Microsoft Defender אנטי-וירוס עם מוצרי אבטחה אחרים

  • מאמר

חל על:

פלטפורמות

  • Windows

Microsoft Defender-וירוס זמין ב נקודות קצה שפועלות בו הגירסאות הבאות של Windows:

  • Windows 11
  • Windows 10
  • Windows Server 2022
  • Windows Server 2019
  • Windows Server, גרסה 1803 ואילך
  • Windows Server 2016

Microsoft Defender האנטי-וירוס זמין גם עבור גירסאות קודמות של Windows בתנאים מסוימים.

אם אתה משתמש בתוכנת אנטי-וירוס/נגד תוכנות זדוניות שאינן של Microsoft, ייתכן שתוכל להפעיל את תוכנת האנטי Microsoft Defender אנטי-וירוס לצד פתרון אנטי-וירוס אחר. מאמר זה מתאר מה קורה עם Microsoft Defender אנטי-וירוס ותוכנות אנטי-וירוס/נגד תוכנות זדוניות שאינן של Microsoft, עם וללא Microsoft Defender עבור נקודת קצה.

הגנת אנטי-וירוס ללא Defender for Endpoint

סעיף זה מתאר מה קורה כאשר אתה משתמש באנטי-Microsoft Defender לצד מוצרי אנטי-וירוס/נגד תוכנות זדוניות שאינם של Microsoft ב נקודות קצה שאינן מחוברות ל- Defender for Endpoint.

באופן כללי, Microsoft Defender האנטי-וירוס אינו פועל במצב פאסיבי במכשירים שאינם מחוברים ל- Defender for Endpoint.

הטבלה הבאה מסכמת את הפריטים הצפויים:

גירסאת Windows פתרון אנטי-וירוס/נגד תוכנות זדוניות ראשי Microsoft Defender אנטי-וירוס
Windows 10
Windows 11		 האנטי-וירוס של Microsoft Defender מצב פעיל
Windows 10
Windows 11		 פתרון אנטי-וירוס/נגד תוכנות זדוניות שאינו של Microsoft מצב לא זמין (מתרחש באופן אוטומטי)

שים לב כי Windows 11, אם SmartAppControl זמין, האנטי Microsoft Defender Antivirus עובר למצב פאסיבי.
Windows Server 2022
Windows Server 2019
Windows Server, גרסה 1803 ואילך
Windows Server 2016
Windows Server 2012 R2		 האנטי-וירוס של Microsoft Defender מצב פעיל
Windows Server 2022
Windows Server 2019
Windows Server, גרסה 1803 ואילך
Windows Server 2016		 פתרון אנטי-וירוס/נגד תוכנות זדוניות שאינו של Microsoft לא זמין
(הגדר באופן ידני; עיין בפתק המופיע אחרי טבלה זו)

הערה

ב- Windows Server, אם אתה משתמש במוצר אנטי-וירוס שאינו של Microsoft, באפשרותך להסיר את ההתקנה Microsoft Defender האנטי-וירוס באמצעות ה- cmdlet הבא של PowerShell (כמנהל מערכת): Uninstall-WindowsFeature Windows-Defender. הפעל מחדש את השרת כדי לסיים את הסרת Microsoft Defender האנטי-וירוס. ב- Windows Server 2016, ייתכן שתראה את הכית Windows Defender אנטי-וירוסבמקום Microsoft Defender אנטי-וירוס.

אם המכשיר מחובר ל- Microsoft Defender עבור נקודת קצה, באפשרותך להשתמש Microsoft Defender האנטי-וירוס במצב פאסיבי כמתואר בהמשך מאמר זה.

Microsoft Defender אנטי-וירוס ופתרונות אנטי-וירוס/נגד תוכנות זדוניות שאינם של Microsoft

הערה

באופן כללי, ניתן Microsoft Defender האנטי-וירוס למצב פאסיבי רק ב נקודות קצה הכלולות ב- Defender for Endpoint.

השאלה Microsoft Defender האנטי-וירוס פועלת במצב פעיל, במצב פאסיבי או אינה זמינה תלויה במספר גורמים, כגון:

  • איזו גירסה של Windows מותקנת ב נקודת קצה
  • אם Microsoft Defender האנטי-וירוס הוא פתרון האנטי-וירוס הראשי/נגד תוכנות זדוניות ב נקודת הקצה
  • אם נקודת הקצה מחוברת ל- Defender עבור נקודת קצה

הטבלה הבאה מסכמת את מצב האנטי Microsoft Defender אנטי-וירוס במספר תרחישים.

פתרון אנטי-וירוס/נגד תוכנות זדוניות מחובר ל- Defender for Endpoint? Microsoft Defender אנטי-וירוס מצב בקרה של אפליקציה חכמה
האנטי-וירוס של Microsoft Defender כן מצב פעיל לא רלוונטי
האנטי-וירוס של Microsoft Defender לא מצב פעיל מופעל, הערכה או כבוי
פתרון אנטי-וירוס/נגד תוכנות זדוניות שאינו של Microsoft כן מצב פאסיבי (באופן אוטומטי) לא רלוונטי
פתרון אנטי-וירוס/נגד תוכנות זדוניות שאינו של Microsoft לא לא זמין (באופן אוטומטי) הערכה או מופעלת

הערה

'בקרת אפליקציות חכמות' היא מוצר לצרכנים בלבד המשמש בהתקנות Windows 11 חדשות. הוא יכול לפעול לצד תוכנת האנטי-וירוס שלך ולחסימת אפליקציות הנחשפות זדדוניות או לא מהימנה. קבל מידע נוסף על בקרת אפליקציות חכמות.

Windows Server ומצב פאסיבי

ב- Windows Server 2019, Windows Server, גירסה 1803 ואילך, Windows Server 2016 או Windows Server 2012 R2, האנטי-וירוס של Microsoft Defender אינו נכנס למצב פאסיבי באופן אוטומטי בעת התקנת מוצר אנטי-וירוס שאינו של Microsoft. במקרים אלה, הגדר את Microsoft Defender אנטי-וירוס למצב פאסיבי כדי למנוע בעיות שנגרמו כתוצאה ממוצרי אנטי-וירוס מרובים המותקנים בשרת. באפשרותך להגדיר Microsoft Defender אנטי-וירוס למצב פאסיבי באמצעות מפתח רישום באופן הבא:

  • נתיב: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
  • שם: ForceDefenderPassiveMode
  • סוג: REG_DWORD
  • ערך: 1

באפשרותך להציג את מצב ההגנה שלך ב- PowerShell באמצעות הפקודה Get-MpComputerStatus. בדוק את הערך עבור AMRunningMode. אתה אמור לראות מצבחסימה רגיל, פאסיבי או מצב EDR Microsoft Defender האנטי-וירוס זמין ב נקודת הקצה.

כדי שמצב פאסיבי יפעל ב נקודות קצה שפועלות בו Windows Server 2016 ו- Windows Server 2012 R2, נקודות קצה אלה חייבות להיות מחוברות עם הפתרון המודרני המאוחד המתואר בשרתי Onboard Windows.

ב- Windows Server 2016, Windows Server 2012 R2, Windows Server גירסה 1803 ואילך, Windows Server 2019 ו- Windows Server 2022, אם אתה משתמש במוצר אנטי-וירוס שאינו של Microsoft ב נקודת קצה שאינה מחוברת ל- Microsoft Defender עבור נקודת קצה, בטל/הסר את ההתקנה של Microsoft Defender אנטי-וירוס באופן ידני כדי למנוע בעיות שנגרמו כתוצאה ממוצרי אנטי-וירוס מרובים המותקנים בשרת. עם זאת, Defender for Endpoint כולל יכולות שמרחיבות עוד יותר את הגנת האנטי-וירוס המותקנת ב נקודת הקצה שלך. אם יש לך את Defender for Endpoint, תוכל ליהנות מהפעלה של תוכנת האנטי Microsoft Defender אנטי-וירוס לצד פתרון אנטי-וירוס אחר.

לדוגמה, זיהוי נקודות קצה ותגובה (EDR) במצב חסימה מספקים הגנה נוספת מפני פריטים זדוניים גם אם האנטי-וירוס של Microsoft Defender אינו מוצר האנטי-וירוס הראשי. יכולות אלה דורשות Microsoft Defender אנטי-וירוס להיות מותקנת ותפעל במצב פאסיבי או במצב פעיל.

עצה

ב- Windows Server 2016, ייתכן שתראה את הכית Windows Defender אנטי-וירוסבמקום Microsoft Defender אנטי-וירוס.

דרישות להפעלת Microsoft Defender אנטי-וירוס במצב פאסיבי

כדי שהאנטי Microsoft Defender Antivirus יפעל במצב פאסיבי, נקודות קצה חייבות לעמוד בדרישות הבאות:

  • מערכת הפעלה: Windows 10 ואילך; Windows Server 2022, Windows Server 2019 או Windows Server, גרסה 1803 או גירסה חדשה יותר
    (Windows Server 2012 R2 ו- Windows Server 2016 אם הוא רשום באמצעות הפתרון המודרני, המאוחד).
  • Microsoft Defender האנטי-וירוס חייב להיות מותקן.
  • יש להתקין מוצר אנטי-וירוס/נגד תוכנות זדוניות אחר שאינו של Microsoft וייעשה בו שימוש כפתרון האנטי-וירוס הראשי.
  • נקודות קצה חייבות להיות מחוברות ל- Defender for Endpoint.

חשוב

  • האנטי-וירוס של Microsoft Defender זמין רק במכשירים שבהם פועלות Windows 10 ו- 11, Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server, גירסה 1803 ואילך, Windows Server 2016 ו- Windows Server 2012 R2.
  • מצב פאסיבי נתמך רק ב- Windows Server 2012 R2 & 2016 כאשר המכשיר מחובר באמצעות הפתרון המודרני המאוחד.
  • ב- Windows 8.1, הגנת אנטי-וירוס של נקודת קצה ברמת הארגון מוצעת System Center Endpoint Protection, המנוהלת באמצעות Microsoft Endpoint Configuration Manager.
  • Windows Defender גם מוצע עבור מכשירים לצרכנים ב- Windows 8.1, Windows Defender אינו מספק ניהול ברמת הארגון.

כיצד Microsoft Defender האנטי-וירוס משפיע על הפונקציונליות של Defender for Endpoint

Defender for Endpoint משפיע Microsoft Defender האנטי-וירוס יכול לפעול במצב פאסיבי. בנוסף, מצב האנטי-וירוס Microsoft Defender יכול להשפיע על יכולות מסוימות ב- Defender for Endpoint. לדוגמה, הגנה בזמן אמת פועלת Microsoft Defender האנטי-וירוס במצב פעיל או פאסיבי, אך לא כאשר האנטי-Microsoft Defender מוגדר כלא זמין או שההתקנה שלו תוסר.

חשוב

  • הטבלה בסעיף זה מסכמת את התכונות והיכולות שעובדות באופן פעיל או לא, בהתאם לשאלה אם האנטי-וירוס של Microsoft Defender נמצא במצב פעיל, במצב סיבי או אינו זמין/הוסר. טבלה זו מיועדת לספק מידע בלבד.
  • אין לבטל יכולות, כגון הגנה בזמן אמת, הגנה מבוססת ענן או סריקה תקופתית מוגבלת אם אתה משתמש באנטי-וירוס של Microsoft Defender במצב פאסיבי, או אם אתה משתמש ב- EDR במצב חסימה, אשר פועל מאחורי הקלעים כדי לזהות ולתיקון פריטים זדוניים שזוהו לאחר ההפרה.
הגנה האנטי-וירוס של Microsoft Defender
(מצב פעיל)		 האנטי-וירוס של Microsoft Defender
(מצב פאסיבי)		 האנטי-וירוס של Microsoft Defender
(לא זמין או הוסר)
הגנה בזמן אמת כן ראה הערה 1 לא
הגנה מבוססת ענן כן לא לא
הגנה על הרשת כן לא לא
כללים לצמצום שטח תקיפה כן לא לא
מידע אודות סריקה וזיהוי של קבצים כן כן
ראה הערה 2		 לא
תיקון איומים כן ראה הערה 3 לא
עדכוני בינת אבטחה כן כן
ראה הערה 4		 לא
מניעת אובדן נתונים כן כן לא
גישה מבוקרת לתיקיה כן לא לא
סינון תוכן באינטרנט כן ראה הערה 5 לא
בקרת מכשיר כן כן לא
הגנת PUA כן לא לא

הערות אודות מצבי הגנה

  1. באופן כללי, Microsoft Defender האנטי-וירוס נמצא במצב פאסיבי, הגנה בזמן אמת אינה מספקת חסימה או אכיפה, למרות שהיא זמינה ובמצב סיבי.

  2. כאשר Microsoft Defender האנטי-וירוס נמצא במצב פאסיבי, הסריקות אינן מתוזמנות. אם הסריקות מתוזמנות בתצורה שלך, המערכת תתעלם מהתזמון. עם זאת, מדי 30 יום (מספר ברירת המחדל של הימים) סריקת קליטת מהיר ממשיכה להתרחש אלא אם כן האפשרות 'הפעל סריקה מהירה לקליטת פריטים' מוגדרת כלא זמינה. סרוק משימות שהוגדרו במתזמן המשימות של Windows ימשיכו לפעול בהתאם ללוח הזמנים שלהן. אם יש לך פעילויות מתוזמנות, באפשרותך להסיר אותן, אם אתה מועדף.

  3. כאשר Microsoft Defender האנטי-וירוס נמצא במצב פאסיבי, הוא אינו מעדכן איומים. עם זאת, זיהוי נקודות קצה ותגובה (EDR) במצב חסימה יכולים לתקנו איומים. במקרה זה, ייתכן שתראה התראות המציגות את Microsoft Defender אנטי-וירוס כמקור, גם Microsoft Defender האנטי-וירוס נמצא במצב פאסיבי.

  4. הקדימות של עדכון בינת האבטחה נשלטת על Windows Update הגדרות האבטחה בלבד. מתזמן עדכונים ספציפיים ל- Defender (מדי יום/שבוע בזמן ספציפי, מבוסס מרווח זמן) פועל רק Microsoft Defender האנטי-וירוס נמצא במצב פעיל. הפונקציה מתעלמת מהם במצב פאסיבי.

  5. כאשר Microsoft Defender האנטי-וירוס נמצא במצב פאסיבי, סינון תוכן אינטרנט פועל רק עם דפדפן Microsoft Edge.

חשוב

  • הגנה למניעת אובדן נתונים של נקודת קצה ממשיכה לפעול כרגיל Microsoft Defender האנטי-וירוס פעיל או פאסיבי.

  • אל תבטל, תפסיק או תשנה אף אחד מהשירותים המשויכים המשמשים את אנטי-וירוס של Microsoft Defender, Defender for Endpoint או אבטחת Windows האפליקציה. המלצה זו כוללת את השירותים והתהליכים של wscsvc, SecurityHealthService, MsSense, Sense, WinDefend או MsMpEng . שינוי ידני של שירותים אלה עלול לגרום לאי-יציבות חמורה במכשירים שלך ולחשוף את הרשת שלך. השבתה, הפסקה או שינוי של שירותים אלה עלולים גם הם לגרום לבעיות בעת שימוש בפתרונות אנטי-וירוס שאינם של Microsoft והאופן שבו המידע שלהם מוצג אבטחת Windows האפליקציה.

  • ב- Defender for Endpoint, באפשרותך להפעיל את EDR במצב חסימה, גם Microsoft Defender האנטי-וירוס אינו פתרון אנטי-וירוס הראשי שלך. EDR במצב חסימה מזהה ותיקון של פריטים זדוניים שנמצאים במכשיר (לאחר הפרה). לקבלת מידע נוסף, ראה EDR במצב חסימה.

כיצד לאשר את מצב האנטי Microsoft Defender וירוס

באפשרותך להשתמש באחת מהשיטות כדי לאשר את מצב האנטי Microsoft Defender אנטי-וירוס. אתה יכול:

חשוב

החל מגירסה 4.18.2208.0 ואילך של הפלטפורמה: אם שרת צרף ל- Microsoft Defender עבור נקודת קצה, הגדרת המדיניות הקבוצתית "בטל את Windows Defender" אינה כוללת עוד לחלוטין את האנטי-וירוס של Windows Defender ב- Windows Server 2012 R2 ואילך. במקום זאת, הוא ממקם Microsoft Defender אנטי-וירוס במצב פאסיבי. בנוסף, ההגנה מפני טיפול שלא כדין מאפשרת מעבר למצב פעיל, אך לא למצב פאסיבי.

  • אם האפשרות "בטל Windows Defender" כבר נמצאת במקום לפני הצירוף ל- Microsoft Defender עבור נקודת קצה, Microsoft Defender האנטי-וירוס יישאר לא זמין.
  • כדי להעביר Microsoft Defender אנטי-וירוס למצב פאסיבי, גם אם הוא הפך ללא זמין לפני הצירוף, באפשרותך להחיל את התצורה ForceDefenderPassiveMode עם ערך של 1. כדי להעביר אותו למצב פעיל, החלף ערך זה לערך זה במקום 0 זאת.

ForceDefenderPassiveMode שים לב ללוגיקה ששונתה כאשר הגנה מפני טיפול שלא כדין מופעלת: לאחר שהאנטי-וירוס של Microsoft Defender עובר למצב פעיל, ForceDefenderPassiveMode הגנה מפני טיפול שלא כדין מונעת ממנו לחזור למצב פאסיבי גם כאשר הוא מוגדר 1ל- .

השתמש באפליקציית אבטחת Windows כדי לזהות את אפליקציית האנטי-וירוס שלך

  1. במכשיר Windows, פתח את האפליקציה אבטחת Windows שלך.

  2. בחר הגנה מפני וירוסים ואיומים.

  3. תחת מי מגן עליי? בחרנהל ספקים.

  4. בדף ספקי אבטחה, תחתאנטי-וירוס, אתה אמור לראות Microsoft Defender האנטי-וירוס מופעל.

השתמש במנהל המשימות כדי לוודא Microsoft Defender האנטי-וירוס פועל

  1. במכשיר Windows, פתח את האפליקציה מנהל המשימות.

  2. בחר את הכרטיסיה פרטים.

  3. חפש MsMpEng.exe ברשימה.

השתמש Windows PowerShell כדי לוודא שהאנטי Microsoft Defender אנטי-וירוס פועל

הערה

השתמש בהליך זה רק כדי לוודא Microsoft Defender האנטי-וירוס פועל ב נקודת קצה.

  1. במכשיר Windows, פתח את Windows PowerShell.

  2. הפעל את ה- cmdlet הבא של PowerShell: Get-Process.

  3. בחן את התוצאות. אתה אמור לראות MsMpEng.exe אם Microsoft Defender האנטי-וירוס זמין.

השתמש Windows PowerShell כדי לוודא שהגנת אנטי-וירוס פועלת

הערה

השתמש בהליך זה רק כדי לבדוק אם הגנת אנטי-וירוס זמינה ב נקודת קצה.

  1. במכשיר Windows, פתח את Windows PowerShell.

  2. הפעל את ה- cmdlet הבא של PowerShell: Get-MpComputerStatus | select AMRunningMode.

  3. בחן את התוצאות. אתה אמור לראות מצב חסימהרגיל, פאסיבי או EDR אם הגנת אנטי-וירוס מופעלת ב נקודת הקצה.

הערה

שים לב שהליך זה מיועד רק כדי לוודא אם הגנת אנטי-וירוס זמינה ב נקודת קצה.

פרטים נוספים על Microsoft Defender אנטי-וירוס

הסעיפים הבאים מתארים למה לצפות כאשר תוכנת האנטי Microsoft Defender Antivirus היא:

מצב פעיל

במצב פעיל, Microsoft Defender האנטי-וירוס משמש כיישום האנטי-וירוס במחשב. הגדרות שתצורתן נקבעה באמצעות Configuration Manager, מדיניות קבוצתית, Microsoft Intune או מוצרי ניהול אחרים. קבצים נסרקים, איומים מתוכנתים ומידע זיהוי מדווח בכלי התצורה שלך (כגון במרכז הניהול של Microsoft Intune או באפליקציית האנטי-וירוס של Microsoft Defender ב נקודת הקצה).

מצב פאסיבי או מצב חסימת EDR

במצב פאסיבי, Microsoft Defender האנטי-וירוס אינו משמש כיישום האנטי-וירוס, ואיומים אינם מתוכנתים* על-ידי Microsoft Defender Antivirus. עם זאת, זיהוי נקודות קצה ותגובה (EDR) במצב חסימה יכולים לתקנו איומים. קבצים נסרקים על-ידי EDR, ודוחות ניתנים לזיהוי איומים המשותפים עם שירות Defender for Endpoint. ייתכן שתראה התראות המציגות Microsoft Defender אנטי-וירוס כמקור, גם Microsoft Defender האנטי-וירוס נמצא במצב פאסיבי.

כאשר Microsoft Defender האנטי-וירוס של Microsoft Defender נמצא במצב פאסיבי, עדיין תוכל לנהל עדכונים עבור האנטי-וירוס של Microsoft Defender; עם זאת, לא תוכל להעביר את האנטי-וירוס של Microsoft Defender למצב פעיל אם המכשירים שלך כוללים מוצר אנטי-וירוס שאינו של Microsoft המספק הגנה בזמן אמת מפני תוכנות זדוניות.

הקפד לקבל את עדכוני האנטי-וירוס והתוכנות נגד תוכנות זדוניות, גם Microsoft Defender האנטי-וירוס פועל במצב פאסיבי. ראה ניהול Microsoft Defender אנטי-וירוס והחלת תוכניות בסיסיות. מצב פאסיבי נתמך רק ב- Windows Server 2012 R2 & 2016 כאשר המחשב מחובר באמצעות הפתרון המודרני המאוחד.

לא זמין או שההתקנה שלו הוסרה

כאשר תכונה זו אינה זמינה או Microsoft Defender, האנטי-וירוס אינו משמש כיישום האנטי-וירוס. קבצים אינם סרוקים ואיומים אינם מותנים. ביטול או הסרת התקנה של Microsoft Defender אנטי-וירוס אינו מומלץ באופן כללי; אם הדבר אפשרי, השאר את האנטי-וירוס של Microsoft Defender במצב פאסיבי אם אתה משתמש בפתרון שאינו של Microsoft למניעת תוכנות זדוניות/אנטי-וירוס.

במקרים שבהם תוכנת האנטי-וירוס של Microsoft Defender אינה זמינה באופן אוטומטי, ניתן להפוך אותה לזמינה מחדש באופן אוטומטי אם תוקפו של מוצר האנטי-וירוס/נגד תוכנות זדוניות שאינו של Microsoft פג, הסרת ההתקנה שלו מפסיקה באופן אחר לספק הגנה בזמן אמת מפני וירוסים, תוכנות זדוניות או איומים אחרים. ההפעלה מחדש האוטומטית של Microsoft Defender אנטי-וירוס מסייעת להבטיח שהגנת אנטי-וירוס נשמרת בנקודות הקצה שלך.

ייתכן גם שתשתמש בסריקה תקופתית מוגבלת, שעובדת עם מנגנון האנטי-וירוס של Microsoft Defender כדי לבדוק מעת לעת אם קיימים איומים אם אתה משתמש באפליקציית אנטי-וירוס שאינה של Microsoft. |

מה לגבי מכשירים שאינם של Windows?

אם אתה מחפש מידע הקשור לאנטי-וירוס עבור פלטפורמות אחרות, ראה:

למידע נוסף

עצה

האם ברצונך לקבל מידע נוסף? Engage עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: Microsoft Defender עבור נקודת קצה Tech Community.