תקינות המכשיר, תקינות חיישן & על מערכת ההפעלה

חל על:

• Microsoft Defender XDR
• Microsoft Defender עבור נקודת קצה
• Microsoft Defender עבור תוכנית 1 של נקודת קצה
• Microsoft Defender עבור תוכנית 2 של נקודת קצה
• Microsoft Defender for Business

רוצה להתנסות ב- Microsoft Defender עבור נקודת קצה? הירשם לקבלת גירסת ניסיון ללא תשלום.

דוח תקינות המכשיר מספק מידע אודות המכשירים בארגון שלך. הדוח כולל מידע פופולרי המציג את מצב תקינות החיישן, מצב האנטי-וירוס, פלטפורמות מערכת ההפעלה, גירסאות Windows 10 וגירסאות עדכון אנטי-וירוס של Microsoft Defender.

חשוב

כדי ש- Windows Server 2012 R2 ו- Windows Server 2016 יופיעו בדוחות תקינות מכשירים, יש לקלוט מכשירים אלה באמצעות חבילת הפתרונות המאוחדת המודרנית. לקבלת מידע נוסף, ראה פונקציונליות חדשה בפתרון המאוחד המודרני עבור Windows Server 2012 R2 ו- Windows Server 2016.

במשפך הפורטל של Microsoft Defender, בחר דוחות ולאחר מכן פתח את תקינות המכשיר והתאימות.

• הכרטיסיה תקינות חיישן & OS מספקת מידע כללי על מערכת ההפעלה, המחולק לשלושה כרטיסים המציגים את תכונות המכשיר הבאות:
  • כרטיס תקינות חיישן
  • כרטיס מערכות הפעלה ופלטפורמות
  • כרטיס גירסאות של Windows

הרשאות גישה לדוח

כדי לגשת לדוח תאימות התקינות והאנטי-וירוס של המכשיר בפורטל Microsoft Defender, נדרשות ההרשאות הבאות:

שם הרשאה	סוג הרשאה
הצגת נתונים	ניהול איומים ופגיעות (TVM)

חשוב

Microsoft ממליצה להשתמש בתפקידים עם הכי פחות הרשאות. פעולה זו עוזרת לשפר את האבטחה עבור הארגון שלך. מנהל מערכת כללי הוא תפקיד בעל הרשאה גבוהה שאמור להיות מוגבל לתרחישי חירום כאשר אין באפשרותך להשתמש בתפקיד קיים.

כדי להקצות הרשאות אלה:

1. היכנס לפורטל Microsoft Defender באמצעות חשבון שהוקצה לו מנהל אבטחה או מנהל מערכת כללי.

2. בחלונית הניווט, בחר הגדרות>תפקידי נקודות>קצה (תחת הרשאות).

3. בחר את התפקיד שברצונך לערוך.

4. בחר ערוך.

5. בתיבה ערוך תפקיד, בכרטיסיה כללי , בשם התפקיד, הקלד שם עבור התפקיד.

6. תחת תיאור , הקלד סיכום קצר של התפקיד.

7. תחת הרשאות, בחר הצג נתונים, ותחת הצג נתונים בחרניהול איומים ופגיעות (TVM).

לקבלת מידע נוסף אודות ניהול תפקידי משתמשים, ראה יצירה וניהול של תפקידים עבור בקרת גישה מבוססת תפקידים.

הכרטיסיה 'תקינות & מערכת ההפעלה'

תקינות החיישנים וכרטיסי מערכת ההפעלה מדווחים על תקינות מערכת ההפעלה הכללית, הכוללת תקינות חיישן זיהוי, עדכנית לעומת מערכות הפעלה לא עדכניות וגירסאות Windows 10.

כל אחד משלושת הכרטיסים בכרטיסיה תקינות חיישן כולל שני מקטעי דיווח, מגמות המצב הנוכחי והמכשיר , המוצגות כגרפים:

גרף מצב נוכחי

בכל כרטיס, המצב הנוכחי (שצוין בתיעוד מסוים כסיכום מכשיר) הוא גרף העמודות האופקי העליון. המצב הנוכחי הוא תמונה המציגה מידע שנאסף אודות מכשירים בארגון שלך, בטווח של היום הנוכחי. גרף זה מייצג את ההתפלגות של מכשירים ברחבי הארגון המדווחים על מצב או שזוהו במצב ספציפי.

גרף מגמות מכשיר

הגרף התחתון בכל אחד משלושת הכרטיסים אינו נקרא בשם, אך ידוע בדרך כלל כמגמות מכשיר. הגרף של מגמות המכשיר מתאר את אוסף המכשירים ברחבי הארגון, לאורך כל טווח הזמן שצוין ישירות מעל הגרף. כברירת מחדל, הגרף של מגמות המכשיר מציג מידע אודות המכשיר מהתקופה של 30 הימים, המסתיים ביום המלא האחרון. כדי לקבל פרספקטיבה טובה יותר לגבי מגמות המתרחשות בארגון שלך, באפשרותך לכוונן את תקופת הדיווח על-ידי התאמת פרק הזמן המוצג. כדי להתאים את פרק הזמן, פתח את המסנן ובחר יום התחלה ויום סיום.

סינון נתונים

השתמש במסננים שסופקו כדי לכלול או לא לכלול מכשירים עם תכונות מסוימות. באפשרותך לבחור מסננים מרובים להחלה מתכונות המכשיר. בעת החלתם, מסננים חלים על כל שלושת הכרטיסים בדוח.

לדוגמה, כדי להציג נתונים על מכשירי Windows 10 עם מצב תקינות חיישן פעיל:

1. תחת מצב תקינות>חיישן מסננים>פעיל.

2. לאחר מכן בחר פלטפורמות מערכת הפעלה>Windows 10.

3. בחר החל.

כרטיס תקינות חיישן

כרטיס תקינות החיישן מציג מידע על מצב החיישן במכשירים. תקינות החיישנים מספקת תצוגה מצטברת של מכשירים שהם:

• פעיל
• אינו פעיל
• נתקל בתקשורת לקוית
• או כאשר לא מדווחים נתוני חיישן

מכשירים שנתקלים בתקשורת לקוית, או מכשירים שממנה לא זוהו נתוני חיישנים עלולה לחשוף את הארגון שלך לסיכונים, ולחקירת אחריות. בדומה לכך, מכשירים שאינם פעילים לפרקי זמן מותנים עלולה לחשוף את הארגון שלך לאיומים עקב תוכנה לא עדכנית. כמו כן, מכשירים שאינם פעילים לפרקי זמן ארוכים דורשים חקירה.

הערה

באחוז קטן של מקרים, המספרים וההתפלגויות שדווחו בעת לחיצה על הגרף האופקי של עמודות תקינות חיישן לא יהיו מסונכרנים עם הערכים המוצגים בדף מלאי המכשירים . ההשוואה בערכים עשויה להתרחש מכיוון שלדוחות תקינות החיישנים יש קצב רענון שונה מזה של הדף 'מלאי מכשירים'.

כרטיס מערכות הפעלה ופלטפורמות

כרטיס זה מציג את ההתפלגות של מערכות ההפעלה והפלטפורמות הקיימות בתוך הארגון שלך. מערכות הפעלה ופלטפורמות יכולות לספק תובנות שימושיות לגבי האם מכשירים בארגון שלך מפעילים מערכות הפעלה עדכניות או מיושנים. כאשר מערכות הפעלה חדשות מוצגות, שיפורי אבטחה נכללים לעתים קרובות שמשפרים את הצבה של הארגון שלך מפני איומי אבטחה.

לדוגמה, אתחול מאובטח (שהוצג ב- Windows 8) כמעט סיכם את האיום של חלק מסוגי התוכנות הזדוניות ביותר. שיפורים ב- Windows 10 מספקים ליצרני מחשבים את האפשרות למנוע ממשתמשים לבטל אתחול מאובטח. מניעה ממשתמשים לבטל אתחול מאובטח מסירה כמעט כל סיכוי לתוכנות Rootkit זדוניות או לתוכנות זדוניות אחרות ברמה נמוכה להדביק את תהליך האתחול.

באופן אידיאלי, הגרף "מצב נוכחי" מראה כי מספר מערכות ההפעלה משקולת לטובת מערכת הפעלה עדכנית יותר על פני גירסאות ישנות יותר. אחרת, גרף המגמות מציין שמערכות חדשות נאמצו ו/או מערכות ישנות יותר מתעדכנים או מוחלפים.

כרטיס גירסאות של Windows

הכרטיס של גירסאות Windows 10 מציג את ההתפלגות של מכשירי Windows ואת הגירסאות שלהם בארגון שלך. באותו אופן שבו שדרוג מ- Windows 8 ל- Windows 10 משפר את האבטחה בארגון שלך, שינוי מהמהדורות המוקדמות של Windows לגירסאות עדכניות יותר משפר את התנוחה שלך מפני איומים אפשריים.

הגרף של מגמת הגירסה של Windows יכול לעזור לך לקבוע במהירות אם הארגון שלך שומר על עדכניות על-ידי עדכון לגירסאות העדכניות ביותר ומאובטחות ביותר של Windows 10.

למידע נוסף

עצה

עצת ביצועים בשל מגוון גורמים (דוגמאות המפורטות להלן) האנטי-וירוס של Microsoft Defender, כמו תוכנות אנטי-וירוס אחרות, עלול לגרום לבעיות ביצועים במכשירי נקודת קצה. במקרים מסוימים, ייתכן שיהיה עליך לכוונן את הביצועים של האנטי-וירוס של Microsoft Defender כדי להקל על בעיות ביצועים אלה. מנתח הביצועים של Microsoft הוא כלי שורת פקודה של PowerShell שמסייע לקבוע אילו קבצים, נתיבי קבצים, תהליכים וסומות קבצים עלולים לגרום לבעיות ביצועים; להלן כמה דוגמאות:

• נתיבים מובילים המשפיעים על זמן הסריקה
• קבצים מובילים שמשפיעים על זמן הסריקה
• תהליכים מובילים המשפיעים על זמן הסריקה
• סיומות קבצים מובילות שמשפיעות על זמן הסריקה
• שילובים – לדוגמה:
  • קבצים מובילים לכל סיומת
  • נתיבים מובילים לכל הרחבה
  • תהליכים מובילים לכל נתיב
  • סריקות מובילות לכל קובץ
  • סריקות מובילות לכל קובץ לכל תהליך

באפשרותך להשתמש במידע שנאסף באמצעות מנתח הביצועים כדי להעריך טוב יותר בעיות ביצועים ולהחיל פעולות תיקון. ראה: מנתח הביצועים עבור האנטי-וירוס של Microsoft Defender.

תקינות האנטי-וירוס של Microsoft Defender

עצה

האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילה הטכנית שלנו: Microsoft Defender for Endpoint Tech Community.