שתף באמצעות

Microsoft Defender אנטי-וירוס של Windows Server

  • מאמר

חל על:

Microsoft Defender אנטי-וירוס זמין בגירסאות/המהדורות הבאות של Windows Server:

  • Windows Server 2022
  • Windows Server 2019
  • Windows Server, גרסה 1803 ואילך
  • Windows Server 2016
  • Windows Server 2012 R2 (נדרש Microsoft Defender עבור נקודת קצה)

הגדרת Microsoft Defender אנטי-וירוס ב- Windows Server

תהליך ההגדרה וההפעלה של תוכנת האנטי Microsoft Defender Antivirus ב- Windows Server כולל את השלבים הבאים:

  1. הפוך את הממשק לזמין.
  2. התקן Microsoft Defender אנטי-וירוס.
  3. ודא Microsoft Defender האנטי-וירוס פועל.
  4. עדכן את בינת האבטחה נגד תוכנות זדוניות.
  5. (לפי הצורך) שלח דוגמאות.
  6. (לפי הצורך) קבע תצורה של אי-הכללות אוטומטיות.
  7. (רק במידת הצורך) הגדר את Windows Server למצב פאסיבי.

הפיכת ממשק המשתמש לזמין ב- Windows Server

חשוב

אם אתה משתמש ב- Windows Server 2012 R2, ראה אפשרויות להתקנת Microsoft Defender עבור נקודת קצה.

כברירת מחדל, Microsoft Defender האנטי-וירוס מותקן ופונקציונלי ב- Windows Server. לעתים, ממשק המשתמש (GUI) מותקן כברירת מחדל. ה- GUI אינו נדרש; באפשרותך להשתמש ב- PowerShell, מדיניות קבוצתית או בשיטות אחרות כדי לנהל את Microsoft Defender אנטי-וירוס. עם זאת, ארגונים רבים מעדיפים להשתמש ב- GUI for Microsoft Defender Antivirus. כדי להתקין את GUI, השתמש באחד מההליכים בטבלה הבאה:

הליך מה ניתן לעשות
הפעלת GUI באמצעות אשף הוספת תפקידים ותכונות 1. ראה התקנת תפקידים, שירותי תפקידים ותכונות באמצעות אשף הוספת תפקידים ותכונות, והשתמש באשף הוספת תפקידים ותכונות.

2. כאשר אתה מקבל את שלב התכונות של האשף, תחת תכונות Windows Defender, בחר את האפשרות GUI עבור Windows Defender .
הפעלת GUI באמצעות PowerShell 1. ב- Windows Server, פתח Windows PowerShell כמנהל מערכת.

2. הפעל את ה- cmdlet הבא של PowerShell: Install-WindowsFeature -Name Windows-Defender-GUI

לקבלת מידע נוסף, ראה תחילת העבודה עם PowerShell.

התקנת Microsoft Defender אנטי-וירוס ב- Windows Server

אם עליך להתקין או להתקין מחדש Microsoft Defender אנטי-וירוס ב- Windows Server, השתמש באחד ההליכים בטבלה הבאה:

הליך מה ניתן לעשות
השתמש באשף הוספת תפקידים ותכונות כדי להתקין את Microsoft Defender אנטי-וירוס 1. ראה התקנה או הסרת התקנה של תפקידים, שירותי תפקידים או תכונות, והשתמש באשף הוספת תפקידים ותכונות.

2. כאשר אתה מקבל את השלב תכונות של האשף, בחר את Microsoft Defender אנטי-וירוס. בנוסף, בחר באפשרות GUI עבור Windows Defender .
שימוש ב- PowerShell להתקנת Microsoft Defender האנטי-וירוס 1. ב- Windows Server, פתח Windows PowerShell כמנהל מערכת.

2. הפעל את ה- cmdlet הבא של PowerShell: Install-WindowsFeature -Name Windows-Defender

הערה

ניתן למצוא הודעות אירוע עבור מנוע התוכנה נגד תוכנות זדוניות הכלול Microsoft Defender האנטי-וירוס ב- Microsoft Defender אנטי-וירוס.

ודא Microsoft Defender האנטי-וירוס פועל

לאחר ההתקנה (או ההתקנה מחדש) Microsoft Defender האנטי-וירוס, השלב הבא הוא לוודא שהוא פועל. השתמש ברכיבי ה- cmdlet של PowerShell בטבלה הבאה:

הליך cmdlet של PowerShell
ודא Microsoft Defender האנטי-וירוס פועל Get-Service -Name windefend
ודא שהגנת חומת האש מופעלת Get-Service -Name mpssvc

לחלופין ל- PowerShell, באפשרותך להשתמש בשורת הפקודה כדי לוודא Microsoft Defender האנטי-וירוס פועל. לשם כך, הפעל את הפקודה הבאה משורת פקודה:

sc query Windefend

הפקודה sc query מחזירה מידע אודות שירות האנטי Microsoft Defender אנטי-וירוס. כאשר Microsoft Defender האנטי-וירוס פועל, STATE הערך מציג RUNNING.

כדי להציג את כל השירותים שאינם פועלים, הפעל את ה- cmdlet הבא של PowerShell:

sc query state= all

עדכון בינת אבטחה נגד תוכנות זדוניות

חשוב

החל מגירסה 4.18.2208.0 ואילך של הפלטפורמה: אם שרת התווסף ל- Microsoft Defender עבור נקודת קצה, הגדרת המדיניות הקבוצתית "בטל את Windows Defender" לא תהפוך את Windows אנטי-וירוס של Defender ללא זמין לחלוטין ב- Windows Server 2012 R2 ואילך. במקום זאת, הוא ימקם אותו במצב פאסיבי. בנוסף, תכונת ההגנה מפני טיפול שלא כדין תאפשר מעבר למצב פעיל אך לא למצב פאסיבי.

  • אם האפשרות "בטל את Windows Defender" כבר נמצאת במקום לפני הצירוף Microsoft Defender עבור נקודת קצה, לא יהיה שינוי ולא אנטי-וירוס של Defender יישאר לא זמין.
  • כדי אנטי-וירוס של Defender למצב פאסיבי, גם אם הוא הפך ללא זמין לפני הצירוף, באפשרותך להחיל את התצורה ForceDefenderPassiveMode עם ערך של 1. כדי להעביר אותו למצב פעיל, החלף ערך זה לערך זה במקום 0 זאת.

ForceDefenderPassiveMode שים לב ללוגיקה ששונתה כאשר הגנה מפני טיפול שלא כדין מופעלת: לאחר שהאנטי-וירוס של Microsoft Defender עובר למצב פעיל, ForceDefenderPassiveMode1הגנה מפני טיפול שלא כדין תמנע ממנו לחזור למצב פאסיבי גם כאשר הוא מוגדר ל- .

כדי לקבל את עדכוני בינת האבטחה הרגילים שלך, Windows Update השירות חייב לפעול. אם אתה משתמש בשירות ניהול עדכונים, כגון Windows Server Update Services (WSUS), ודא Microsoft Defender עדכוני בינת אנטי-וירוס מאושרים עבור המחשבים שאתה מנהל.

כברירת מחדל, Windows Update לא מוריד ומתקין עדכונים באופן אוטומטי ב- Windows Server 2019 או ב- Windows Server 2022, או ב- Windows Server 2016. באפשרותך לשנות תצורה זו באמצעות אחת מהשיטות הבאות:

השיטה תיאור
Windows Update ב- לוח הבקרה התקנת עדכונים תכלול באופן אוטומטי את כל העדכונים המותקנים באופן אוטומטי, כולל עדכוני בינת האבטחה של Windows Defender.

הורד עדכונים אך אפשר לי לבחור אם להתקין אותם מאפשר ל- Windows Defender להוריד ולהתקין עדכוני בינת אבטחה באופן אוטומטי, אך עדכונים אחרים אינם מותקנים באופן אוטומטי.
מדיניות קבוצתית באפשרותך להגדיר ולנהל את Windows Update באמצעות ההגדרות הזמינות ב- מדיניות קבוצתית, בנתיב הבא: תבניות ניהול/רכיבי Windows\Windows Update\קביעת תצורה של הגדרות עדכונים
מפתח הרישום AUOptions שני הערכים הבאים מאפשרים ל- Windows Update להוריד ולהתקין באופן אוטומטי עדכוני בינת אבטחה:

4 תם - התקן עדכונים באופן אוטומטי. ערך זה יוצר את כל העדכונים המותקנים באופן אוטומטי, כולל עדכוני בינת האבטחה של Windows Defender.

3 תם - הורד עדכונים אך אפשר לי לבחור אם להתקין אותם. ערך זה מאפשר ל- Windows Defender להוריד ולהתקין עדכונים של בינת אבטחה באופן אוטומטי, אך עדכונים אחרים אינם מותקנים באופן אוטומטי.

כדי להבטיח שמירה על הגנה מפני תוכנות זדוניות, הפוך את השירותים הבאים לזמינים:

  • דיווח שגיאות של Windows שירות
  • Windows Update זה

הטבלה הבאה מפרטת את השירותים עבור Microsoft Defender אנטי-וירוס ואת השירותים התלויים.

שם השירות מיקום קובץ תיאור
שירות Windows Defender (WinDefend) C:\Program Files\Windows Defender\MsMpEng.exe שירות זה הוא שירות Microsoft Defender אנטי-וירוס הראשי שצריך לפעול תמיד.
דיווח שגיאות של Windows שירות (Wersvc) C:\WINDOWS\System32\svchost.exe -k WerSvcGroup שירות זה שולח דוחות שגיאות בחזרה ל- Microsoft.
חומת האש של Windows (MpsSvc) C:\WINDOWS\system32\svchost.exe -k LocalServiceNoNetwork מומלץ לוודא ששירות חומת האש של Windows זמין.
Windows Update (Wuauserv) C:\WINDOWS\system32\svchost.exe -k netsvcs Windows Update כדי לקבל עדכוני בינת אבטחה ועדכונים של מנוע נגד תוכנות זדוניות

שלח דוגמאות

הגשה לדוגמה מאפשרת ל- Microsoft לאסוף דוגמאות של תוכנות שעלולות להיות זדוניות. כדי לספק הגנה מתמשכת ומעודכנת, חוקרי Microsoft משתמשים במדגמים אלה כדי לנתח פעילויות חשודות וליצור בינת אבטחה מעודכנת נגד תוכנות זדוניות. אנו אוספים קבצי הפעלה של תוכניות, כגון .exe קבצים וקבצים .dll אחרים. איננו אוספים קבצים המכילים נתונים אישיים, כגון מסמכי microsoft Word וקבצי PDF.

שליחת קובץ

  1. עיין במדריך ההגשה.

  2. בקר בפורטל ההגשה לדוגמה ושלח את הקובץ שלך.

הפוך שליחת דוגמאות אוטומטית לזמינה

כדי להפוך שליחת דוגמאות אוטומטית לזמינה, Windows PowerShell מסוף אוטומטי כמנהל מערכת והגדר את נתוני הערך SubmitSamplesConsent בהתאם לאחת מההגדרות הבאות:

הגדרה תיאור
0.0 תם - הצג תמיד בקשה שירות Microsoft Defender אנטי-וירוס מבקש ממך לאשר את השליחה של כל הקבצים הדרושים. הגדרה זו היא ברירת המחדל עבור האנטי-וירוס של Microsoft Defender, אך אינה מומלצת להתקנות ב- Windows Server 2016 או ב- Windows Server 2019, או ב- Windows Server 2022 ללא GUI.
1 .1,0 - שלח דוגמאות בטוחות באופן אוטומטי שירות Microsoft Defender האנטי-וירוס שולח את כל הקבצים המסומנים כ"בטוחים" ומבדר את שארית הקבצים.
2 תם - לעולם אל תשלח שירות Microsoft Defender האנטי-וירוס אינו מבקש ולא שולח קבצים.
3 תם - שלח את כל הדוגמאות באופן אוטומטי שירות Microsoft Defender האנטי-וירוס שולח את כל הקבצים ללא בקשה לאישור.

הערה

אפשרות זו אינה זמינה עבור Windows Server 2012 R2.

קביעת תצורה של אי-הכללות אוטומטיות

כדי להבטיח אבטחה וביצועים, חריגים מסוימים מתווספים באופן אוטומטי בהתבסס על התפקידים והתכונות שאתה מתקין בעת שימוש באנטי-וירוס של Microsoft Defender ב- Windows Server 2016 או ב- Windows Server 2019, או ב- Windows Server 2022.

ראה קביעת תצורה של פריטים שאינם נכללים ב Microsoft Defender Antivirus ב- Windows Server.

מצב פאסיבי ו- Windows Server

אם אתה משתמש במוצר אנטי-וירוס שאינו של Microsoft כפתרון האנטי-וירוס הראשי שלך ב- Windows Server, עליך להגדיר את האנטי-וירוס Microsoft Defender למצב פאסיבי או להפוך אותו ללא זמין באופן ידני.

  • אם נקודת הקצה של Windows Server מחוברת ל- Microsoft Defender עבור נקודת קצה, באפשרותך להגדיר את האנטי Microsoft Defender אנטי-וירוס למצב פאסיבי.
  • אם אינך משתמש ב- Microsoft Defender עבור נקודת קצה, הגדר Microsoft Defender אנטי-וירוס למצב לא זמין.

אם תסיר את ההתקנה של מוצר האנטי-וירוס שאינו של Microsoft, הקפד להפעיל מחדש את Microsoft Defender האנטי-וירוס. ראה הפעלה מחדש של Microsoft Defender אנטי-וירוס ב- Windows Server אם הוא הפך ללא זמין.

הטבלה הבאה מתארת שיטות להגדיר את האנטי Microsoft Defender Antivirus למצב פאסיבי, להפוך את האנטי Microsoft Defender אנטי-וירוס ללא זמין ולהסיר את Microsoft Defender אנטי-וירוס:

הליך תיאור
הגדרת Microsoft Defender אנטי-וירוס למצב פאסיבי באמצעות מפתח רישום הגדר את ForceDefenderPassiveMode מפתח הרישום באופן הבא:
-נתיב: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
-שם: ForceDefenderPassiveMode
-סוג: REG_DWORD
-ערך: 1
ביטול ממשק המשתמש Microsoft Defender אנטי-וירוס באמצעות PowerShell פתח Windows PowerShell כמנהל מערכת והפעל את ה- cmdlet הבא של PowerShell:Uninstall-WindowsFeature -Name Windows-Defender-GUI
הפיכת Microsoft Defender אנטי-וירוס ללא זמינה באמצעות PowerShell השתמש ב- cmdlet הבא של PowerShell: Set-MpPreference -DisableRealtimeMonitoring $true
הפיכת Microsoft Defender אנטי-וירוס ללא זמין באמצעות אשף הסרת התפקידים והתכונות ראה התקנה או הסרת התקנה של תפקידים, שירותי תפקידים או תכונות, והשתמש באשף הסרת תפקידים ותכונות.

כשתגיע לשלב התכונות של האשף, נקה את האפשרות תכונות Windows Defender .

אם אתה מנקה את Windows Defender בפני עצמו תחת המקטע תכונות Windows Defender , תתבקש להסיר את אפשרות הממשק GUI עבור Windows Defender.

Microsoft Defender האנטי-וירוס פועל כרגיל ללא ממשק המשתמש, אך לא ניתן להפוך את ממשק המשתמש לזמין אם תהפוך את תכונת הליבה של Windows Defender ללא זמינה.
הסרת Microsoft Defender ההתקנה של האנטי-וירוס באמצעות PowerShell השתמש ב- cmdlet הבא של PowerShell: Uninstall-WindowsFeature -Name Windows-Defender
הפיכת אנטי Microsoft Defender וירוס ללא זמין באמצעות מדיניות קבוצתית בחלונית המקומית מדיניות קבוצתית עורך, נווט אל תבנית> ניהול הגנה על נקודות קצה שלרכיב Windows>> הפוך אתהגנת נקודת הקצה ללא זמינה ולאחר מכן בחר אפשר>אישור.

לקבלת מידע נוסף, ראה עבודה עם מפתחות רישום.

האם אתה משתמש ב- Windows Server 2012 R2 או ב- Windows Server 2016?

אם שרת Windows שלך מחובר ל- Microsoft Defender עבור נקודת קצה, באפשרותך להפעיל את האנטי-וירוס Microsoft Defender במצב פאסיבי ב- Windows Server 2012 R2 וב- Windows Server 2016. עיין במאמרים הבאים:

מה קורה אם מוצר אנטי-וירוס שאינו של Microsoft הוסר?

אם מוצר אנטי-וירוס שאינו של Microsoft הותקן ב- Windows Server, סביר Microsoft Defender האנטי-וירוס הוגדר למצב פאסיבי. לאחר הסרת ההתקנה של מוצר האנטי-וירוס שאינו של Microsoft, Microsoft Defender האנטי-וירוס אמור לעבור למצב פעיל באופן אוטומטי. עם זאת, ייתכן שזה לא יתרחש בגירסאות מסוימות של Windows Server, כגון Windows Server 2016. השתמש בהליך הבא כדי לבדוק את מצב Microsoft Defender האנטי-וירוס, ואם יש צורך בכך, הגדר אותו למצב פעיל:

  1. בדוק את מצב האנטי Microsoft Defender אנטי-וירוס על-ידי ביצוע ההנחיות במאמר אימות Microsoft Defender האנטי-וירוס פועל (במאמר זה).

  2. במידת הצורך, הגדר Microsoft Defender האנטי-וירוס למצב פעיל באופן ידני על-ידי ביצוע השלבים הבאים:

    1. במכשיר Windows Server שלך, פתח את תיבת עורך כמנהל מערכת.

    2. עבור אל Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

    3. הגדר או הגדר ערך בשם REG_DWORDForceDefenderPassiveMode, והגדר את הערך שלו ל- 0.

    4. אתחל מחדש את המכשיר.

עצה

אם אתה עדיין זקוק לעזרה, עיין בפריטים הבאים לפתרון בעיות:

למידע נוסף

עצה

האם ברצונך לקבל מידע נוסף? Engage עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: Microsoft Defender עבור נקודת קצה Tech Community.