שתף באמצעות


תקינות המכשיר, דוח תקינות האנטי-וירוס של Microsoft Defender

חל על:

רוצה להתנסות ב- Microsoft Defender עבור נקודת קצה? הירשם לקבלת גירסת ניסיון ללא תשלום.

דוח תקינות המכשיר מספק מידע אודות המכשירים בארגון שלך. הדוח כולל מידע פופולרי המציג את מצב האנטי-וירוס ואת מנגנון האנטי-וירוס של Microsoft Defender, בינה וגירסאות פלטפורמה.

חשוב

כדי שהמכשירים יופיעו בדוחות תקינות מכשיר האנטי-וירוס של Microsoft Defender, עליהם לעמוד בדרישות המוקדמות הבאות:

  • המכשיר מחובר ל- Microsoft Defender for Endpoint
  • מערכת הפעלה: Windows 10, Windows 11, Windows Server 2012 R2/, 2016 R2/ 2019/2022 (ללא MMA), MacOS, Linux
  • חיישן (MsSense.exe): 10.8210. *+. ראה סעיף דרישות מוקדמות לקבלת פרטים קשורים.

כדי ש- Windows Server 2012 R2 ו- Windows Server 2016 יופיעו בדוחות תקינות מכשירים, יש לקלוט מכשירים אלה באמצעות חבילת הפתרונות המאוחדת המודרנית. לקבלת מידע נוסף, ראה פונקציונליות חדשה בפתרון המאוחד המודרני עבור Windows Server 2012 R2 ו- Windows Server 2016.

בפורטל Microsoft Defender, בחלונית הניווט, בחר דוחות ולאחר מכן פתח את תקינות המכשיר ותאימות. הכרטיסיה תקינות אנטי-וירוס של Microsoft Defender מכילה שמונה כרטיסים המדווחים על ההיבטים הבאים של האנטי-וירוס של Microsoft Defender:

הרשאות גישה לדוח

כדי לגשת לדוח תאימות התקינות והאנטי-וירוס של המכשיר בפורטל Microsoft Defender, נדרשות ההרשאות הבאות:

שם הרשאה סוג הרשאה
הצגת נתונים ניהול איומים ופגיעות (TVM)

חשוב

Microsoft ממליצה להשתמש בתפקידים עם הכי פחות הרשאות. פעולה זו עוזרת לשפר את האבטחה עבור הארגון שלך. מנהל מערכת כללי הוא תפקיד בעל הרשאה גבוהה שאמור להיות מוגבל לתרחישי חירום כאשר אין באפשרותך להשתמש בתפקיד קיים.

כדי להקצות הרשאות אלה:

  1. היכנס לפורטל Microsoft Defender באמצעות חשבון שהוקצה לו מנהל אבטחה או מנהל מערכת כללי.

  2. בחלונית הניווט, בחר הגדרות>תפקידי נקודות>קצה (תחת הרשאות).

  3. בחר את התפקיד שברצונך לערוך.

  4. בחר ערוך.

  5. בתיבה ערוך תפקיד, בכרטיסיה כללי , בשם התפקיד, הקלד שם עבור התפקיד.

  6. תחת תיאור , הקלד סיכום קצר של התפקיד.

  7. תחת הרשאות, בחר הצג נתונים, ותחת הצג נתונים בחרניהול איומים ופגיעות (TVM).

לקבלת מידע נוסף אודות ניהול תפקידי משתמשים, ראה יצירה וניהול של תפקידים עבור בקרת גישה מבוססת תפקידים.

הכרטיסיה תקינות אנטי-וירוס של Microsoft Defender

הכרטיסיה תקינות אנטי-וירוס של Microsoft Defender מכילה שמונה כרטיסים המדווחים על כמה היבטים של האנטי-וירוס של Microsoft Defender בארגון שלך:

שני כרטיסים, כרטיס מצב אנטי-וירוס וכרטיס תוצאות סריקת אנטי-וירוס אחרונים, דווחו על פונקציות האנטי-וירוס של Microsoft Defender.

יתרת ששת הכרטיסים מדווחת על מצב האנטי-וירוס של Microsoft Defender עבור מכשירים בארגון שלך:

version כרטיסי: update כרטיסי ביקור{1}
כרטיס גירסה של מנגנון האנטי-וירוס
כרטיס גירסת בינת אבטחה של אנטי-וירוס
כרטיס גירסה של פלטפורמת אנטי-וירוס
כרטיס עדכונים למנוע אנטי-וירוס
כרטיס עדכוני בינת אבטחה
כרטיס עדכונים של פלטפורמת אנטי-וירוס
שלושת כרטיסי הגירסאות מספקים דוחות נשלפים המספקים מידע נוסף, ותאפשר חקירה נוספת. שלושת כרטיסי הדיווח החדשים מספקים קישורים למשאבים לקבלת מידע נוסף.

{1}updates עבור שלושת הכרטיסים (נקראים גם כרטיסי דיווח עדכניים), "אין נתונים זמינים" (או ערך "לא ידוע") מציין מכשירים שאינם מדווחים על מצב עדכון. מכשירים שאינם מדווחים על מצב עדכון עשויים להיות סיבות שונות, כגון:

  • המחשב מנותק מהרשת.
  • המחשב מופעל או במצב תרדמה.
  • האנטי-וירוס של Microsoft Defender אינו זמין.
  • ההתקן אינו מכשיר Windows (Mac או Linux).
  • הגנה בענן אינה זמינה.
  • המכשיר אינו עומד בדרישות מוקדמות עבור מנוע האנטי-וירוס או גירסת הפלטפורמה.

דרישות מוקדמות

דיווח מעודכן יוצר מידע עבור מכשירים העומדים בקריטריונים הבאים:

  • גירסת מנוע: 1.1.19300.2+

  • גירסת פלטפורמה: 4.18.2202.1+

  • הגנה על הענן זמינה

  • חיישן (MsSense.exe): 10.8210. *+

  • מערכת ההפעלה Windows - Windows 10 1809 ואילך

    הערה

    * דיווח מעודכן זמין רק עבור מכשירי Windows. מכשירים חוצי פלטפורמות, כגון Mac ו- Linux, מפורטים תחת "אין נתונים זמינים"/לא ידוע.

הצגת הכרטיסיה תקינות אנטי-וירוס של Microsoft Defender.

פונקציונליות כרטיס

הפונקציונליות זהה למעשה עבור כל הכרטיסים. על-ידי לחיצה על סרגל ממוספר בכל אחד מהכרטיסים, התפריט הנשלף של פרטי האנטי-וירוס של Microsoft Defender נפתח ומאפשר לך לסקור מידע אודות כל המכשירים שתצורתם נקבעה עם מספר הגירסה של היבט בכרטיס זה.

מציג את התפריט הנשלף של פרטי האנטי-וירוס של Microsoft Defender.

אם מספר הגירסה ללחוץ עליו הוא:

  • גירסה נוכחית ולאחר מכן נדרשת תיקוןוהמלצת אבטחה אינה קיימת.
  • גירסה לא מעודכנת, מופיעה הודעה בחלק העליון של הדוח, המציינת שנדרש תיקון, ויש קישור להמלצת אבטחה. בחר את הקישור להמלצת האבטחה כדי לנווט אל מסוף ניהול האיומים והפגיעות, שיכול להמליץ על עדכוני אנטי-וירוס מתאימים.

כדי להוסיף או להסיר סוגים ספציפיים של מידע בתפריט הנשלף של פרטי האנטי-וירוס של Microsoft Defender , בחר התאם אישית עמודות. תחת התאמה אישית של עמודות, בחר או נקה פריטים כדי לציין מה ברצונך לכלול בדוח פרטי האנטי-וירוס של Microsoft Defender.

מציג אפשרויות עמודה מותאמות אישית עבור דיווח על תקינות האנטי-וירוס של Microsoft Defender.

הגדרות מסנן אנטי-וירוס חדשות של Microsoft Defender

הטבלה הבאה מכילה רשימה של מונחים חדשים בדיווח האנטי-וירוס של Microsoft Defender.

שם עמודה תיאור
זמן פרסום של בינת אבטחה מציין את תאריך ההפצה של Microsoft של גירסת עדכון בינת האבטחה במכשיר. מכשירים עם זמן פרסום של בינת אבטחה הגדול משבעה ימים נחשבים לא עדכניים בדוחות.
נראה לאחרונה מציין את התאריך שבו החיבור האחרון במכשיר היה.
חותמת זמן של רענון נתונים מציין מתי התקבלו לאחרונה אירועי לקוח לדיווח על: מצב AV, גירסת מנוע AV, גירסת פלטפורמת AV, גירסת בינת אבטחה של AV ומידע סריקה.
זמן רענון חתימה מציין מתי התקבלו לאחרונה אירועי לקוח לדיווח על מצב מנוע, פלטפורמה וחתימה מעודכנים.

בתפריט הנשלף: לחיצה על שם המכשיר תנתב אותך מחדש ל"דף המכשיר" עבור מכשיר זה, שבו תוכל לגשת לדוחות מפורטים.

ייצוא דוח

קיימות שתי רמות של דוחות שבאפשרותך לייצא:

ייצוא ברמה העליונה

קיימות שתי פונקציות csv שונות של ייצוא דרך הפורטל:

  • ייצוא ברמה העליונה. באפשרותך להשתמש בלחצן הייצוא ברמה העליונה כדי לאסוף דוח תקינות אנטי-וירוס של Microsoft Defender (מגבלה של 500 K).

צילום מסך שמראה את לחצן דוח הייצוא ברמה העליונה.

  • ייצוא ברמת תפריט נשלף. באפשרותך להשתמש בלחצן ייצוא בתוך התפריטים הנשלף כדי לייצא דוח לגיליון אלקטרוני של Excel (מגבלה של 100 K).

דוחות מיוצאים לוכדים מידע בהתבסס על נקודת הכניסה שלך לדוח הפרטים ולאו אילו מסננים או עמודות מותאמות אישית הגדרת.

לקבלת מידע אודות ייצוא באמצעות API, עיין במאמרים הבאים:

חשוב

בשלב זה, רק תגובת JSON של תקינות האנטי-וירוס זמינה בדרך כלל. API של תקינות אנטי-וירוס דרך קבצים זמין בתצוגה מקדימה ציבורית בלבד.

שאילתה מותאמת אישית מתקדמת לציד זמינה כעת רק בתצוגה מקדימה ציבורית, גם אם השאילתות גלויות.

פונקציונליות של גירסת האנטי-וירוס וכרטיסי העדכון של Microsoft Defender

להלן תיאורים עבור ששת הכרטיסים המדווחים versionupdate על המידע והמידע עבור מנוע האנטי-וירוס של Microsoft Defender, בינת האבטחה ורכיבי הפלטפורמה:

דוח מלא

בכל אחד משלושת version הכרטיסים, בחר הצג דוח מלא כדי להציג את תשעת דוחות האנטי-וירוס העדכניים ביותר של Microsoft Defender version עבור כל אחד משלושת סוגי המכשירים: Windows, Mac ו- Linux; אם קיימים פחות מתשע, כולם מוצגים. קטגוריה אחרת לוכדת גירסאות אחרונות של מנועי אנטי-וירוס בדירוג עשירי ומתחת, אם זוהו.

מציג את ההתפלגות של תשע מערכות ההפעלה המובילות מכל סוג

היתרון העיקרי version של שלושת הכרטיסים הוא שהם מספקים מחוונים מהירים לגבי השימוש בגרסאות העדכניות ביותר של מנועי האנטי-וירוס, הפלטפורמות ובינת האבטחה. יחד עם המידע המפורט המקושר לכרטיס, כרטיסי הגירסאות הופכים לכלי רב-עוצמה כדי לבדוק אם הגירסאות מעודכנות ולאסוף מידע אודות מחשבים בודדים, או קבוצות של מחשבים. רצוי, בעת הפעלת דוחות אלה, הם יציינו כי גירסאות האנטי-וירוס העדכניות ביותר מותקנות, בניגוד לגירסאות ישנות יותר. השתמש בדוחות אלה כדי לקבוע אם הארגון שלך מנצל באופן מלא את הגירסאות העדכניות ביותר.

הצגת פרטי גירסת האנטי-וירוס של Microsoft Defender

כדי להבטיח שהפתרון שלך למניעת תוכנות זדוניות יזהה את האיומים העדכניים ביותר, קבל עדכונים באופן אוטומטי כחלק מ- Windows Update.

לקבלת פרטים נוספים על הגירסאות הנוכחיות וכיצד לעדכן את רכיבי האנטי-וירוס השונים של Microsoft Defender, בקר בתמיכה של פלטפורמת האנטי-וירוס של Microsoft Defender.

תיאורי כרטיסים

להלן תקצירים קצרים של המידע שנאסף שדווח בכל אחד מהכרטיסים Antivirus version :

כרטיס מצב אנטי-וירוס

דוחות על מספר המכשירים בארגון שלך – בתאריך המצוין בכרטיס - נמצאים בכל אחד מהמצבים הבאים של האנטי-וירוס של Microsoft Defender:

ערך מצב
0 Active
1 Passive
2 Disabled (uninstalled, disabled, or SideBySidePassive {also known as Low Periodic Scan})
3 Others (לא פועל, לא ידוע)
4 EDRBlocked

הצגת מצבי אנטי-וירוס של Microsoft Defender לסינון

להלן תיאורים עבור כל מצב:

  • מצב פעיל - במצב פעיל, האנטי-וירוס של Microsoft Defender משמש כיישום האנטי-וירוס הראשי במכשיר. קבצים נסרקים, איומים מתוקנים ואיומים שזוהו מפורטים בדוחות האבטחה של הארגון שלך ובאפליקציית האבטחה של Windows.
  • מצב פאסיבי - במצב פאסיבי, האנטי-וירוס של Microsoft Defender אינו משמש כיישום האנטי-וירוס הראשי במכשיר. קבצים נסרקים ומדווחים על איומים, אך האנטי-וירוס של Microsoft Defender אינו מעדכן איומים. חשוב: אנטי-וירוס של Microsoft Defender יכול לפעול במצב סביל רק בנקודות קצה הכלולות ב- Microsoft Defender עבור נקודת קצה. ראה הדרישות עבור הפעלת אנטי-וירוס של Microsoft Defender במצב סביל.
  • מצב לא זמין - מילה נרדפת עם: uninstalled, disabled, sideBySidePassive וסריקה תקופתית נמוכה. כאשר אפשרות זו אינה זמינה, לא נעשה שימוש באנטי-וירוס של Microsoft Defender. קבצים אינם נסרקים, והאיומים אינם מותנים. באופן כללי, Microsoft אינה ממליצה להשבית או להסיר את ההתקנה של האנטי-וירוס של Microsoft Defender.
  • מצב אחרים - לא פועל, לא ידוע
  • EDR במצב חסימה - במצב חסום של זיהוי נקודות קצה ותגובה (EDR). ראה זיהוי ותגובה של נקודות קצה במצב חסימה

מכשירים פאסיביים, LPS או כבויים מציגים סיכון אבטחה פוטנציאלי ויש לחקור אותם.

לקבלת פרטים על LPS, ראה שימוש בסריקה תקופתית מוגבלת באנטי-וירוס של Microsoft Defender.

כרטיס תוצאות אחרונות של סריקת אנטי-וירוס

כרטיס זה כולל שני תרשימי עמודות המציגים תוצאות מלאות לסריקה מהירה וסריקה מלאה. בשני הגרף, העמודה הראשונה מציינת את שיעור ההשלמה עבור סריקות, ומציינת שהושלם, בוטל או נכשל. העמודה השניה בכל מקטע מספקת את קודי השגיאה לסריקה שנכשלה. על-ידי סריקת עמודות התוצאות של מצב וסריקה אחרונה, באפשרותך לזהות במהירות מכשירים שאינם במצב סריקת אנטי-וירוס פעיל, והתקנים שנכשלו או ביטלו סריקות אנטי-וירוס אחרונות. באפשרותך לחזור לדוח עם מידע זה ולאסוף פרטים נוספים והמלצות אבטחה. אם קודי שגיאה כלשהם מדווחים בכרטיס זה, יופיע קישור לקבלת מידע נוסף אודות קודי שגיאה.

לקבלת פרטים נוספים על הגירסאות הנוכחיות של האנטי-וירוס של Microsoft Defender ועל האופן שבו ניתן לעדכן את רכיבי האנטי-וירוס השונים של Microsoft Defender, בקר בניהול עדכוני האנטי-וירוס של Microsoft Defender והחל תוכניות בסיסיות.

כרטיס גירסה של מנגנון האנטי-וירוס

מציג את התוצאות בזמן אמת של הגירסאות העדכניות ביותר של מנגנון האנטי-וירוס של Microsoft Defender המותקנות במכשירי Windows, במכשירי Mac ובמכשירי Linux בארגון שלך. מנגנון האנטי-וירוס של Microsoft Defender מתעדכן מדי חודש. לקבלת מידע נוסף על הגירסאות הנוכחיות וכיצד לעדכן את רכיבי האנטי-וירוס השונים של Microsoft Defender, ראה תמיכה פלטפורמה אנטי-וירוס של Microsoft Defender.

כרטיס גירסת בינת אבטחה של אנטי-וירוס

פירוט הגירסאות הנפוצות ביותר של בינת האבטחה של האנטי-וירוס של Microsoft Defender המותקנות במכשירים ברשת שלך. Microsoft מעדכנים ללא ה מחדש את בינת האבטחה של Microsoft Defender כדי לטפל באיומים העדכניים ביותר, ולמקד את לוגיקת הזיהוי. ליטושים אלה לבינה אבטחה משפרים את היכולת של האנטי-וירוס של Microsoft Defender (ופתרונות אחרים למניעת תוכנות זדוניות של Microsoft) לזהות איומים פוטנציאליים באופן מדויק. בינת אבטחה זו פועלת ישירות עם הגנה מבוססת ענן כדי לספק הגנה משופרת של בינה מלאכותית מהדור הבא, מהירה וחזקה.

כרטיס גירסה של פלטפורמת אנטי-וירוס

מציג את התוצאות בזמן אמת של הגירסאות העדכניות ביותר של פלטפורמת האנטי-וירוס של Microsoft Defender המותקנות בגירסאות שונות של מכשירי Windows, Mac ו- Linux בארגון שלך. פלטפורמת האנטי-וירוס של Microsoft Defender מתעדכנת מדי חודש. לקבלת מידע נוסף על הגירסאות הנוכחיות וכיצד לעדכן את רכיבי האנטי-וירוס השונים של Microsoft Defender, ראה תמיכה פלטפורמה אנטי-וירוס של Microsoft Defender

כרטיסים עדכניים

הכרטיסים העדכניים מציגים את המצב העדכני עבור מנוע האנטי-וירוס, פלטפורמת האנטי-וירוס וגירסאות עדכון בינת האבטחה. קיימים שלושה מצבים אפשריים: Up to date (True), out of date (False) ו- no data available (Unknown).

חשוב

הלוגיקה ששימשה להפיכת קביעות עדכניות שוופרה ופשוטה לאחרונה. אופן הפעולה החדש תפורסם במקטע זה.

הגדרות עבור Up to date, ומסופקות no data availableout of dateעבור כל כרטיס להלן.

האנטי-וירוס של Microsoft Defender משתמש בקריטריונים הנו נוספים של "זמן רענון חתימה" (בפעם האחרונה שהמכשיר קיים תקשורת עם דוחות מעודכנים) כדי ליצור דוחות ונחיות עדכניים עבור עדכוני מנוע, פלטפורמה ובינת אבטחה.

המצב העדכני מסומן באופן אוטומטי כ"לא ידוע" או "אין נתונים זמינים" אם המכשיר לא קיים תקשורת עם דוחות במשך יותר משבעה ימים ( >זמן רענון חתימה 7).

לקבלת מידע נוסף על המונחים הנ"ל, עיין בסעיף: הגדרות מסנן אנטי-וירוס חדשות של Microsoft Defender

הערה

דיווח מעודכן יוצר מידע עבור מכשירים העומדים בקריטריונים הבאים:

  • גירסת מנוע: 1.1.19300.2 או גירסה מתקדמת יותר
  • גירסת פלטפורמה: 4.18.2202.1 או גירסה מתקדמת יותר
  • הגנה על הענן זמינה
  • מערכת הפעלה של Windows

דיווח עדכני זמין רק עבור מכשירי Windows. מכשירים חוצי פלטפורמות, כגון Mac ו- Linux, מפורטים תחת no data available.>

הגדרות עדכניות

להלן הגדרות עדכניות עבור מנוע ופלטפורמה:

המנוע/הפלטפורמה במכשיר נחשבים: המצב
עדכני אם המכשיר תקשר עם אירוע דוח Defender (Signature refresh time) בשבעת הימים האחרונים, וגירסת ה- Build Engine או Platform גדולה או שווה (>=) לגירסת ההפצה החודשית העדכנית ביותר.
לא עדכני אם המכשיר תקשר עם אירוע דוח Defender (Signature refresh time) בשבעת הימים האחרונים, אך גירסת ה- Build של Engine או Platform נמוכה מ- (<) גירסת ההפצה החודשית העדכנית ביותר.
לא ידוע (אין נתונים זמינים) אם המכשיר לא קיים תקשורת עם אירוע הדוח (Signature refresh time) במשך יותר משבעה ימים.

להלן ההגדרות עבור בינת אבטחה עדכנית:

עדכון בינת האבטחה נחשב: המצב
עדכני אם גירסת בינת האבטחה במכשיר נכתבה בשבעת הימים האחרונים והמכשיר קיים תקשורת עם אירוע הדוח בשבעת הימים האחרונים.

לקבלת מידע נוסף, ראה:

כרטיס עדכונים למנוע אנטי-וירוס

כרטיס זה מזהה מכשירים בעלי גירסאות של מנגנון אנטי-וירוס עדכניות לעומת גירסאות לא מעודכנות.

ההגדרה הכללית של up to date - גרסת המנוע במכשיר היא מהדורת המנוע העדכנית ביותר. המנוע מופץ בדרך כלל מדי חודש, דרך Windows Update (WU). קיימת תקופת חסד בת שלושה ימים הנתונה החל מיום ההפצה של Windows Update (WU).

הטבלה הבאה מציגה את הערכים האפשריים עבור דוחות מעודכנים עבור מנגנון האנטי-וירוס. המצב שדווח מבוסס על הפעם האחרונה שבה התקבל אירוע דיווח (זמן רענון חתימה). אם המכשיר לא קיים תקשורת עם דוחות במשך יותר משבעה ימים (>זמן רענון חתימה 7 ימים), המצב מסומן באופן אוטומטי כ- / UnknownNo Data Available .

מועד הרענון האחרון של האירוע (נקרא גם "זמן רענון חתימה" בדוחות) מצב שדווח
< 7 ימים (חדש) כל לקוח מדווח (מעודכן)
לא מעודכן
לא ידוע)
> 7 ימים (ישן) Unknown

לקבלת מידע אודות ניהול גירסאות עדכון אנטי-וירוס של Microsoft Defender, ראה גירסאות חודשיות של פלטפורמה ומנוע.

כרטיס עדכונים של פלטפורמת אנטי-וירוס

כרטיס זה מזהה מכשירים בעלי גירסאות פלטפורמת אנטי-וירוס עדכניות לעומת לא מעודכנות.

ההגדרה הכללית של up to date היא כי גירסת הפלטפורמה במכשיר היא מהדורת הפלטפורמה העדכנית ביותר. הפלטפורמה מופצת בדרך כלל מדי חודש, דרך Windows Update (WU). יש תקופת חסד בת שלושה ימים מיום ההפצה של WU.

הטבלה הבאה מציגה את ערכי הדוח העדכניים האפשריים עבור פלטפורמת האנטי-וירוס. הערכים שדווחו מבוססים על הפעם האחרונה שבה התקבל אירוע דיווח (זמן רענון חתימה). אם המכשיר לא קיים תקשורת עם דוחות במשך יותר משבעה ימים (>זמן רענון חתימה 7 ימים), המצב מסומן באופן אוטומטי כ-/ UnknownNo Data Available .

מועד הרענון האחרון של האירוע (נקרא גם "זמן רענון חתימה" בדוחות) מצב שדווח
< 7 ימים (חדש) כל לקוח מדווח (Up to date
Out of date
Unknown)
> 7 ימים (ישן) Unknown

לקבלת מידע אודות ניהול גירסאות עדכון אנטי-וירוס של Microsoft Defender, ראה גירסאות חודשיות של פלטפורמה ומנוע.

כרטיס עדכוני בינת אבטחה

כרטיס זה מזהה מכשירים בעלי גירסאות בינת אבטחה עדכניות לעומת לא מעודכנות.

ההגדרה הכללית של up to date היא שהגירסה של בינת האבטחה במכשיר נכתבה ב- 7 הימים האחרונים.

הטבלה הבאה מציגה את ערכי הדוח העדכניים האפשריים עבור עדכוני בינת אבטחה. הערכים שדווחו מבוססים על הפעם האחרונה שבה התקבל אירוע דיווח, ועל זמן הפרסום של בינת האבטחה. אם המכשיר לא קיים תקשורת עם דוחות במשך יותר משבעה ימים ( >זמן רענון חתימה 7 ימים), המצב מסומן באופן אוטומטי כ- Unknown/ No Data Available. אחרת, קובעים אם זמן פרסום בינת האבטחה הוא בתוך שבעה ימים.

מועד הרענון האחרון של האירוע
(נקרא גם "זמן רענון חתימה" בדוחות)
זמן פרסום של בינת אבטחה מצב שדווח
>7 ימים (ישן) >7 ימים (ישן) Unknown
<7 ימים (חדש) >7 ימים (ישן) Out of date
>7 ימים (ישן) <7 ימים (חדש) Unknown
<7 ימים (חדש) <7 ימים (חדש) Up to date

למידע נוסף

עצה

עצת ביצועים בשל מגוון גורמים (דוגמאות המפורטות להלן) האנטי-וירוס של Microsoft Defender, כמו תוכנות אנטי-וירוס אחרות, עלול לגרום לבעיות ביצועים במכשירי נקודת קצה. במקרים מסוימים, ייתכן שיהיה עליך לכוונן את הביצועים של האנטי-וירוס של Microsoft Defender כדי להקל על בעיות ביצועים אלה. מנתח הביצועים של Microsoft הוא כלי שורת פקודה של PowerShell שמסייע לקבוע אילו קבצים, נתיבי קבצים, תהליכים וסומות קבצים עלולים לגרום לבעיות ביצועים; להלן כמה דוגמאות:

  • נתיבים מובילים המשפיעים על זמן הסריקה
  • קבצים מובילים שמשפיעים על זמן הסריקה
  • תהליכים מובילים המשפיעים על זמן הסריקה
  • סיומות קבצים מובילות שמשפיעות על זמן הסריקה
  • שילובים – לדוגמה:
    • קבצים מובילים לכל סיומת
    • נתיבים מובילים לכל הרחבה
    • תהליכים מובילים לכל נתיב
    • סריקות מובילות לכל קובץ
    • סריקות מובילות לכל קובץ לכל תהליך

באפשרותך להשתמש במידע שנאסף באמצעות מנתח הביצועים כדי להעריך טוב יותר בעיות ביצועים ולהחיל פעולות תיקון. ראה: מנתח הביצועים עבור האנטי-וירוס של Microsoft Defender.

עצה

האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילה הטכנית שלנו: Microsoft Defender for Endpoint Tech Community.