הגדרת העדפות עבור Microsoft Defender עבור נקודת קצה ב- macOS

חל על: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

חשוב

מאמר זה מכיל הוראות כיצד להגדיר העדפות עבור Microsoft Defender עבור נקודת קצה ב- macOS בארגונים ארגוניים. כדי להגדיר Microsoft Defender עבור נקודת קצה ב- macOS באמצעות ממשק שורת הפקודה, ראה משאבים.

סיכום

בארגונים ארגוניים, Microsoft Defender עבור נקודת קצה ב- macOS ניתן לנהל באמצעות פרופיל תצורה שנפרס באמצעות אחד מכמה כלי ניהול. העדפות המנוהלות על-ידי צוות פעולות האבטחה שלך מקבלות עדיפות על-פני העדפות הוגדרו באופן מקומי במכשיר. שינוי ההעדפות המוגדרות באמצעות פרופיל התצורה דורש הרשאות הסלמה שאינו זמין עבור משתמשים ללא הרשאות ניהול.

מאמר זה מתאר את המבנה של פרופיל התצורה, כולל פרופיל מומלץ שניתן להשתמש בו כדי להתחיל בעבודה ומספק הוראות לפריסת הפרופיל.

מבנה פרופיל תצורה

פרופיל התצורה הוא קובץ .plist המורכב מערכים המזוהים על-ידי מפתח (המציין את שם ההעדפה), ולאחריו ערך, אשר תלוי באופי ההעדפה. ערכים יכולים להיות פשוטים (כגון ערך מספרי) או מורכבים, כגון רשימה מקוננת של העדפות.

זהירות

הפריסה של פרופיל התצורה תלויה במסוף הניהול שבו אתה משתמש. הסעיפים הבאים מכילים דוגמאות של פרופילי תצורה עבור JAMF ו- Intune.

הרמה העליונה של פרופיל התצורה כוללת העדפות וערכים עבור אזורי משנה של Microsoft Defender עבור נקודת קצה, שמוסברים בפירוט רב יותר בסעיפים הבאים.

העדפות מנוע אנטי-וירוס

המקטע antivirusEngine של פרופיל התצורה משמש לניהול ההעדפות של רכיב האנטי-וירוס של Microsoft Defender עבור נקודת קצה.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	antivirusEngine
סוג נתונים	מילון (העדפה מקוננת)
תגובות/הערות	עיין בסעיפים הבאים לקבלת תיאור של תוכן המילון.

רמת האכיפה עבור מנוע אנטי-וירוס

מציין את העדפת האכיפה של מנגנון האנטי-וירוס. קיימים שלושה ערכים להגדרת רמת האכיפה:

(): הגנהreal_time בזמן אמת (סריקת קבצים בעת הגישה אליהם) זמינה.
לפי דרישה (on_demand): Files סרוקים לפי דרישה בלבד. ב:
- הגנה בזמן אמת כבויה.
פאסיבי (passive): מפעיל את מנוע האנטי-וירוס במצב פאסיבי. ב:
- הגנה בזמן אמת כבויה.
- סריקה לפי דרישה מופעלת.
- תיקון איומים אוטומטי מבוטל.
- עדכוני בינת אבטחה מופעלים.
- סמל תפריט המצב מוסתר.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	מסגרת אכיפה
סוג נתונים	מחרוזת
ערכים אפשריים	real_time (ברירת מחדל) on_demand פסיבי
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 101.10.72 ואילך.

הפעלה/ביטול של ניטור אופן פעולה

קובע אם יכולת הניטור והחסימה של אופן הפעולה זמינה במכשיר או לא.

הערה

תכונה זו ישימה רק כאשר Real-Time הגנה מופעלת.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	התנהגותמניווט
סוג נתונים	מחרוזת
ערכים אפשריים	לא זמין זמין (ברירת מחדל)
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 101.24042.0002 ואילך.

קביעת תצורה של תכונת חישוב Hash של קובץ

הופך תכונה של חישוב Hash של קבצים לזמינה או ללא זמינה. כאשר תכונה זו זמינה, Defender for Endpoint מחשב Hash עבור קבצים שהיא סורקת כדי לאפשר התאמה טובה יותר כנגד כללי המחוון. ב- macOS, רק קבצי ה- Script ו- Mach-O (32 סיביות ו- 64 סיביות) נחשבים לחישוב Hash זה (מגירסה 1.1.20000.2 ואילך של מנוע). הפעלת תכונה זו עשויה להשפיע על ביצועי המכשיר. לקבלת פרטים נוספים, עיין בנושא: יצירת מחוונים עבור קבצים.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	enableFileHashComputation
סוג נתונים	בוליאני
ערכים אפשריים	False (ברירת מחדל) נכון
תגובות/הערות	זמין ב- Defender עבור נקודת קצה גירסה 101.86.81 ואילך.

הפעל סריקה לאחר עדכון ההגדרות

מציין אם להפעיל סריקת תהליך לאחר הורדת עדכונים חדשים של בינת אבטחה במכשיר. הפיכת הגדרה זו לזמינה מפעילה סריקת אנטי-וירוס בתהליכים הפועלים של המכשיר.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	scanAfterDefinitionUpdate
סוג נתונים	בוליאני
ערכים אפשריים	true (ברירת מחדל) False
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 101.41.10 ואילך.

סרוק ארכיונים (סריקות אנטי-וירוס לפי דרישה בלבד)

מציין אם לסרוק ארכיונים במהלך סריקות אנטי-וירוס לפי דרישה.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	ארכיון סריקה
סוג נתונים	בוליאני
ערכים אפשריים	true (ברירת מחדל) False
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 101.41.10 ואילך.

מידת מקביליות לסריקה לפי דרישה

מציין את מידת המקבילות לסריקה לפי דרישה. פעולה זו תואמת למספר הליכי המשנה המשמשים לביצוע הסריקה ומשפיעה על השימוש ב- CPU ומשך הזמן של הסריקה לפי דרישה.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	maximumOnDemandScanThreads
סוג נתונים	מספר שלם
ערכים אפשריים	2 (ברירת מחדל). ערכים מותרים הם מספרים שלמים בין 1 ל- 64.
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 101.41.10 ואילך.

מדיניות מיזוג אי-הכללה

ציין את מדיניות המיזוג עבור פריטים שאינם נכללים. זה יכול להיות שילוב של אי-הכללות המוגדרות על-ידי מנהל מערכת והוגדרו על-ידי המשתמש (merge), או רק אי-הכללות המוגדרות על-ידי מנהל מערכת (admin_only). ניתן להשתמש בהגדרה זו כדי למנוע ממשתמשים מקומיים להגדיר אי-הכללות משלהם.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	exclusionsMergePolicy
סוג נתונים	מחרוזת
ערכים אפשריים	מיזוג (ברירת מחדל) admin_only
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 100.83.73 ואילך.

פריטים שאינם נכללים בסריקה

ציין ישויות שנסרק אינן נכללות בתהליך סריקה. נתיבים, סיומות או שמות קבצים יכולים להוסיף אי-הכללות. (פריטים שאינם נכללים מצוינים כמערך של פריטים, מנהל מערכת יכול לציין רכיבים רבים ככל הצורך, בכל סדר.)

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	פריטים שאינם נכללים
סוג נתונים	מילון (העדפה מקוננת)
תגובות/הערות	עיין בסעיפים הבאים לקבלת תיאור של תוכן המילון.

סוג אי הכללה

ציין תוכן שלא ייכלל בסרוק לפי סוג.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	$type
סוג נתונים	מחרוזת
ערכים אפשריים	excludedPath excludedFileExtension excludedFileName

נתיב לתוכן שלא נכלל

ציין תוכן שלא ייכלל בסרוק באמצעות נתיב קובץ מלא.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	נתיב
סוג נתונים	מחרוזת
ערכים אפשריים	נתיבים חוקיים
תגובות/הערות	ישים רק אם $typeלא כלול ב-Path

סוגי אי-הכללה נתמכים

הטבלה הבאה מציגה את סוגי ההכללה הנתמכים על-ידי Defender for Endpoint ב- macOS.

הדרה	הגדרה	דוגמאות
סיומת קובץ	כל הקבצים עם ההרחבה, בכל מקום במכשיר	`.test`
קובץ	קובץ ספציפי המזוהה באמצעות הנתיב המלא	`/var/log/test.log` `/var/log/*.log` `/var/log/install.?.log`
התיקיה	כל הקבצים תחת התיקיה שצוינה (רקורסיבית)	`/var/log/` `/var/*/`
תהליך	תהליך ספציפי (שצוין על-ידי הנתיב המלא או שם הקובץ) וכל הקבצים שנפתחו על-ידיו	`/bin/cat` `cat` `c?t`

חשוב

הנתיבים לעיל חייבים להיות קישורים קשיחים, ולא קישורים סמליים, כדי שלא ייכללו בהצלחה. באפשרותך לבדוק אם נתיב הוא קישור סמלי על-ידי הפעלת file <path-name>.

פריטים שאינם נכללים בקובץ, בתיקיה ובתהליך תומכים בתווים הכלליים הבאים:

בתווים כלליים	תיאור	דוגמה	תואם	אינו תואם
*	התאמה למספר כלשהו של תווים, כולל ללא (שים לב כי כאשר תו כללי זה נמצא בשימוש בתוך נתיב, הוא מחליף תיקיה אחת בלבד)	`/var/\/\.log`	`/var/log/system.log`	`/var/log/nested/system.log`
?	התאמה לכל תו בודד	`file?.log`	`file1.log` `file2.log`	`file123.log`

סוג נתיב (קובץ / ספריה)

ציין אם מאפיין הנתיב מפנה לקובץ או למדריך כתובות.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	isDirectory
סוג נתונים	בוליאני
ערכים אפשריים	False (ברירת מחדל) נכון
תגובות/הערות	ישים רק אם $typeלא כלול ב-Path

סיומת הקובץ לא נכללה הסריקה

ציין תוכן שלא ייכלל בסרוק באמצעות סיומת הקובץ.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	סיומת
סוג נתונים	מחרוזת
ערכים אפשריים	סיומות קובץ חוקיות
תגובות/הערות	ישים רק אם $typeלא כוללFileExtension

תהליך שלא נכלל מהסרוקה

ציין תהליך שעבורו כל פעילות הקבצים אינה נכללת בסריקה. ניתן להוסיף את התהליך לפי שמו (לדוגמה, cat) או הנתיב המלא (לדוגמה, /bin/cat).

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	שם
סוג נתונים	מחרוזת
ערכים אפשריים	מחרוזת כלשהי
תגובות/הערות	ישים רק אם $typeלא כוללFileName

איומים מותרים

ציין איומים לפי שם שאינם חסומים על-ידי Defender for Endpoint ב- macOS. איומים אלה מורשים לפעול.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	תוקף מותר
סוג נתונים	מערך של מחרוזות

פעולות איומים אסורות

הגבלת הפעולות שהמשתמש המקומי במכשיר יכול לבצע כאשר מזוהים איומים. הפעולות הכלולות ברשימה זו אינן מוצגות בממשק המשתמש.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	לא מותר על-ידי הפעלת פריטים
סוג נתונים	מערך של מחרוזות
ערכים אפשריים	לאפשר (מגבילה את המשתמשים לאפשר איומים) שחזור (מגביל את המשתמשים לשחזור איומים מהסגר)
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 100.83.73 ואילך.

הגדרות סוג איום

ציין כיצד סוגי איומים מסוימים מטופלים באמצעות Microsoft Defender עבור נקודת קצה ב- macOS.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	threatTypeSettings
סוג נתונים	מילון (העדפה מקוננת)
תגובות/הערות	עיין בסעיפים הבאים לקבלת תיאור של תוכן המילון.

סוג איום

ציין סוגי איומים.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	מפתח
סוג נתונים	מחרוזת
ערכים אפשריים	potentially_unwanted_application archive_bomb

פעולה שיש לבצע

ציין איזו פעולה יש לבצע כאשר זוהה איום מסוג שצוין במקטע הקודם. בחר מבין האפשרויות הבאות:

ביקורת: המכשיר שלך אינו מוגן מפני איום מסוג זה, אך נרשם רישום של ערך לגבי האיום.
חסימה: המכשיר שלך מוגן מפני איום מסוג זה, ואתה תקבל הודעה בממשק המשתמש ובפורטל Microsoft Defender שלך.
כבוי: המכשיר שלך אינו מוגן מפני איום מסוג זה ושום דבר לא נרשם.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	ערך
סוג נתונים	מחרוזת
ערכים אפשריים	ביקורת (ברירת מחדל) לחסום כבוי

מדיניות מיזוג הגדרות של סוג איום

ציין את מדיניות המיזוג עבור הגדרות סוג איום. זה יכול להיות שילוב של הגדרות מוגדרות על-ידי מנהל מערכת והגדרות המוגדרות על-ידי המשתמש (merge) או רק הגדרות מוגדרות על-ידי מנהל מערכת (admin_only). ניתן להשתמש בהגדרה זו כדי למנוע ממשתמשים מקומיים להגדיר הגדרות משלהם עבור סוגי איומים שונים.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	threatTypeSettingsMergePolicy
סוג נתונים	מחרוזת
ערכים אפשריים	מיזוג (ברירת מחדל) admin_only
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 100.83.73 ואילך.

שמירת היסטוריה של סריקת אנטי-וירוס (בימים)

ציין את מספר הימים לשמירה של התוצאות בהיסטוריית הסריקה במכשיר. תוצאות הסריקה הקודמות מוסרות מההיסטוריה. קבצים ישנים בהסגר שהוסרו גם מהדיסק.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	scanResultsRetentionDays
סוג נתונים	מחרוזת
ערכים אפשריים	90 (ברירת מחדל). הערכים המותרים הם בין יום אחד ל- 180 ימים.
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 101.07.23 ואילך.

מספר מרבי של פריטים בהיסטוריית סריקת האנטי-וירוס

ציין את מספר הערכים המרבי לשמירה בהיסטוריית הסריקה. הערכים כוללים את כל הסריקות לפי דרישה שבוצעו בעבר ואת כל זיהויי האנטי-וירוס.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	scanHistoryMaximumItems
סוג נתונים	מחרוזת
ערכים אפשריים	10000 (ברירת מחדל). הערכים המותרים הם מ- 5000 פריטים עד 15,000 פריטים.
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 101.07.23 ואילך.

העדפות הגנה מבוססות ענן

קבע את התצורה של תכונות ההגנה מבוססות הענן של Microsoft Defender עבור נקודת קצה ב- macOS.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	cloudService
סוג נתונים	מילון (העדפה מקוננת)
תגובות/הערות	עיין בסעיפים הבאים לקבלת תיאור של תוכן המילון.

הפוך הגנה מבוססת ענן לזמינה /ללא זמינה

ציין אם להפעיל הגנה מבוססת ענן על המכשיר או לא. כדי לשפר את אבטחת השירותים שלך, מומלץ להפעיל תכונה זו.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	מופעלת
סוג נתונים	בוליאני
ערכים אפשריים	true (ברירת מחדל) False

רמת איסוף אבחון

נתוני אבחון משמשים לשמירה Microsoft Defender עבור נקודת קצה מאובטחת ומנוהכת, לזהות, לאבחן ולפתור בעיות, וגם כדי לבצע שיפורים במוצר. הגדרה זו קובעת את רמת האבחון שנשלחה על-ידי Microsoft Defender עבור נקודת קצה אל Microsoft.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	אבחוןרמה אחת
סוג נתונים	מחרוזת
ערכים אפשריים	אופציונלי (ברירת מחדל) הנדרש

קביעת תצורה של רמת חסימת ענן

הגדרה זו קובעת עד כמה אגרסיבי יהיה Defender for Endpoint בחסימה וסריקה של קבצים חשודים. אם הגדרה זו מופעלת, Defender for Endpoint יהיה אגרסיבי יותר בעת זיהוי קבצים חשודים לחסימה וסריקה; אחרת, היא פחות אגרסיבית ולכן היא חוסם וסריקה בתדירות נמוכה יותר. קיימים חמישה ערכים להגדרת רמת חסימת ענן:

רגיל (normal): רמת החסימה המהווה ברירת מחדל.
מתון (moderate): מספק את גזר הדין רק לזיהויים בעלי ביטחון גבוה.
גבוהה (high): חוסמת באופן אגרסיבי קבצים לא ידועים תוך מיטוב עבור ביצועים (סיכוי גדול יותר לחסום קבצים שאינם משותפים).
High Plus (high_plus): חוסם באופן אגרסיבי קבצים לא ידועים ומ מחיל אמצעי הגנה נוספים (עשוי להשפיע על ביצועי מכשיר הלקוח).
עמידות אפס (zero_tolerance): חוסם את כל התוכניות הלא ידועות.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	cloudBlockLevel
סוג נתונים	מחרוזת
ערכים אפשריים	רגיל (ברירת מחדל) מתון גבוהה high_plus zero_tolerance
תגובות/הערות	זמין ב- Defender עבור נקודת קצה גירסה 101.56.62 ואילך.

הפוך שליחת דוגמאות אוטומטית לזמינה /ללא זמינה

קובע אם דוגמאות חשודות (שעשויות להכיל איומים) נשלחות אל Microsoft. קיימות שלוש רמות לשליטה בהגשה לדוגמה:

ללא: לא נשלחו דוגמאות חשודות ל- Microsoft.
בטוח: רק דוגמאות חשודות שאינן מכילות נתונים אישיים (PII) נשלחות באופן אוטומטי. זהו ערך ברירת המחדל עבור הגדרה זו.
הכל: כל הדוגמאות החשודות נשלחות ל- Microsoft.

תיאור	ערך:
מפתח	automaticSampleSubmissionConsent
סוג נתונים	מחרוזת
ערכים אפשריים	ללא בטוח (ברירת מחדל) כל

תיאור

ערך:

מפתח

automaticSampleSubmissionConsent

סוג נתונים

מחרוזת

ערכים אפשריים

ללא

בטוח (ברירת מחדל)

כל

הפיכת עדכוני בינת אבטחה אוטומטיים לזמינים או ללא זמינים

קובע אם עדכוני בינת אבטחה מותקנים באופן אוטומטי:

במקטע	ערך:
מפתח	automaticDefinitionUpdateEnabled
סוג נתונים	בוליאני
ערכים אפשריים	true (ברירת מחדל) False

משך הזמן לתשלום עדכוני בינת אבטחה (בימים)

קובע את מספר הימים שבהם עדכוני בינת האבטחה האחרונים שהותקנו נחשבים לא מעודכנים.

במקטע	ערך:
מפתח	תאריך עדכון של הגדרה
סוג נתונים	מספר שלם
ערכים אפשריים	7 (ברירת מחדל). ערכים מותרים הם מספרים שלמים בין 1 ל- 30

מרווח זמן לעדכון בינת אבטחה (בשניות)

מציין את מרווח הזמן (בשניות) שאחריו ייבדקו עדכוני בינת אבטחה.

במקטע	ערך:
מפתח	הגדרהעדכון לא תם
סוג נתונים	מספר שלם
ערכים אפשריים	28800 (ברירת מחדל, 8 שעות). ערכים מותרים הם מספרים שלמים בין 60 (דקה אחת) לבין 86400 (24 שעות)
תגובות/הערות	הגדרת הערך נמוך מדי עלולה להוביל לבדקות עדכון בינת אבטחה חוזרות או מיותרות.

Proxy for Defender for Endpoint communication

קבע תצורה של Proxy עבור כל התקשורת בענן של Defender for Endpoint. אם לא הוגדר, נעשה שימוש ב- Proxy ברחבי המערכת.

במקטע	ערך:
מפתח	Proxy
סוג נתונים	מחרוזת
תגובות/הערות	תבנית: "http://proxy.server:port" או "https://proxy.server:port".

חשוב

תצורת Proxy שגויה יכולה להפריע MDE פונקציונליות זו.
באפשרותך להפעיל את "בדיקת קישוריות mdatp" ב נקודת קצה כדי לבדוק את הקישוריות mde לאחר החלת הגדרות Proxy.

העדפות ממשק משתמש

נהל את ההעדפות עבור ממשק המשתמש של Microsoft Defender עבור נקודת קצה ב- macOS.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	userInterface
סוג נתונים	מילון (העדפה מקוננת)
תגובות/הערות	עיין בסעיפים הבאים לקבלת תיאור של תוכן המילון.

ציין אם להציג או להסתיר את סמל תפריט המצב בפינה השמאלית העליונה של המסך.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	הסתרStatusMenuIcon
סוג נתונים	בוליאני
ערכים אפשריים	False (ברירת מחדל) נכון

הצגה/הסתרה של אפשרות לשליחת משוב

ציין אם משתמשים יכולים לשלוח משוב ל- Microsoft על-ידי מעבר אל Help>Send Feedback.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	userInitiatedFeedback
סוג נתונים	מחרוזת
ערכים אפשריים	זמין (ברירת מחדל) לא זמין
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 101.19.61 ואילך.

ציין אם משתמשים יכולים להיכנס לגירסת הצרכן של Microsoft Defender.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	consumerExperience
סוג נתונים	מחרוזת
ערכים אפשריים	זמין (ברירת מחדל) לא זמין
תגובות/הערות	זמין בגירסה Microsoft Defender עבור נקודת קצה 101.60.18 ואילך.

העדפות זיהוי ותגובה של נקודות קצה

נהל את ההעדפות של רכיב הזיהוי והתגובה של נקודות הקצה (EDR) של Microsoft Defender עבור נקודת קצה ב- macOS.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	edr
סוג נתונים	מילון (העדפה מקוננת)
תגובות/הערות	עיין בסעיפים הבאים לקבלת תיאור של תוכן המילון.

תגיות מכשיר

ציין שם תג והערך שלו.

התג GROUP מסמן את המכשיר בערך שצוין. התגית משתקפת בפורטל תחת דף המכשיר ובאפשרותך להשתמש בה לסינון ולקיבוץ מכשירים.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	תגיות
סוג נתונים	מילון (העדפה מקוננת)
תגובות/הערות	עיין בסעיפים הבאים לקבלת תיאור של תוכן המילון.

סוג תגית

מציין את סוג התג

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	מפתח
סוג נתונים	מחרוזת
ערכים אפשריים	`GROUP`

ערך תגית

מציין את הערך של תגית

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	ערך
סוג נתונים	מחרוזת
ערכים אפשריים	מחרוזת כלשהי

חשוב

ניתן להגדיר ערך אחד בלבד לכל סוג תג.
סוג התגיות הוא ייחודי ואין לחזור על התגיות באותו פרופיל תצורה.

מזהה קבוצה

מזהי קבוצת EDR

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	מזהה קבוצה
סוג נתונים	מחרוזת
תגובות/הערות	מזהה קבוצה

הגנה מפני טיפול שלא כדין

נהל את ההעדפות של רכיב ההגנה מפני טיפול שלא כדין Microsoft Defender עבור נקודת קצה ב- macOS.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	הגנה מפני טיפול שלא כדין
סוג נתונים	מילון (העדפה מקוננת)
תגובות/הערות	עיין בסעיפים הבאים לקבלת תיאור של תוכן המילון.

רמת אכיפה

אם הגנה מפני טיפול שלא כדין זמינה ואם היא במצב קפדני

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	מסגרת אכיפה
סוג נתונים	מחרוזת
תגובות/הערות	אחד מהאפשרויות 'לא זמין', 'ביקורת' או 'בלוק'

ערכים אפשריים:

disabled - הגנה מפני טיפול שלא כדין מבוטלת, ללא מניעת תקיפות או דיווח לענן
audit - דוחות הגנה מפני טיפול שלא כדין ניסיונות לענן בלבד, אך אינו חוסם אותם
block - הגנה מפני טיפול שלא כדין הן בבלוקים והן בדוחות על תקיפות בענן

פריטים לא כלולים

הגדרת תהליכים המותרים לשינוי הנכס Microsoft Defender, מבלי לשקול טיפול שלא כדין. יש לספק נתיב, מזהה צוות או מזהה חתימה, או את השילוב שלהם. ניתן Args בנוסף, כדי לציין תהליך מותר בצורה מדויקת יותר.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	פריטים שאינם נכללים
סוג נתונים	מילון (העדפה מקוננת)
תגובות/הערות	עיין בסעיפים הבאים לקבלת תיאור של תוכן המילון.

נתיב

הנתיב המדויק של קובץ ההפעלה של התהליך.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	נתיב
סוג נתונים	מחרוזת
תגובות/הערות	אם קובץ Script של מעטפת הוא הנתיב המדויק אל המתרגם הבינארי, לדוגמה, `/bin/zsh`. לא מותרים תווים כלליים.

מזהה צוות

"מזהה הצוות" של Apple של הספק.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	מזהה צוות
סוג נתונים	מחרוזת
תגובות/הערות	לדוגמה, `UBF8T346G9` עבור Microsoft

מזהה חתימה

"מזהה חתימה" של Apple עבור החבילה.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	מזהה חתימה
סוג נתונים	מחרוזת
תגובות/הערות	לדוגמה, `com.apple.ruby` עבור מתרגם רובי

ארגומנטים של תהליך

משמש בשילוב עם פרמטרים אחרים לזיהוי התהליך.

במקטע	ערך:
Domain	`com.microsoft.wdav`
מפתח	מזהה חתימה
סוג נתונים	מערך של מחרוזות
תגובות/הערות	אם צוין, ארגומנט process חייב להתאים לארגומנטים אלה בדיוק, תלויי רישיות

פרופיל תצורה מומלץ

כדי להתחיל, אנו ממליצים על התצורה הבאה עבור הארגון שלך כדי לנצל את כל תכונות ההגנה Microsoft Defender עבור נקודת קצה מספק.

פרופיל התצורה הבא (או, אם יש JAMF, רשימת מאפיינים שניתן להעלות לפרופיל התצורה של ההגדרות המותאמות אישית) תהיה:

הפוך הגנה בזמן אמת (RTP) לזמינה
ציין כיצד מטפלים בסוגי האיומים הבאים:
- יישומים שעלולים להיות בלתי רצויים (PUA) חסומים
- ארכיון פצצות (קובץ עם קצב דחיסה גבוה) מביקורת על Microsoft Defender עבור נקודת קצה רישום
הפוך עדכוני בינת אבטחה אוטומטיים לזמינים
הפוך הגנה מבוססת ענן לזמינה
הפוך שליחת דוגמאות אוטומטית לזמינה

רשימת מאפיינים עבור פרופיל תצורה מומלץ של JAMF

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>antivirusEngine</key>
    <dict>
        <key>enforcementLevel</key>
        <string>real_time</string>
        <key>threatTypeSettings</key>
        <array>
            <dict>
                <key>key</key>
                <string>potentially_unwanted_application</string>
                <key>value</key>
                <string>block</string>
            </dict>
            <dict>
                <key>key</key>
                <string>archive_bomb</string>
                <key>value</key>
                <string>audit</string>
            </dict>
        </array>
    </dict>
    <key>cloudService</key>
    <dict>
        <key>enabled</key>
        <true/>
        <key>automaticSampleSubmission</key>
        <true/>
        <key>automaticDefinitionUpdateEnabled</key>
        <true/>
    </dict>
    <key>tamperProtection</key>
    <dict>
        <key>enforcementLevel</key>
        <string>block</string>
    </dict>
</dict>
</plist>

Intune פרופיל מומלץ

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft Defender for Endpoint settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft Defender for Endpoint configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
                <key>PayloadUUID</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadType</key>
                <string>com.microsoft.wdav</string>
                <key>PayloadOrganization</key>
                <string>Microsoft</string>
                <key>PayloadIdentifier</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadDisplayName</key>
                <string>Microsoft Defender for Endpoint configuration settings</string>
                <key>PayloadDescription</key>
                <string/>
                <key>PayloadVersion</key>
                <integer>1</integer>
                <key>PayloadEnabled</key>
                <true/>
                <key>antivirusEngine</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>real_time</string>
                    <key>threatTypeSettings</key>
                    <array>
                        <dict>
                            <key>key</key>
                            <string>potentially_unwanted_application</string>
                            <key>value</key>
                            <string>block</string>
                        </dict>
                        <dict>
                            <key>key</key>
                            <string>archive_bomb</string>
                            <key>value</key>
                            <string>audit</string>
                        </dict>
                    </array>
                </dict>
                <key>cloudService</key>
                <dict>
                    <key>enabled</key>
                    <true/>
                    <key>automaticSampleSubmission</key>
                    <true/>
                    <key>automaticDefinitionUpdateEnabled</key>
                    <true/>
                    <key>definitionUpdateDue</key>
                    <integer>7</integer>
                </dict>
                <key>tamperProtection</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>block</string>
                </dict>
            </dict>
        </array>
    </dict>
</plist>

דוגמה לפרופיל תצורה מלא

התבניות הבאות מכילות ערכים עבור כל ההגדרות המתוארות במסמך זה ובאפשרותך להשתמש בנתון עבור תרחישים מתקדמים יותר שבהם אתה מעוניין בשליטה Microsoft Defender עבור נקודת קצה ב- macOS.

רשימת מאפיינים עבור פרופיל תצורה מלא של JAMF

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>antivirusEngine</key>
    <dict>
        <key>enforcementLevel</key>
        <string>real_time</string>
        <key>scanAfterDefinitionUpdate</key>
        <true/>
        <key>scanArchives</key>
        <true/>
        <key>maximumOnDemandScanThreads</key>
        <integer>2</integer>
        <key>exclusions</key>
        <array>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <false/>
                <key>path</key>
                <string>/var/log/system.log</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <true/>
                <key>path</key>
                <string>/home</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <true/>
                <key>path</key>
                <string>/Users/*/git</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedFileExtension</string>
                <key>extension</key>
                <string>pdf</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedFileName</string>
                <key>name</key>
                <string>cat</string>
            </dict>
        </array>
        <key>exclusionsMergePolicy</key>
        <string>merge</string>
        <key>allowedThreats</key>
        <array>
            <string>EICAR-Test-File (not a virus)</string>
        </array>
        <key>disallowedThreatActions</key>
        <array>
            <string>allow</string>
            <string>restore</string>
        </array>
        <key>threatTypeSettings</key>
        <array>
            <dict>
                <key>key</key>
                <string>potentially_unwanted_application</string>
                <key>value</key>
                <string>block</string>
            </dict>
            <dict>
                <key>key</key>
                <string>archive_bomb</string>
                <key>value</key>
                <string>audit</string>
            </dict>
        </array>
        <key>threatTypeSettingsMergePolicy</key>
        <string>merge</string>
    </dict>
    <key>cloudService</key>
    <dict>
        <key>enabled</key>
        <true/>
        <key>diagnosticLevel</key>
        <string>optional</string>
        <key>automaticSampleSubmission</key>
        <true/>
        <key>automaticDefinitionUpdateEnabled</key>
        <true/>
        <key>cloudBlockLevel</key>
        <string>normal</string>
        <key>definitionUpdateDue</key>
        <integer>7</integer>
    </dict>
    <key>edr</key>
    <dict>
        <key>tags</key>
        <array>
            <dict>
                <key>key</key>
                <string>GROUP</string>
                <key>value</key>
                <string>ExampleTag</string>
            </dict>
        </array>
    </dict>
    <key>tamperProtection</key>
    <dict>
        <key>enforcementLevel</key>
        <string>block</string>
        <key>exclusions</key>
        <array>
        <dict>
            <key>path</key>
            <string>/bin/zsh</string>
            <key>teamId</key>
            <string/>
            <key>signingId</key>
            <string>com.apple.zsh</string>
            <key>args</key>
            <array>
            <string>/usr/local/bin/test.sh</string>
            </array>
        </dict>
        <dict>
            <key>path</key>
            <string>/usr/local/jamf/bin/jamf</string>
            <key>teamId</key>
            <string>483DWKW443</string>
            <key>signingId</key>
            <string>com.jamfsoftware.jamf</string>
        </dict>
        </array>            
    </dict>
    <key>userInterface</key>
    <dict>
        <key>hideStatusMenuIcon</key>
        <false/>
        <key>userInitiatedFeedback</key>
        <string>enabled</string>
    </dict>
</dict>
</plist>

Intune פרופיל מלא

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft Defender for Endpoint settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft Defender for Endpoint configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
                <key>PayloadUUID</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadType</key>
                <string>com.microsoft.wdav</string>
                <key>PayloadOrganization</key>
                <string>Microsoft</string>
                <key>PayloadIdentifier</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadDisplayName</key>
                <string>Microsoft Defender for Endpoint configuration settings</string>
                <key>PayloadDescription</key>
                <string/>
                <key>PayloadVersion</key>
                <integer>1</integer>
                <key>PayloadEnabled</key>
                <true/>
                <key>antivirusEngine</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>real_time</string>
                    <key>behaviorMonitoring</key>
                    <string>enabled</string>
                    <key>scanAfterDefinitionUpdate</key>
                    <true/>
                    <key>scanArchives</key>
                    <true/>
                    <key>maximumOnDemandScanThreads</key>
                    <integer>1</integer>
                    <key>exclusions</key>
                    <array>
                        <dict>
                            <key>$type</key>
                            <string>excludedPath</string>
                            <key>isDirectory</key>
                            <false/>
                            <key>path</key>
                            <string>/var/log/system.log</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedPath</string>
                            <key>isDirectory</key>
                            <true/>
                            <key>path</key>
                            <string>/home</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedPath</string>
                            <key>isDirectory</key>
                            <true/>
                            <key>path</key>
                            <string>/Users/*/git</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedFileExtension</string>
                            <key>extension</key>
                            <string>pdf</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedFileName</string>
                            <key>name</key>
                            <string>cat</string>
                        </dict>
                    </array>
                    <key>exclusionsMergePolicy</key>
                    <string>merge</string>
                    <key>allowedThreats</key>
                    <array>
                        <string>EICAR-Test-File (not a virus)</string>
                    </array>
                    <key>disallowedThreatActions</key>
                    <array>
                        <string>allow</string>
                        <string>restore</string>
                    </array>
                    <key>threatTypeSettings</key>
                    <array>
                        <dict>
                            <key>key</key>
                            <string>potentially_unwanted_application</string>
                            <key>value</key>
                            <string>block</string>
                        </dict>
                        <dict>
                            <key>key</key>
                            <string>archive_bomb</string>
                            <key>value</key>
                            <string>audit</string>
                        </dict>
                    </array>
                    <key>threatTypeSettingsMergePolicy</key>
                    <string>merge</string>
                </dict>
                <key>cloudService</key>
                <dict>
                    <key>enabled</key>
                    <true/>
                    <key>diagnosticLevel</key>
                    <string>optional</string>
                    <key>automaticSampleSubmission</key>
                    <true/>
                    <key>automaticDefinitionUpdateEnabled</key>
                    <true/>
                    <key>cloudBlockLevel</key>
                    <string>normal</string>
                    <key>definitionUpdateDue</key>
                    <integer>7</integer>
                </dict>
                <key>edr</key>
                <dict>
                    <key>tags</key>
                    <array>
                        <dict>
                            <key>key</key>
                            <string>GROUP</string>
                            <key>value</key>
                            <string>ExampleTag</string>
                        </dict>
                    </array>
                </dict>
                <key>tamperProtection</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>block</string>
                    <key>exclusions</key>
                    <array>
                    <dict>
                        <key>path</key>
                        <string>/bin/zsh</string>
                        <key>teamId</key>
                        <string/>
                        <key>signingId</key>
                        <string>com.apple.zsh</string>
                        <key>args</key>
                        <array>
                        <string>/usr/local/bin/test.sh</string>
                        </array>
                    </dict>
                    <dict>
                        <key>path</key>
                        <string>/Library/Intune/Microsoft Intune Agent.app/Contents/MacOS/IntuneMdmDaemon</string>
                        <key>teamId</key>
                        <string>UBF8T346G9</string>
                        <key>signingId</key>
                        <string>IntuneMdmDaemon</string>
                    </dict>
                    </array>            
                </dict>
                <key>userInterface</key>
                <dict>
                    <key>hideStatusMenuIcon</key>
                    <false/>
                    <key>userInitiatedFeedback</key>
                    <string>enabled</string>
                </dict>
            </dict>
        </array>
    </dict>
</plist>

אימות רשימת מאפיינים

רשימת המאפיינים חייבת להיות קובץ .plist חוקי. ניתן לבדוק זאת על-ידי ביצוע:

plutil -lint com.microsoft.wdav.plist

com.microsoft.wdav.plist: OK

אם הקובץ במבנה תקין, הפקודה לעיל תפלט OK ותחזיר קוד יציאה של 0. אחרת, מוצגת שגיאה המתארת את הבעיה והפקודה מחזירה קוד יציאה של 1.

פריסת פרופיל תצורה

לאחר שתבנת את פרופיל התצורה עבור הארגון שלך, תוכל לפרוס אותו באמצעות מסוף הניהול שבו הארגון שלך משתמש. הסעיפים הבאים מספקים הוראות לפריסת פרופיל זה באמצעות JAMF ו- Intune.

פריסת JAMF

ממסוף JAMF, פתח את פרופילי תצורת>מחשבים, נווט אל פרופיל התצורה שבו ברצונך להשתמש ולאחר מכן בחר הגדרות מותאמות אישית. צור ערך עם כתחום com.microsoft.wdav ההעדפה והעלה את ה- .plist המופק מוקדם יותר.

זהירות

עליך להזין את תחום ההעדפה הנכון (com.microsoft.wdav); אחרת, ההעדפות לא יזוהו על-ידי Microsoft Defender עבור נקודת קצה.

Intune אישית

פתח פרופילי>תצורה של מכשירים. בחר צור פרופיל.
בחר שם עבור הפרופיל. שנה את Platform=macOSלסוג פרופיל=תבניות ובחר מותאם אישית במקטע שם התבנית. בחר קבע תצורה.
שמור את .plist המופק מוקדם יותר כ- com.microsoft.wdav.xml.
הזן כשם com.microsoft.wdav פרופיל התצורה המותאם אישית.
פתח את פרופיל התצורה והעלה את com.microsoft.wdav.xml הקובץ. (קובץ זה נוצר בשלב 3.)
בחר אישור.
בחר נהל>מטלות. בכרטיסיה כלול , בחר הקצה לכל המשתמשים ולאחר & כל המכשירים.

זהירות

עליך להזין את שם פרופיל התצורה המותאם אישית הנכון; אחרת, העדפות אלה לא יזוהו על-ידי Microsoft Defender עבור נקודת קצה.

משאבים

הפניה לפרופיל קביעת תצורה (תיעוד של מפתח Apple)

משוב

האם עמוד זה היה מועיל?

Last updated on 2025-12-16

שתף באמצעות

הגדרת העדפות עבור Microsoft Defender עבור נקודת קצה ב- macOS

סיכום

מבנה פרופיל תצורה

העדפות מנוע אנטי-וירוס

רמת האכיפה עבור מנוע אנטי-וירוס

הפעלה/ביטול של ניטור אופן פעולה

קביעת תצורה של תכונת חישוב Hash של קובץ

הפעל סריקה לאחר עדכון ההגדרות

סרוק ארכיונים (סריקות אנטי-וירוס לפי דרישה בלבד)

מידת מקביליות לסריקה לפי דרישה

מדיניות מיזוג אי-הכללה

פריטים שאינם נכללים בסריקה

סוג אי הכללה

נתיב לתוכן שלא נכלל

סוגי אי-הכללה נתמכים

סוג נתיב (קובץ / ספריה)

סיומת הקובץ לא נכללה הסריקה

תהליך שלא נכלל מהסרוקה

איומים מותרים

פעולות איומים אסורות

הגדרות סוג איום

סוג איום

פעולה שיש לבצע

מדיניות מיזוג הגדרות של סוג איום

שמירת היסטוריה של סריקת אנטי-וירוס (בימים)

מספר מרבי של פריטים בהיסטוריית סריקת האנטי-וירוס

העדפות הגנה מבוססות ענן

הפוך הגנה מבוססת ענן לזמינה /ללא זמינה

רמת איסוף אבחון

קביעת תצורה של רמת חסימת ענן

הפוך שליחת דוגמאות אוטומטית לזמינה /ללא זמינה

הפיכת עדכוני בינת אבטחה אוטומטיים לזמינים או ללא זמינים

משך הזמן לתשלום עדכוני בינת אבטחה (בימים)

מרווח זמן לעדכון בינת אבטחה (בשניות)

Proxy for Defender for Endpoint communication

העדפות ממשק משתמש

סמל תפריט 'הצג/הסתר מצב'

הצגה/הסתרה של אפשרות לשליחת משוב

שליטה בכניסה לגירסת הצרכן של Microsoft Defender

העדפות זיהוי ותגובה של נקודות קצה

תגיות מכשיר

סוג תגית

ערך תגית

מזהה קבוצה

הגנה מפני טיפול שלא כדין

רמת אכיפה

פריטים לא כלולים

נתיב

מזהה צוות

מזהה חתימה

ארגומנטים של תהליך

פרופיל תצורה מומלץ

רשימת מאפיינים עבור פרופיל תצורה מומלץ של JAMF

Intune פרופיל מומלץ

דוגמה לפרופיל תצורה מלא

רשימת מאפיינים עבור פרופיל תצורה מלא של JAMF

Intune פרופיל מלא

אימות רשימת מאפיינים

פריסת פרופיל תצורה

פריסת JAMF

Intune אישית

משאבים

משוב

משאבים נוספים