Share via

A felhővédelmi szint megadása

  • Cikk

Érintett szolgáltatás:

Platformok

  • A Windows

A felhővédelem a Microsoft Defender Víruskeresővel együttműködve gyorsabban nyújt védelmet az eszközöknek, mint a hagyományos biztonságiintelligencia-frissítések. A felhővédelem szintjét Microsoft Intune (ajánlott) vagy Csoportházirend használatával konfigurálhatja.

A Microsoft Intune használata a felhővédelem szintjének megadásához

  1. Nyissa meg a Microsoft Intune Felügyeleti központot (https://endpoint.microsoft.com), és jelentkezzen be.

  2. Válassza a Végpontbiztonság>víruskereső lehetőséget.

  3. Válasszon ki egy víruskereső profilt. Ha még nem rendelkezik ilyen profillal, vagy ha új profilt szeretne létrehozni, olvassa el az Eszközkorlátozási beállítások konfigurálása Microsoft Intune című témakört.

  4. Válassza a Tulajdonságok parancsot. Ezután a Konfigurációs beállítások mellett válassza a Szerkesztés lehetőséget.

  5. Bontsa ki a Felhővédelem elemet, majd a Felhő által biztosított védelmi szint listában válasszon az alábbiak közül:

    • Nincs konfigurálva: Alapértelmezett állapot.
    • Magas: Erős észlelési szintet alkalmaz.
    • Magas plusz: A Magas szintet használja, és extra védelmi intézkedéseket alkalmaz (ez hatással lehet az ügyfél teljesítményére).
    • Zéró tolerancia: Letiltja az összes ismeretlen végrehajtható fájlt.

  6. Válassza a Véleményezés + mentés, majd a Mentés lehetőséget.

Tipp

Segítségre van szüksége? Tekintse meg a következő forrásanyagokat:

A Csoportházirend használata a felhővédelem szintjének megadásához

  1. A Csoportházirend felügyeleti gépen nyissa meg a Csoportházirend Felügyeleti konzolt.

  2. Kattintson a jobb gombbal a konfigurálni kívánt Csoportházirend objektumra, majd válassza a Szerkesztés parancsot.

  3. A Csoportházirend Felügyeleti Szerkesztő lépjen a Számítógép konfigurációja>Felügyeleti sablonok elemre.

  4. Bontsa ki a fát a Windows-összetevők>Microsoft Defender az MpEngine víruskeresőre>.

  5. Kattintson duplán a Felhővédelmi szint kiválasztása beállításra, és állítsa engedélyezve értékre.

  6. A Felhő blokkolási szintjének kiválasztása területen állítsa be a védelmi szintet:

    • Az alapértelmezett blokkolási szint erős észlelést biztosít a megbízható fájlok észlelésének kockázata nélkül.
    • A mérsékelt blokkolási szint csak a nagy megbízhatóságú észlelésekhez nyújt mérsékeltet
    • A magas blokkolási szint erős észlelési szintet alkalmaz az ügyfél teljesítményének optimalizálása mellett (de nagyobb eséllyel hamis pozitív eredményt is adhat).
    • A magas + blokkolási szint extra védelmi intézkedéseket alkalmaz (hatással lehet az ügyfél teljesítményére, és növelheti a vakriasztások esélyét).
    • A zéró tolerancia blokkolási szintje blokkolja az összes ismeretlen végrehajtható fájlt.

    Figyelem!

    Ha az Eredményként kapott házirendkészletet Csoportházirend (RSOP) beállítással használja, és az Alapértelmezett blokkolási szint van kiválasztva, az félrevezető eredményeket adhat, mivel az 0 RSOP letiltottként olvassa be az értéket tartalmazó beállítást. Ehelyett ellenőrizheti, hogy a beállításkulcs megtalálható-e a-ben Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine , vagy használhatja a GPresult parancsot.

  7. Kattintson az OK gombra.

  8. Helyezze üzembe a frissített Csoportházirend objektumot. Lásd: Csoportházirend Felügyeleti konzol

Tipp

Helyszíni Csoportházirend objektumokat használ? Megtudhatja, hogyan fordítják le a felhőben. Elemezheti a helyszíni csoportházirend-objektumokat Microsoft Intune Csoportházirend elemzésével.

Lásd még

Tipp

Szeretne többet megtudni? Engage a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.