מעבר ל- Microsoft Defender עבור נקודת קצה - שלב 2: הגדרה

שלב 1: הכנה	שלב 2: הגדרה	שלב 3: הטמעה
	אתה כאן !אתה כאן!

ברוך הבא לשלב ההתקנה של ההעברה אל Defender for Endpoint. שלב זה כולל את השלבים הבאים:

1. התקן מחדש/Microsoft Defender אנטי-וירוס ב נקודות הקצה שלך.
2. הוסף את Defender for Endpoint לרשימת אי-ההכללה עבור הפתרון הקיים שלך.
3. קבע את תצורת Defender עבור תוכנית 1 או תוכנית 2 של נקודת קצה.
4. הגדר את קבוצות המכשירים, אוספי המכשירים והיחידות הארגוניות שלך.

חשוב

אם ברצונך להפעיל פתרונות אבטחה מרובים זה לצד זה, ראה שיקולים עבור ביצועים, תצורה ותמיכה.

ייתכן שכבר הגדרת אי-הכללות של אבטחה הדדית עבור מכשירים שצורתם Microsoft Defender עבור נקודת קצה. אם עדיין עליך להגדיר אי-הכללה הדדית כדי להימנע מהתנגשויות, ראה הוספת Microsoft Defender עבור נקודת קצה לרשימת אי-ההכללה עבור הפתרון הקיים שלך.

שלב 1: התקנה מחדש/Microsoft Defender אנטי-וירוס ב נקודות הקצה שלך

בגירסאות מסוימות של Windows, ייתכן Microsoft Defender האנטי-וירוס הוסר או הושבת כאשר הותקן פתרון אנטי-וירוס/נגד תוכנות זדוניות שאינו של Microsoft. כאשר נקודות קצה שפועלות באמצעות Windows מחוברות אל Defender for Endpoint, Microsoft Defender האנטי-וירוס יכול לפעול במצב פאסיבי לצד פתרון אנטי-וירוס שאינו של Microsoft. לקבלת מידע נוסף, ראה הגנת אנטי-וירוס עם Defender for Endpoint.

כאשר אתה מבצע את המעבר אל Defender for Endpoint, ייתכן שתצטרך לבצע שלבים מסוימים כדי להתקין מחדש או להפוך את האנטי-וירוס Microsoft Defender לזמין. הטבלה הבאה מתארת מה ניתן לעשות ללקוחות ולשרתים של Windows.

סוג נקודת קצה	מה ניתן לעשות
לקוחות Windows (כגון נקודות קצה שפועלות Windows 10 ו- Windows 11)	באופן כללי, אין צורך לבצע פעולה כלשהי עבור לקוחות Windows, מכיוון שלא ניתן להסיר את Microsoft Defender האנטי-וירוס העדכנית ביותר. אם אתה משתמש בפתרון שאינו של Microsoft נגד תוכנות זדוניות, סביר Microsoft Defender האנטי-וירוס נמצא במצב לא זמין אוטומטי בשלב זה של תהליך ההעברה. כאשר נקודות קצה של לקוח מחוברות ל- Defender for Endpoint, אם נקודות קצה אלה עדיין פועלות עם פתרון אנטי-וירוס שאינו של Microsoft, Microsoft Defender האנטי-וירוס עובר למצב פאסיבי במקום למצב לא זמין. אם פתרון האנטי-וירוס שאינו של Microsoft הוסר, Microsoft Defender האנטי-וירוס עובר למצב פעיל באופן אוטומטי.
שרתי Windows	ב Windows Server, ייתכן שתצטרך להתקין מחדש את Microsoft Defender האנטי-וירוס ולהגדיר אותה למצב פאסיבי באופן ידני. בשרתי Windows, כאשר אנטי-וירוס/תוכנה נגד תוכנות זדוניות שאינם של Microsoft מותקנים, Microsoft Defender האנטי-וירוס אינו יכול לפעול לצד פתרון האנטי-וירוס שאינו של Microsoft. במקרים אלה, האנטי Microsoft Defender אנטי-וירוס אינו זמין או שההתקנה שלו הוסרה באופן ידני. כדי להתקין מחדש או Microsoft Defender אנטי-וירוס Windows Server, בצע את המשימות הבאות: - הפעל מחדש את אנטי-וירוס של Defender ב- Windows Server אם הוא הפך ללא זמין - הפוך את אנטי-וירוס של Defender מחדש Windows Server אם הסרת ההתקנה - הגדרת Microsoft Defender אנטי-וירוס למצב פאסיבי Windows Server אם אתה נתקל בבעיות התקנה מחדש או הפעלה מחדש של האנטי-וירוס של Microsoft Defender ב- Windows Server, ראה פתרון בעיות: הסרת ההתקנה של האנטי Microsoft Defender אנטי-וירוס Windows Server. אם Microsoft Defender האנטי-וירוס וקובצי ההתקנה הוסרו בעבר ממערכות ההפעלה Windows Server, בצע את ההנחיות במאמר קביעת התצורה של מקור תיקון של Windows כדי לשחזר את קבצי התקנת התכונות.

עצה

לקבלת מידע נוסף על Microsoft Defender אנטי-וירוס עם הגנת אנטי-וירוס שאינה של Microsoft, ראה Microsoft Defender אנטי-וירוס.

הגדר ידנית Microsoft Defender אנטי-וירוס למצב פאסיבי Windows Server

עצה

כעת באפשרותך להפעיל את Microsoft Defender אנטי-וירוס במצב פאסיבי ב- Windows Server 2012 R2 ו- 2016. לקבלת מידע נוסף, ראה צירוף Windows Server 2012 R2 ו- Windows Server 2016 עד Microsoft Defender עבור נקודת קצה.

1. פתח את עורך הרישום ולאחר מכן נווט אל Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

2. ערוך (או צור) ערך DWORD שנקרא ForceDefenderPassiveMode, וציין את ההגדרות הבאות:

   • הגדר את הערך של DWORD ל - 1.

   • תחת בסיס, בחר הקסדצימאלי.

הערה

כדי לאמת מצב פאסיבי זה הוגדר כצפוי, חפש את אירוע 5007 ביומן התפעול של Microsoft-Windows-Windows Defender ( C:\Windows\System32\winevt\Logsהממוקם ב- ) וודא שמפתחות הרישום ForceDefenderPassiveMode או PassiveModeהוגדרו ל- 0x1.

שלב 2: הוספת Microsoft Defender עבור נקודת קצה לרשימת אי-ההכללה עבור הפתרון הקיים שלך

שלב זה של תהליך ההגדרה כולל הוספת Defender for Endpoint לרשימת אי-ההכללה עבור הפתרון הקיים להגנה על נקודות הקצה ומוצרי אבטחה אחרים שהארגון שלך משתמש בהם. הקפד לעיין בתיעוד של ספק הפתרונות כדי להוסיף פריטים שאינם נכללים.

בחר את הכרטיסיה לקבלת מידע אודות אי-הכללות עבור מערכת הפעלה זו.

Windows

אי ההכללה הספציפית שתקבע את תצורתה תלויה בגירסה של Windows הפועלת עם נקודות הקצה או המכשירים שלך, ומפורטות בטבלה הבאה.

מערכת הפעלה	פריטים לא כלולים
Windows 11 Windows 10 גירסה 1803 ואילך (ראה Windows 10 הפצה) Windows 10 גירסה 1703 או 1709 KB4493441 מותקנת Windows Server 2025 Azure Stack HCI OS, גרסה 23H2 ואילך Windows Server 2022 Windows Server 2019 Windows Server, גירסה 1803 Windows Server 2016 מפעיל את הפתרון המאוחד המודרני Windows Server 2012 R2 שבו פועל הפתרון המאוחד המודרני	אי הכללות של EDR: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection C:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe נתיב רישום: HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\* פריטים שאינם נכללים באנטי-וירוס: C:\Program Files\Windows Defender\MsMpEng.exe C:\Program Files\Windows Defender\NisSrv.exe C:\Program Files\Windows Defender\ConfigSecurityPolicy.exe C:\Program Files\Windows Defender\MpCmdRun.exe C:\Program Files\Windows Defender\MpDefenderCoreService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MsMpEng.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\NisSrv.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\ConfigSecurityPolicy.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCopyAccelerator.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCmdRun.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDefenderCoreService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\mpextms.exe אי-הכללות של מניעת אובדן נתונים של נקודת קצה (DLP של נקודת קצה): C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpCmd.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MipDlp.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\DlpUserAgent.exe
Windows Server 2016 או Windows Server 2012 R2 מפעיל את הפתרון המאוחד המודרני	הפריטים החריגים הנו נוספים הבאים נדרשים לאחר עדכון רכיב Sense EDR באמצעות KB5005292: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe
Windows 8.1Windows 7Windows Server 2008 R2 SP1	C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe (תיקיות משנה ממוספרות Files 6\45 של מארח ניטור.) C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe

Macos

עבור מכשירי macOS, הטבלה הבאה מפרטת את התהליכים שלא ייכללו בפתרון אנטי-וירוס/נגד תוכנות זדוניות שאינו של Microsoft:

תהליך	מיקום
wdavdaemon_enterprise מנוע EDR	/Library/Application Support/Microsoft/Defender/
wdavdaemon_unprivileged מנגנון אנטי-וירוס	/Library/Application Support/Microsoft/Defender/
telemetryd_v1 Daemon של מדידת שימוש עבור EDR	/Library/Application Support/Microsoft/Defender/
Netext סיומת רשת	/Library/SystemExtensions/*/com.microsoft.wdav.netext.systemextension/Contents/MacOS/
Epsext הרחבת אבטחה של נקודת קצה	/Library/SystemExtensions/*/com.microsoft.wdav.epsext.systemextension/Contents/MacOS/
msupdate כלי העדכון של Microsoft AutoUpdate	/Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS

לינוקס

עבור שרתי Linux, הטבלה הבאה מפרטת תהליכים שלא ייכללו בפתרון אנטי-וירוס/נגד תוכנות זדוניות שאינו של Microsoft:

תהליך	מיקום
wdavdaemon שרת Daemon ליבה (שירות). שימוש ב- FANotify הן למטרות נגד תוכנות זדוניות והן למטרות EDR (TALPA ב- RHEL ישן יותר).	/opt/microsoft/mdatp/sbin/
wdavdaemon enterprise מנוע EDR. משמש להעשרה.	/opt/microsoft/mdatp/sbin/
wdavdaemon unprivileged מנגנון אנטי-וירוס	/opt/microsoft/mdatp/sbin/
crashpad_handler איסוף dumps של קריסה	/opt/microsoft/mdatp/sbin/
mdatp כלי שירות של שורת פקודה	/opt/microsoft/mdatp/sbin/Wdavdaemonclient
mde_netfilter מסנן מנות עבור הגנת רשת, המשמש גם עבור יכולות תגובה	/opt/microsoft/mde_netfilter/sbin

חשוב

כשם עבודה מומלצת, שמור על עדכניות המכשירים ו נקודות הקצה של הארגון שלך. הקפד לקבל את העדכונים האחרונים עבור Microsoft Defender עבור נקודת קצה ו- Microsoft Defender אנטי-וירוס, וודא שמערכות ההפעלה ואפליקציות הפרודוקטיביות של הארגון שלך מעודכנות.

שלב 3: קביעת התצורה של Defender עבור נקודת קצה

מאמר זה מתאר כיצד לקבוע את התצורה של יכולות Defender for Endpoint לפני צירוף המכשירים.

• אם יש לך את Defender for Endpoint תוכנית 1, בצע את שלבים 1-5 בהליך הבא.
• אם יש לך את Defender for Endpoint תוכנית 2, בצע את שלבים 1-7 בהליך הבא.

1. ודא שהוקצה Defender for Endpoint. כמנהל אבטחה, עבור אל פורטל Microsoft Defender (https://security.microsoft.com) והיכנס. לאחר מכן, בחלונית הניווט, בחר התקני>נכסים.

   הטבלה הבאה מציגה איך המסך שלך עשוי להיראות ומה המשמעות שלו.

   מסך	מהי משמעות הדבר
   	הקצאת המשאבים עבור Defender for Endpoint עדיין לא הסתיימה. ייתכן שיהיה עליך להמתין זמן מה עד לסיום התהליך.
   	הוקצה Defender for Endpoint. במקרה זה, המשך לשלב הבא.

2. הפעל הגנה מפני טיפול שלא כדין. אנו ממליצים להפעיל הגנה מפני טיפול שלא כדין עבור הארגון כולו. באפשרותך לבצע משימה זו בפורטל Microsoft Defender (https://security.microsoft.com).

   1. בפורטל Microsoft Defender, בחר הגדרות>נקודות קצה.

   2. עבור אל תכונות מתקדמות>כלליות ולאחר מכן הגדר את הלחצן הדו-מצבי עבור הגנה מפני טיפול שלא כדין למצב מופעל.

   3. לחץ שמור.

   קבל מידע נוסף על הגנה מפני טיפול שלא כדין.

3. אם אתה משתמש ב- Microsoft Intune או Microsoft Configuration Manager כדי לקלוט מכשירים ולקבוע את תצורת מדיניות המכשיר, הגדר שילוב עם Defender for Endpoint על-ידי ביצוע השלבים הבאים:
   

   1. במרכז Microsoft Intune הניהול (https://intune.microsoft.com), עבור אל אבטחת נקודת קצה.

   2. תחת הגדרה, בחר Microsoft Defender עבור נקודת קצה.

   3. תחת הגדרות פרופיל אבטחה של נקודת קצה, הגדר את הלחצן הדו-מצבי עבור אפשר Microsoft Defender עבור נקודת קצה לאכוף תצורות אבטחה של נקודת קצה לפועל.

   4. בסמוך לחלק העליון של המסך, בחר שמור.

   5. בפורטל Microsoft Defender (https://security.microsoft.com), בחר הגדרות>נקודות קצה.

   6. גלול מטה אל ניהול תצורה ובחר טווח אכיפה.

   7. הגדר את הלחצן הדו-מצבי עבור השתמש MDE כדי לאכוף הגדרות תצורת אבטחה מ- MEM למצב מופעל ולאחר מכן בחר באפשרויות עבור לקוח Windows Windows Server שלך.

   8. אם אתה מתכנן להשתמש ב- מנהל התצורה, הגדר את הלחצן הדו-מצבי עבור ניהול הגדרות אבטחה מנהל התצורה למצב מופעל. (אם אתה זקוק לעזרה בשלב זה, ראה דו-קיום עם Microsoft Configuration Manager.)

   9. גלול מטה ובחר שמור.

4. קבע את התצורה של יכולות הירידה הראשונית של משטח ההתקפה. לכל הפחות, הפוך מיד את כללי ההגנה הרגילים המפורטים בטבלה הבאה לזמינים:

   Standard כללי הגנה	שיטות תצורה
   חסימת גניבה של אישורים ממערכת המשנה של רשות האבטחה המקומית של Windows (lsass.exe) חסימת שימוש לרעה במנהלי התקנים חשופים לפגיעים חסימת התמדה באמצעות מנוי לאירוע Windows Management Instrumentation (WMI)	Intune (פרופילי תצורת מכשיר או מדיניות אבטחה של נקודת קצה) מכשירים ניהול מכשירים ניידים (MDM) (השתמש בספק שירות התצורה (CSP) של ./Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules כדי להפעיל ולהגדיר את המצב עבור כל כלל בנפרד.) מדיניות קבוצתית או ב- PowerShell (רק אם אינך משתמש Intune, מנהל התצורה או פלטפורמת ניהול אחרת ברמת הארגון)

   קבל מידע נוסף על יכולות הפחתת פני השטח של ההתקפה.

5. קבע את התצורה של יכולות ההגנה מהדור הבא.

   יכולת	שיטות תצורה
   Intune	1. במרכז Intune, בחר > פרופילי תצורהשל מכשירים ולאחר מכן בחר את סוג הפרופיל שברצונך לקבוע את תצורתו. אם עדיין לא יצרת סוג פרופיל של הגבלות מכשיר, או אם ברצונך ליצור פרופיל חדש, ראה קביעת תצורה של הגדרות הגבלת מכשיר ב- Microsoft Intune. 2. בחר מאפיינים ולאחר מכן בחר הגדרות תצורה: עריכה 3. הרחב את Microsoft Defender אנטי-וירוס. 4. הפוך הגנה מבוססת ענן לזמינה. 5. ברשימה הנפתחת הצג בקשה למשתמשים לפני שליחת דוגמה, בחר שלח את כל הדוגמאות באופן אוטומטי. 6. ברשימה הנפתחת זהה יישומים שעלולים להיות בלתי רצויים, בחר הפוך לזמין או ביקורת. 7. בחר סקירה + שמירה ולאחר מכן בחר שמור. עצה: לקבלת מידע נוסף Intune פרופילי מכשירים, כולל אופן היצירה והתצורה של ההגדרות שלהם, ראה מהם Microsoft Intune מכשירים?.
   מנהל התצורה	ראה יצירה ופריסה של פריטי מדיניות למניעת תוכנות זדוניות עבור הגנת נקודות קצה מנהל התצורה. בעת יצירה וקביעת תצורה של פריטי מדיניות למניעת תוכנות זדוניות, הקפד לסקור את הגדרות ההגנה בזמן אמת ולאפשר חסימה במבט ראשון.
   ניהול מדיניות קבוצתית מתקדם או מדיניות קבוצתית ניהול נתונים	1. עבור אל תבניות ניהול של>תצורת מחשב רכיבי>Windows Microsoft Defender>אנטי-וירוס. 2. חפש מדיניות שנקראת כיבוי Microsoft Defender אנטי-וירוס. 3. בחר ערוך הגדרת מדיניות וודא שהמדיניות אינה זמינה. פעולה זו מפעילה את Microsoft Defender אנטי-וירוס. (ייתכן שתראה את הכית אנטי-וירוס של Defender Windows במקום Microsoft Defender האנטי-וירוס בגירסאות מסוימות של Windows.)
   לוח הבקרה ב- Windows	בצע את ההנחיות כאן: Company Portal הדרישות להגדרת מכשיר עבור Windows. (ייתכן שתראה את הכית אנטי-וירוס של Defender Windows במקום Microsoft Defender האנטי-וירוס בגירסאות מסוימות של Windows.)

   אם יש לך את Defender for Endpoint Plan 1, ההגדרה והתצורה הראשוניות שלך הושלמו. אם יש לך את Defender for Endpoint Plan 2, המשך בשלבים 6-7.

6. קבע את תצורת המדיניות של זיהוי נקודות הקצה והתגובה (EDR) Intune הניהול (https://intune.microsoft.com). לקבלת עזרה עבור משימה זו, ראה יצירת פריטי מדיניות של EDR.

7. קבע את תצורת יכולות החקירה והתיקון האוטומטיות שלך בפורטל Microsoft Defender (https://security.microsoft.com). כדי לקבל עזרה עבור משימה זו, ראה קביעת תצורה של יכולות חקירה ותיקון אוטומטיות Microsoft Defender עבור נקודת קצה.

   בשלב זה, ההגדרה הראשונית והתצורה של Defender עבור תוכנית נקודת קצה 2 הושלמו.

שלב 4: הוספת הפתרון הקיים לרשימת אי-ההכללה עבור אנטי Microsoft Defender וירוס

במהלך שלב זה של תהליך ההתקנה, עליך להוסיף את הפתרון הקיים שלך לרשימת הפריטים שאינם נכללים ב- Microsoft Defender אנטי-וירוס. באפשרותך לבחור מבין כמה שיטות כדי להוסיף את הפריטים שלא ייכללו Microsoft Defender האנטי-וירוס, כפי שמפורט בטבלה הבאה:

השיטה	מה ניתן לעשות
Intune	1. עבור אל Microsoft Intune הניהול והיכנס. 2. בחר פרופילי>תצורה של מכשירים ולאחר מכן בחר את הפרופיל שברצונך לקבוע את תצורתו. 3. תחת ניהול, בחר מאפיינים. 4. בחר הגדרות תצורה: עריכה. 5. הרחב את Microsoft Defender אנטי-וירוס ולאחר מכן הרחב את Microsoft Defender אנטי-וירוס לא נכללים. 6. ציין את הקבצים, התיקיות והתהליכים שלא ייכללו Microsoft Defender אנטי-וירוס. לעיון, ראה אי-הכללות Microsoft Defender אנטי-וירוס. 7. בחר סקירה + שמירה ולאחר מכן בחר שמור.
Microsoft Configuration Manager	1. באמצעות מנהל התצורה, > עבור אל מדיניות נגד תוכנות זדוניות שלהגנת> נקודות קצה של נכסים ותאימות ולאחר מכן בחר את המדיניות שברצונך לשנות. 2. ציין הגדרות אי הכללה עבור קבצים, תיקיות ותהליכים שלא ייכללו בסריקה Microsoft Defender אנטי-וירוס.
מדיניות קבוצתית אובייקט	1. במחשב מדיניות קבוצתית שלך, פתח את מדיניות קבוצתית הניהול. לחץ באמצעות לחצן העכבר הימני מדיניות קבוצתית האובייקט שברצונך לקבוע את תצורתו ולאחר מכן בחר ערוך. 2. בעורך מדיניות קבוצתית, עבור אל תצורת המחשב ובחר תבניות ניהול. 3. הרחב את העץ לרכיבי Windows כדי Microsoft Defender > אנטי-וירוס>. (ייתכן שתראה את הכית אנטי-וירוס של Defender Windows במקום Microsoft Defender האנטי-וירוס בגירסאות מסוימות של Windows.) 4. לחץ פעמיים על ההגדרה 'פריטים שאינם נכללים בנתיב ' והוסף את הפריטים שלא ייכללו. 5. הגדר את האפשרות כזמינה. 6. תחת המקטע אפשרויות , בחר הצג.... 7. ציין כל תיקיה בשורה משלה תחת העמודה שם ערך. אם תציין קובץ, הקפד להזין נתיב מלא לקובץ, כולל אות הכונן, נתיב התיקיה, שם הקובץ והסיומת. הזן 0בעמודה ערך . 8. בחר אישור. 9. לחץ פעמיים על ההגדרה פריטים שאינם נכללים בהרחבה והוסף את הפריטים שלא ייכללו. 10. הגדר את האפשרות כזמינה. 11. תחת המקטע אפשרויות , בחר הצג.... 12. הזן כל סיומת קובץ בשורה משלה תחת העמודה שם ערך. הזן 0בעמודה ערך . 13. בחר אישור.
אובייקט מדיניות קבוצתית מקומית	1. ב נקודת הקצה או במכשיר, פתח את העורך מדיניות קבוצתית המקומי. 2. עבור אל תבניות מנהליות>של> תצורתמחשב רכיבי Windows>Microsoft Defender אנטי-וירוס>לא נכללות. (ייתכן שתראה את הכית אנטי-וירוס של Defender Windows במקום Microsoft Defender האנטי-וירוס בגירסאות מסוימות של Windows.) 3. ציין את הנתיב ואת אי-ההכללות שלך בתהליך.
מפתח רישום	1. יצא את מפתח הרישום הבא: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\exclusions. 2. יבא את מפתח הרישום. להלן שתי דוגמאות: - נתיב מקומי: regedit.exe /s c:\temp\MDAV_Exclusion.reg - שיתוף רשת: regedit.exe /s \\FileServer\ShareName\MDAV_Exclusion.reg

קבל מידע נוסף על פריטים שאינם נכללים ב- Microsoft Defender עבור נקודת קצה ו- Microsoft Defender אנטי-וירוס.

זכור את הנקודות הבאות לגבי אי הכללות

בעת הוספת פריטים שאינם נכללים לסריקה Microsoft Defender אנטי-וירוס, עליך להוסיף חריגים לנתיב ולתהליך.

• אי-הכללות בנתיב כוללים קבצים ספציפיים ולא משנה מה הגישה לקבצים אלה.
• אי הכללות בתהליך אינן כוללות את מה שתהליך נוגע בו, אך אינו כולל את התהליך עצמו.
• הצג רשימה של פריטים שאינם נכללים בתהליך באמצעות הנתיב המלא שלהם ולא לפי שמם בלבד. (פעולת השירות name-only פחות מאובטחת.)
• אם תרשום כל קובץ הפעלה (.exe) הן כהכללה של נתיב והן כהכללה בתהליך, התהליך וכל מה שהוא נוגע בו לא ייכללו.

שלב 5: הגדרת קבוצות המכשירים, אוספי המכשירים ויחידות הארגוניות שלך

קבוצות מכשירים, אוספי מכשירים ויחידות ארגוניות מאפשרים לצוות האבטחה שלך לנהל ולהקצות פריטי מדיניות אבטחה ביעילות וביעילות. הטבלה הבאה מתארת כל אחת מקבוצות אלה ואת אופן קביעת התצורה שלהן. ייתכן שהארגון שלך לא ישתמש בכל שלושת סוגי האוספים.

הערה

יצירת קבוצת מכשירים נתמכת ב- Defender for Endpoint Plan 1 ובתוכנית 2.

סוג אוסף	מה ניתן לעשות
קבוצות מכשירים (שנקראו בעבר 'קבוצות מחשב') מאפשרות לצוות פעולות האבטחה להגדיר יכולות אבטחה, כגון חקירה ותיקון אוטומטיים. קבוצות מכשירים שימושיות גם להקצאת גישה למכשירים אלה כך שצוות פעולות האבטחה שלך יוכל לבצע פעולות תיקון במידת הצורך. קבוצות מכשירים נוצרות בזמן שהתקיפה זוהתה ונעצרה, התראות, כגון "התראת גישה ראשונית", מופעלות והופיעו בפורטל Microsoft Defender.	1. עבור אל Microsoft Defender (https://security.microsoft.com). 2. בחלונית הניווט מימין, בחר הגדרות>הגדרות הרשאות>הרשאות לקבוצות>מכשיר. 3. בחר + הוסף קבוצת מכשירים. 4. ציין שם ותיאור עבור קבוצת המכשירים. 5. ברשימה רמת אוטומציה , בחר אפשרות. (אנו ממליצים על מלא - לתקן איומים באופן אוטומטי.) לקבלת מידע נוסף על רמות האוטומציה השונות, ראה כיצד איומים מתווספות. 6. ציין תנאים עבור כלל תואם כדי לקבוע אילו מכשירים שייכים לקבוצת המכשירים. לדוגמה, באפשרותך לבחור תחום, גירסאות מערכת הפעלה או אפילו להשתמש בתגיות מכשיר. 7. בכרטיסיה גישת משתמש , ציין תפקידים שאמורים להיות להם גישה למכשירים הכלולים בקבוצת המכשירים. 8. בחר בוצע.
אוספי מכשירים מאפשרים לצוות פעולות האבטחה לנהל יישומים, לפרוס הגדרות תאימות או להתקין עדכוני תוכנה במכשירים בארגון שלך. אוספי מכשירים נוצרים באמצעות מנהל התצורה.	בצע את השלבים במאמר יצירת אוסף.
יחידות ארגוניות מאפשרות לך לקבץ באופן לוגי אובייקטים כגון חשבונות משתמשים, חשבונות שירות או חשבונות מחשב. לאחר מכן, תוכל להקצות מנהלי מערכת שיחידות ארגוניות ספציפיות, ולהחיל מדיניות קבוצתית כדי לאכוף הגדרות תצורה ייעודיות. יחידות ארגוניות מוגדרות ב- Microsoft Entra Domain Services.	בצע את השלבים המפורטים במאמר יצירת יחידה ארגונית Microsoft Entra Domain Services מנוהל.

השלב הבא

מזל טוב! השלמת את שלב ההעברה ל - Defender for Endpoint!

• המשך לשלב 3: צירוף אל Defender עבור נקודת קצה