הערכת האנטי-וירוס של Microsoft Defender באמצעות Powershell

חל על:

• האנטי-וירוס של Microsoft Defender
• Microsoft Defender עבור תוכנית 1 של נקודת קצה
• Microsoft Defender עבור תוכנית 2 של נקודת קצה

ב- Windows 10 ואילך וב- Windows Server 2016 ואילך, תוכל להשתמש בתכונות הגנה מהדור הבא המוצעות על-ידי האנטי-וירוס של Microsoft Defender(MDAV) ו- Microsoft Defender Exploit Guard (Microsoft Defender EG).

נושא זה מסביר כיצד להפעיל ולבחון את תכונות ההגנה העיקריות ב- Microsoft Defender AV וב- Microsoft Defender EG, ומספק לך הדרכה וקישורים למידע נוסף.

מומלץ להשתמש בקובץ Script זה של PowerShell להערכה כדי לקבוע את התצורה של תכונות אלה, אך ניתן להפוך כל תכונה לזמינה בנפרד באמצעות רכיבי ה- cmdlet המתוארים בשאר המסמך.

עיין בספריות תיעוד המוצר הבאות לקבלת מידע נוסף אודות מוצרי ה- EPP שלנו:

• האנטי-וירוס של Microsoft Defender
• Microsoft Defender Exploit Guard

מאמר זה מתאר אפשרויות תצורה ב- Windows 10 ואילך וב- Windows Server 2016 ואילך.

אם יש לך שאלות לגבי זיהוי ש- Microsoft Defender AV מבצע, או אם אתה מציין זיהוי שלא נענו, באפשרותך לשלוח אלינו קובץ באתר העזרה שלנו לשליחה לדוגמה.

שימוש ב- PowerShell כדי להפוך את התכונות לזמינות

מדריך זה מספק את רכיבי ה- cmdlet של האנטי-וירוס של Microsoft Defender שמגדירים את התכונות שבהן עליך להשתמש כדי להעריך את ההגנה שלנו.

כדי להשתמש ברכיבי cmdlet אלה:

1. פתח מופע עם הרשאות מלאות של PowerShell (בחר הפעל כמנהל מערכת).

2. הזן את הפקודה המופיעה במדריך זה והקש Enter.

באפשרותך לבדוק את המצב של כל ההגדרות לפני שתתחיל, או במהלך ההערכה שלך, באמצעות ה- cmdlet Get-MpPreference PowerShell.

Microsoft Defender AV מציין זיהוי באמצעות הודעות רגילות של Windows. ניתן גם לעיין בזיהויים באפליקציית Microsoft Defender AV.

יומן האירועים של Windows גם מתעד אירועי זיהוי ומנוע. עיין במאמר אירועי אנטי-וירוס של Microsoft Defender לקבלת רשימה של מזהה אירוע והפעולות התואמות להם.

תכונות הגנה בענן

ההכנה וההעברה של עדכוני הגדרה סטנדרטית עשויה להימשך שעות; שירות ההגנה הענן שלנו יכול לספק הגנה זו בתוך שניות.

פרטים נוספים זמינים תחת שימוש בטכנולוגיות מהדור הבא באנטי-וירוס של Microsoft Defender באמצעות הגנה מבוססת ענן.

תיאור	פקודת PowerShell
הפוך את הענן של Microsoft Defender לזמין להגנה קרובה-מיידית והגנה מוגברת	Set-MpPreference -MAPSReporting Advanced
שלח דוגמאות באופן אוטומטי כדי להגדיל את ההגנה על הקבוצה	Set-MpPreference -SubmitSamplesConsent Always
השתמש תמיד בענן כדי לחסום תוכנות זדוניות חדשות תוך שניות	Set-MpPreference -DisableBlockAtFirstSeen 0
סרוק את כל הקבצים והקבצים המצורפים שהורדו	Set-MpPreference -DisableIOAVProtection 0
הגדר את רמת החסימה בענן ל'גבוהה'	Set-MpPreference -CloudBlockLevel High
זמן קצוב לחסימת ענן בהגדרה גבוהה כדקה אחת	Set-MpPreference -CloudExtendedTimeout 50

הגנה תמידית (סריקה בזמן אמת)

Microsoft Defender AV סורק קבצים ברגע ש- Windows רואה אותם, וינטר תהליכים פועלים עבור אופני פעולה זדוניים ידועים או חשודים. אם מנוע האנטי-וירוס מציין שינויים זדוניים, הוא יחסם את ההפעלה של התהליך או הקובץ באופן מיידי.

ראה קביעת תצורה של הגנה התנהגותית, הרתמית והגנה בזמן אמת לקבלת פרטים נוספים על אפשרויות אלה.

תיאור	פקודת PowerShell
ניטור קבוע של קבצים ותהליכים עבור שינויים ידועים בתוכנות זדוניות	Set-MpPreference -DisableRealtimeMonitoring 0
נטר ללא הרף אחר אופני פעולה ידועים של תוכנות זדוניות – אפילו בקבצים 'נקיים' ובתוכניות פועלות	Set-MpPreference -DisableBehaviorMonitoring 0
סרוק קבצי Script ברגע שהם מוצגים או פועלים	Set-MpPreference -DisableScriptScanning 0
סרוק כוננים נשלפים ברגע שהם נוספים או מותקנים	Set-MpPreference -DisableRemovableDriveScanning 0

הגנה על יישומים שעלולים להיות בלתי רצויים

יישומים שעלולים להיות בלתי רצויים הם קבצים ואפליקציות שאינם מסווגים באופן מסורתי כד זדוני. אלה כוללים מתקינים של ספקים חיצוניים עבור תוכנות נפוצות, הזרקת פרסומות וסוגים מסוימים של סרגלי כלים בדפדפן שלך.

תיאור	פקודת PowerShell
מנע התקנה של תוכנות אפור, תוכנות פרסום ואפליקציות אחרות שעשויות להיות בלתי רצויות	Set-MpPreference -PUAProtection זמין

סריקת דואר אלקטרוני וסריקת ארכיון

באפשרותך להגדיר את האנטי-וירוס של Microsoft Defender לסריקה אוטומטית של סוגים מסוימים של קבצי דואר אלקטרוני וקובצי ארכיון (כגון .zip קבצים) כאשר הם מוצגים על-ידי Windows. ניתן למצוא מידע נוסף אודות תכונה זו תחת המאמר ניהול סריקות דואר אלקטרוני ב- Microsoft Defender .

תיאור	פקודת PowerShell
סריקת קבצי דואר אלקטרוני וארכיון	Set-MpPreference -DisableArchiveScanning 0 Set-MpPreference -DisableEmailScanning 0

ניהול עדכוני מוצרים והגנה

בדרך כלל, אתה מקבל עדכוני Microsoft Defender AV מעדכון Windows פעם ביום. עם זאת, באפשרותך להגדיל את התדירות של עדכונים אלה על-ידי הגדרת האפשרויות הבאות, והבטחה שהעדכונים שלך מנוהלים ב- System Center Configuration Manager, עם מדיניות קבוצתית או Intune.

תיאור	פקודת PowerShell
עדכון חתימות מדי יום	Set-MpPreference -SignatureUpdateInterval
בדוק כדי לעדכן חתימות לפני הפעלת סריקה מתוזמנת	Set-MpPreference -CheckForSignaturesBeforeRunningScan 1

גישה מתקדמת לתיקיה שמנצלת צמצום סיכונים ומניעה

Microsoft Defender Exploit Guard מספק תכונות המסייעות בהגנה על מכשירים מפני אופני פעולה זדוניים ידועים ומתקפות על טכנולוגיות פגיעות.

תיאור	פקודת PowerShell
מנע מאפליקציות זדוניות וחשודות (כגון תוכנת כופר) לבצע שינויים בתיקיות מוגנות עם גישה מבוקרת לתיקיות	Set-MpPreference -EnableControlledFolderAccess Enabled
חסימת חיבורים לכתובות IP מוכרות פגומות ולחיבורי רשת אחרים באמצעות הגנת רשת	Set-MpPreference -EnableNetworkProtection זמין
החלת ערכה סטנדרטית של צמצום סיכונים באמצעות הגנה מפני ניצול לרעה	https://demo.wd.microsoft.com/Content/ProcessMitigation.xml Invoke-WebRequest -OutFile ProcessMitigation.xml Set-ProcessMitigation -PolicyFilePath ProcessMitigation.xml
חסימת וקטורים ידועים של תקיפה זדונית באמצעות צמצום פני השטח של התקפה	Add-MpPreference -AttackSurfaceReductionRules_Ids 56a863a9-875e-4185-98a7-b882c64b5ce5 -AttackSurfaceReductionRules_Actions Enabled Add-MpPreference -AttackSurfaceReductionRules_Ids 7674ba 52-37eb-4a4f-a9a1-f0f9a1619a2c -AttackSurfaceReductionRules_Actions Enabled Add-MpPreference -AttackSurfaceReductionRules_Ids D4F940AB-401B-4EfC-AADCAD5F3C50688A -AttackSurfaceReductionRules_Actions זמין Add-MpPreference -AttackSurfaceReductionRules_Ids 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2 -AttackSurfaceReductionRules_Actions Enabled Add-MpPreference -AttackSurfaceReductionRules_Ids BE9BA2D9-53EA-4CDC-84E5- 9B1EEEE46550 -AttackSurfaceReductionRules_Actions מותאם Add-MpPreference -AttackSurfaceReductionRules_Ids 01443614-CD74-433A-B99E2ECDC07BFC25 -AttackSurfaceReductionRules_Actions זמין Add-MpPreference -AttackSurfaceReductionRules_Ids 5BEB7EFE-FD9A-4556801D275E5FFC04CC -AttackSurfaceReductionRules_Actions Enabled Add-MpPreference -AttackSurfaceReductionRules_Ids D3E037E1-3EB8-44C8-A917- 57927947596D -AttackSurfaceReductionRules_Actions זמין Add-MpPreference -AttackSurfaceReductionRules_Ids 3B576869-A4EC-4529-8536- B80A7769E899 -AttackSurfaceReductionRules_Actions זמין Add-MpPreference -AttackSurfaceReductionRules_Ids 75668C1F-73B5-4CF0-BB93- 3ECF5CB7CC84 -AttackSurfaceReductionRules_Actions Enabled Add-MpPreference -AttackSurfaceReductionRules_Ids 26190899-1602-49e8-8b27-eb1d0a1ce869 -AttackSurfaceReductionRules_Actions זמין Add-MpPreference -AttackSurfaceReductionRules_Ids e6db77e5-3df2-4cf1-b95a-636979351e5b -AttackSurfaceReductionRules_Actions זמין Add-MpPreference -AttackSurfaceReductionRules_Ids D1E49AAC-8F56-4280-B9BA993A6D77406C -AttackSurfaceReductionRules_Actions Enabled Add-MpPreference -AttackSurfaceReductionRules_Ids 33ddedf1-c6e0-47cb-833e-de6133960387 -AttackSurfaceReductionRules_Actions Enabled Add-MpPreference -AttackSurfaceReductionRules_Ids B2B3F03D-6A65-4F7B-A9C7- 1C7EF74A9BA4 -AttackSurfaceReductionRules_Actions זמין Add-MpPreference -AttackSurfaceReductionRules_Ids c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb -AttackSurfaceReductionRules_Actions Enabled Add-MpPreference -AttackSurfaceReductionRules_Ids a8f5898e-1dc8-49a 9-9878-85004b8a61e6 -AttackSurfaceReductionRules_Actions זמין Add-MpPreference -AttackSurfaceReductionRules_Ids 92E97FA1-2EDF-4476-BDD6- 9DD0B4DDDC7B -AttackSurfaceReductionRules_Actions זמין Add-MpPreference -AttackSurfaceReductionRules_Ids C1DB55AB-C21A-4637-BB3FA12568109D35 -AttackSurfaceReductionRules_Actions זמין

כללים מסוימים עשויים לחסום אופן פעולה המקובל בארגון שלך. במקרים אלה, שנה את הכלל מ'זמין לביקורת' כדי למנוע חסימות לא רצויות.

סריקה של Microsoft Defender Offline בלחיצה אחת

Microsoft Defender Offline Scan הוא כלי ייעודי שמגיע עם Windows 10 ואילך, ומאפשר לך לאתחל מחשב לסביבה ייעודית מחוץ למערכת ההפעלה הרגילה. היא שימושית במיוחד עבור תוכנות זדוניות חזקות, כגון rootkit.

ראה Microsoft Defender Offline לקבלת מידע נוסף על אופן הפעולה של תכונה זו.

תיאור	פקודת PowerShell
ודא שהודעות מאפשרות לך לאתחל את המחשב לסביבה מיוחדת להסרת תוכנות זדוניות	Set-MpPreference -UILockdown 0

משאבים

סעיף זה מפרט משאבים רבים שעשויים לסייע לך בהערכת האנטי-וירוס של Microsoft Defender.

• Microsoft Defender בספריית Windows 10
• ספריית Microsoft Defender for Windows Server 2016
• ספריית האבטחה של Windows 10
• מבט כולל על האבטחה של Windows 10
• אתר האינטרנט של Microsoft Defender Security Intelligence (Microsoft Malware Protection Center (MMPC)) – מחקר איום ותגובה
• אתר האינטרנט של Microsoft Security
• בלוג האבטחה של Microsoft