נהל הגנה מפני טיפול שלא כדין עבור הארגון Microsoft Defender הפורטל

חל על:

• Microsoft Defender עבור תוכנית 1 של נקודת קצה
• Microsoft Defender עבור תוכנית 2 של נקודת קצה
• האנטי-וירוס של Microsoft Defender
• Microsoft Defender for Business
• Microsoft 365 Business Premium

פלטפורמות

• Windows

הגנה מפני טיפול שלא כדין עוזרת להגן על הגדרות אבטחה מסוימות, כגון הגנה מפני וירוסים ואיומים, מפני ביטול או שינוי. אם אתה חלק מצוות האבטחה של הארגון שלך, באפשרותך להפעיל (או לבטל) הגנה מפני טיפול שלא כדין ברחבי הדייר באמצעות פורטל Microsoft Defender (https://security.microsoft.com).

חשוב

אם הגנה מפני טיפול שלא כדין נפרסת ומנוהלת באמצעות Intune, הפעלה או ביטול של הגנה מפני טיפול שלא כדין בפורטל האינטרנט Microsoft Defender לא ישפיעו על מצב ההגנה מפני טיפול שלא כדין. היא מגבילה הגדרות המוגנות מפני טיפול שלא כדין אל ערכי ברירת המחדל המאובטחים שלהם. לקבלת מידע נוסף, ראה מה קורה כאשר הגנה מפני טיפול שלא כדין מופעלת?

דרישות לניהול הגנה מפני טיפול שלא כדין Microsoft Defender הפורטל

• דרושות לך הרשאות מתאימות שהוקצו לך באמצעות תפקידים, כגון מנהל מערכת כללי או מנהל אבטחה. (ראה Microsoft Defender XDR גישה מבוססת תפקידים (RBAC)).)

• במכשירים חייבות לפעול גירסאות מסוימות של Windows או macOS. (ראה באילו מכשירים ניתן להפעיל הגנה מפני טיפול שלא כדין?)

• המכשירים חייבים להיות מחוברים כדי Microsoft Defender עבור נקודת קצה.

• המכשירים חייבים להשתמש בגירסה של הפלטפורמה למניעת תוכנות זדוניות 4.18.2010.7 (או מעל) ובגירסה של 1.1.17600.5 מנגנון למניעת תוכנות זדוניות (או מעל). (נהל Microsoft Defender אנטי-וירוס והחל תוכניות בסיסיות.)

• יש להפעיל הגנה מבוססת ענן.

הערה

כאשר הגנה מפני טיפול שלא כדין מופעלת באמצעות Microsoft Defender, נדרשת הגנה מבוססת ענן כדי שניתן יהיה לשלוט במצב של הגנה מפני טיפול שלא כדין. החל מעדכון נובמבר 2021 ( 4.18.2111.5גירסת הפלטפורמה), אם הגנה מבוססת ענן אינה מופעלת עדיין עבור מכשיר, כאשר הגנה מפני טיפול שלא כדין מופעלת, הגנה מבוססת ענן מופעלת באופן אוטומטי במכשיר.

הפעלה או ביטול של הגנה מפני טיפול שלא כדין בפורטל Microsoft Defender אוטומטי

1. עבור אל Microsoft Defender (https://security.microsoft.com) והיכנס.

2. בחר הגדרות>נקודות קצה.

3. עבור אל תכונות מתקדמות>כלליות ולאחר מכן הפעל הגנה מפני טיפול שלא כדין.

נקודות חשובות שחשוב לזכור

• בשלב זה, האפשרות לנהל הגנה מפני טיפול שלא כדין בפורטל Microsoft Defender מופעלת כברירת מחדל עבור פריסות חדשות, כחלק מההגנה המוכללת, אשר עוזרת בהגנה מפני תוכנות כופר. עבור פריסות קיימות, הגנה מפני טיפול שלא כדין זמינה על בסיס הסכמת הצטרפות. כדי להצטרף, בפורטל של Microsoft Defender, בחר הגדרות נקודות>קצה תכונות> מתקדמותהגנה מפני טיפול>שלא כדין.

• כאשר אתה מאפשר הגנה מפני טיפול שלא כדין בפורטל Microsoft Defender, ההגדרה מוחלת ברחבי הדייר ומגבילה הגדרות המוגנות מפני טיפול שלא כדין להגדרות ברירת המחדל המאובטחות שלהם. המערכת תתעלם משינויים שבוצעו בהגדרות המוגנים מפני טיפול שלא כדין. בהתאם לתרחיש הספציפי שלך, יש לך כמה אפשרויות זמינות:

  • אם עליך לבצע שינויים במכשיר, ושינויים אלה נחסמים על-ידי הגנה מפני טיפול שלא כדין, באפשרותך להשתמש במצב פתרון בעיות כדי לבטל באופן זמני את ההגנה מפני טיפול שלא כדין במכשיר.

  • באפשרותך להשתמש ב- Intune אוConfiguration Manager כדי לא לכלול מכשירים בהגנה מפני טיפול שלא כדין.

  • אם אתה מנהל הגנה מפני טיפול שלא כדין באמצעות Intune ותנאים אחרים מסוימים מתקיימים, באפשרותך לנהל אי-הכללות של אנטי-וירוס המוגנים מפני טיפול שלא כדין.

למידע נוסף

• הגנה מוכללת עוזרת בהגנה מפני תוכנות כופר
• מה קורה כאשר הגנה מפני טיפול שלא כדין מופעלת?
• Defender for Endpoint במכשירים שאינם של Windows
• פתרון בעיות בהגנה מפני טיפול שלא כדין

עצה

האם ברצונך לקבל מידע נוסף? Engage עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: Microsoft Defender עבור נקודת קצה Tech Community.