עדכונים חודשיים והן על עדכונים יומיים של Defender ויעקוף את כל הבחירות של הערוצים שתצורתם נקבעה בעבר עבור עדכונים של פלטפורמה ומנוע. אם תבטל או לא תגדיר מדיניות זו, המכשיר יישאר בערוץ השוטף (ברירת מחדל), אלא אם צוין אחרת בערוצים ספציפיים עבור עדכוני פלטפורמה ומנוע. הישאר מעודכן באופן אוטומטי במהלך מחזור ההפצה ההדרגתי. מתאים לרוב המכשירים.	Windows Components\Microsoft Defender Antivirus\MpEngine

מדיניות קבוצתית

הערה

תבנית ADMX של Defender מעודכנת מתפרסמת יחד עם מהדורת 21H2 של Windows 10. גירסה שאינה מותאמת לשפות אחרות זמינה להורדה ב- Defender-updatecontrols ב - GitHub.

באפשרותך להשתמש ב- מדיניות קבוצתית כדי לקבוע תצורה ולנהל Microsoft Defender אנטי-וירוס ב נקודות הקצה שלך.

באופן כללי, באפשרותך להשתמש בהליך הבא כדי לקבוע את התצורה או לשנות את הגדרות המדיניות הקבוצתית Microsoft Defender אנטי-וירוס:

1. במחשב הניהול מדיניות קבוצתית שלך, פתח את מסוף הניהול של מדיניות קבוצתית, לחץ באמצעות לחצן העכבר הימני על אובייקט מדיניות קבוצתית (GPO) שברצונך לקבוע את תצורתו ובחר ערוך.

2. באמצעות מדיניות קבוצתית ניהול עורך עבור אל תצורת המחשב.

3. בחר תבניות ניהול.

4. הרחב את העץ לרכיבי Windows Microsoft Defender > אנטי-וירוס.

5. הרחב את המקטע (המכונה מיקום בטבלה במאמר זה) המכיל את ההגדרה שברצונך לקבוע את תצורתה, לחץ פעמיים על ההגדרה כדי לפתוח אותה ובצע שינויי תצורה.

6. פרוס את ה- GPO המעודכן כרגיל.

Intune

בצע את ההוראות המופיעות בקישור שלהלן כדי ליצור מדיניות מותאמת אישית ב- Intune:

הוסף הגדרות מותאמות אישית Windows 10 מכשירים ב- Microsoft Intune.

לקבלת מידע נוסף על ספק ה- CSP של Defender המשמש לתהליך הפריסה ההדרגתית, ראה ספק ה- CSP של Defender.

PowerShell

השתמש ב- Set-MpPreference cmdlet כדי להגדיר פריסה של העדכונים ההדרגתיים.

השתמש בפרמטרים הבאים:

Set-MpPreference
-PlatformUpdatesChannel Beta|Preview|Staged|Broad|Delayed|NotConfigured
-EngineUpdatesChannel Beta|Preview|Staged|Broad|Delayed|NotConfigured
-DisableGradualRelease 1|0
-DefinitionUpdatesChannel Staged|Broad|NotConfigured

דוגמה:

השתמש Set-MpPreference -PlatformUpdatesChannel Beta כדי לקבוע את התצורה של עדכוני פלטפורמה כדי להגיע מערוץ הביתא.

לקבלת מידע נוסף על הפרמטרים ועל אופן קביעת התצורה שלהם, ראה Set-MpPreference (Microsoft Defender Antivirus).

הערה

באפשרותך גם להשתמש בכלי ניהול כגון כלי Microsoft Configuration Manager Script של PowerShell. ראה Create והפעל קבצי Script של PowerShell ממסוף Configuration Manager לקבלת הדרכה בנושא זה.

עצה

אם אתה מחפש מידע הקשור לאנטי-וירוס עבור פלטפורמות אחרות, ראה:

• הגדרת העדפות עבור Microsoft Defender עבור נקודת קצה ב- macOS
• Microsoft Defender עבור נקודת קצה ב- Mac
• הגדרות מדיניות אנטי-וירוס של macOS עבור אנטי-וירוס של Microsoft Defender עבור Intune
• הגדרת העדפות עבור Microsoft Defender עבור נקודת קצה ב- Linux
• בעיות בביצועי Microsoft Defender עבור נקודת קצה ב- Linux
• קביעת התצורה של Defender עבור נקודת קצה בתכונות Android
• קביעת התצורה של Microsoft Defender עבור נקודת קצה בתכונות iOS

עצה

האם ברצונך לקבל מידע נוסף? Engage עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: Microsoft Defender עבור נקודת קצה Tech Community.