Végponthoz készült Microsoft Defender biztonsági alapbeállítások referenciája a Microsoft Intune-hoz

Ez a cikk a Microsoft Intune Végponthoz készült Microsoft Defender biztonsági alapkonfigurációjában elérhető beállításokra mutat.

A referenciacikk névjegye

Minden biztonsági alapkonfiguráció előre konfigurált Windows-beállítások csoportja, amelyek segítenek az érintett biztonsági csapatok által ajánlott részletes biztonsági beállítások alkalmazásában és kikényszerítésében. Az egyes telepített alapterveket testre is szabhatja, hogy csak a szükséges beállításokat és értékeket kényszerítse ki a rendszer. Amikor biztonsági alapkonfigurációs profilt hoz létre az Intune-ban, egy több eszközkonfigurációs beállítást tartalmazó sablont hoz létre.

A cikkben megjelenített részletek a cikk elején kiválasztott alapverzión alapulnak. Ez a cikk minden verzió esetében a következőket jeleníti meg:

  • Az egyes beállítások listája az adott alapverzió alapértelmezett példányában található konfigurációval.
  • Ha elérhető, az alapul szolgáló konfigurációs szolgáltató dokumentációjára mutató hivatkozás vagy az adott termékcsoport egyéb kapcsolódó tartalma, amely kontextust és esetleg további részleteket nyújt a beállítások használatához.

Amikor egy alapterv új verziója elérhetővé válik, az felülírja a korábbi verziót. Az új verzió megjelenése előtt létrehozott profilpéldányok:

  • Váltson írásvédetté Továbbra is használhatja ezeket a profilokat, és szerkesztheti a nevüket, leírásukat és a hozzárendeléseiket, azonban a beállítások konfigurációját nem módosíthatja.
  • Frissíthető az aktuális verzióra. Miután frissített egy profilt az aktuális alapverzióra, a profil szerkesztésével módosíthatja a beállításokat.

További információ a biztonsági alapkonfigurációk használatáról:

Végponthoz készült Microsoft Defender alapterv 24H1-es verziója

Végponthoz készült Microsoft Defender alapkonfiguráció 2020. decemberre – 6-os verzió

Végponthoz készült Microsoft Defender alapkonfiguráció 2020. szeptemberre – 5-ös verzió

Végponthoz készült Microsoft Defender alapkonfiguráció 2020. áprilisra – 4-es verzió

Végponthoz készült Microsoft Defender alapkonfiguráció 2020. márciusra – 3. verzió

A Végponthoz készült Microsoft Defender alapkonfiguráció akkor érhető el, ha a környezet megfelel a Végponthoz készült Microsoft Defender használatának előfeltételeinek.

Ez az alapkonfiguráció fizikai eszközökre van optimalizálva, és nem ajánlott virtuális gépeken (VM-eken) vagy VDI-végpontokon való használatra. Bizonyos alapkonfiguráció-beállítások hatással lehetnek a távoli interaktív munkamenetekre virtualizált környezetekben. További információ: A Végponthoz készült Microsoft Defender biztonsági alapkonfigurációnak való megfelelés növelése a Windows dokumentációjában.

Felügyeleti sablonok

Rendszereszköz-telepítési >> eszközök telepítési korlátozásai

  • Az ezen eszköztelepítési osztályoknak megfelelő illesztőprogramokkal történő eszköztelepítés megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Letiltott osztályok
      Alapterv alapértéke: d48179be-ec20-11d1-b6b8-00c04fa372a7

    • A már telepített egyező eszközökre is érvényes.
      Alapterv alapértéke: Hamis

Windows-összetevők > – BitLocker meghajtótitkosítás

  • Válassza ki a meghajtótitkosítási módszert és a titkosítás erősségét (Windows 10 [1511-es verzió] és újabb)
    Alapterv alapértéke: Engedélyezve
    További információ

    Fontos

    2025. október 14-én a Windows 10 támogatása megszűnt, és nem kapja meg a minőségi és funkciófrissítéseket. A Windows 10 engedélyezett verzió az Intune-ban. Az ezt a verziót futtató eszközök továbbra is regisztrálhatók az Intune-ban, és használhatják a jogosult funkciókat, de a működés nem lesz garantált, és változhat.

    • Válassza ki a cserélhető adatmeghajtók titkosítási módját:
      Alapterv alapértéke: 128 bites AES-CBC (alapértelmezett)

    • Válassza ki az operációs rendszer meghajtóinak titkosítási módját:
      Alapterv alapértéke: XTS-AES 128 bites (alapértelmezett)

    • Válassza ki a rögzített adatmeghajtók titkosítási módszerét:
      Alapterv alapértéke: XTS-AES 128 bites (alapértelmezett)

Windows-összetevők > BitLocker meghajtótitkosítás > Rögzített adatmeghajtók

  • A BitLocker-védett rögzített meghajtók helyreállítási módjának kiválasztása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Ne engedélyezze a BitLockert, amíg a helyreállítási adatokat nem tárolja az Active Directory tartományi szolgáltatásokban a rögzített adatmeghajtókhoz
      Alapterv alapértéke: Igaz

    • Adat-helyreállítási megbízott engedélyezése
      Alapterv alapértéke: Igaz

    • A BitLocker helyreállítási adatok tárolásának konfigurálása az Active Directory tartományi szolgáltatásokban
      Alapérték: Helyreállítási jelszavak és kulcscsomagok biztonsági mentése

      Érték: 256 bites helyreállítási kulcs engedélyezése

    • BitLocker helyreállítási adatok mentése az Active Directory tartományi szolgáltatásokba rögzített adatmeghajtókhoz
      Alapterv alapértéke: Igaz

    • A helyreállítási lehetőségek elhagyása a BitLocker beállítási varázslóból
      Alapterv alapértéke: Igaz

    • A BitLocker helyreállítási információk felhasználói tárolásának konfigurálása:
      Alapterv alapértéke: 48 számjegyű helyreállítási jelszó engedélyezése

  • Írási hozzáférés megtagadása a BitLocker által nem védett rögzített meghajtókhoz
    Alapterv alapértéke: Engedélyezve
    További információ

  • Meghajtótitkosítási típus kényszerítése rögzített adatmeghajtókon
    Alapterv alapértéke: Engedélyezve
    További információ

    • Válassza ki a titkosítás típusát: (Eszköz)
      Alapterv alapértéke: Csak a használt terület titkosítása

Windows-összetevők > BitLocker meghajtótitkosítás > Operációs rendszer meghajtók

  • Az InstantGo vagy HSTI kompatibilis eszközöknek engedélyeznie kell a rendszerindítás előtti PIN-kód használatát.
    Alapterv alapértéke: Letiltva
    További információ

  • Kibővített PIN-kódok engedélyezése indításkor
    Alapterv alapértéke: Letiltva
    További információ

  • A BitLocker által védett operációsrendszer-meghajtók helyreállítási módjának kiválasztása
    Alapterv alapértéke: Engedélyezve
    További információ

    • A helyreállítási lehetőségek elhagyása a BitLocker beállítási varázslóból
      Alapterv alapértéke: Igaz

    • Adat-helyreállítási megbízott engedélyezése
      Alapterv alapértéke: Igaz

      Érték: 256 bites helyreállítási kulcs engedélyezése

    • A BitLocker helyreállítási adatok tárolásának konfigurálása az Active Directory tartományi szolgáltatásokban:
      Alapterv alapértéke: Helyreállítási jelszavak és kulcscsomagok tárolása

    • Ne engedélyezze a BitLockert, amíg a helyreállítási információk nem lettek az Active Directory tartományi szolgáltatásokban tárolva az operációsrendszer-meghajtókhoz
      Alapterv alapértéke: Igaz

    • A BitLocker helyreállítási információinak mentése az operációs rendszer meghajtóihoz tartozó Active Directory tartományi szolgáltatásokba
      Alapterv alapértéke: Igaz

    • A BitLocker helyreállítási információk felhasználói tárolásának konfigurálása:
      Alapterv alapértéke: 48 számjegyű helyreállítási jelszó engedélyezése

  • Engedélyezze a BitLocker-hitelesítés használatát, amely rendszerindítás előtti billentyűzettel történő bevitelt igényel a táblákon
    Alapterv alapértéke: Engedélyezve
    További információ

  • Meghajtótitkosítási típus kényszerítése az operációs rendszer meghajtóján
    Alapterv alapértéke: Engedélyezve
    További információ

    • Válassza ki a titkosítás típusát: (Eszköz)
      Alapterv alapértéke: Csak a használt terület titkosítása

  • További hitelesítés megkövetelése indításkor
    Alapterv alapértéke: Engedélyezve
    További információ

    • A TPM indítókulcsának és PIN-kódjának konfigurálása:
      Alapkonfiguráció alapértéke: Ne engedélyezze az indítókulcsot és a PIN-kódot a TPM-mel

    • A TPM indításának konfigurálása:
      Alapterv alapértéke: TPM engedélyezése

    • A BitLocker engedélyezése kompatibilis TPM nélkül (jelszót vagy indítókulcsot igényel egy USB flash meghajtón)
      Alapterv alapértéke: Hamis

    • A TPM indítási PIN-kódjának konfigurálása:
      Alapérték: Indítási PIN-kód engedélyezése a TPM-mel

    • A TPM indítókulcsának konfigurálása:
      Alapterv alapértéke: Ne engedélyezze az indítókulcsot a TPM-mel

Windows-összetevők > BitLocker meghajtótitkosítás > cserélhető adatmeghajtók

  • A BitLocker használata a cserélhető meghajtókon
    Alapterv alapértéke: Engedélyezve
    További információ

    • BitLocker-védelem alkalmazásának engedélyezése a felhasználók számára cserélhető adatmeghajtókon (Eszköz)
      Alapterv alapértéke: Igaz

      • Meghajtótitkosítási típus kényszerítése cserélhető adatmeghajtókon
        Alapterv alapértéke: Engedélyezve
        További információ

        • Válassza ki a titkosítás típusát: (Eszköz)
          Alapterv alapértéke: Csak a használt terület titkosítása

    • A BitLocker-védelem cserélhető adatmeghajtókon történő felfüggesztésének és visszafejtésének engedélyezése a felhasználók számára
      Alapterv alapértéke: Hamis

  • Írási hozzáférés megtagadása a BitLocker által nem védett cserélhető meghajtókhoz
    Alapterv alapértéke: Engedélyezve
    További információ

    • Másik szervezetben konfigurált eszközök írási hozzáférésének letiltása
      Alapterv alapértéke: Hamis

Windows-összetevők > Fájlkezelő

  • A Windows Defender SmartScreen konfigurálása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Válasszon az alábbi beállítások közül: (Eszköz)
      Alapterv alapértéke: Figyelmeztetés és a megkerülés megakadályozása

Windows-összetevők Internet Explorer >

  • A SmartScreen szűrő nem gyakran az internetről letöltött fájlokra vonatkozó figyelmeztetéseinek figyelmen kívül hagyása
    Alapterv alapértéke: Engedélyezve
    További információ

  • A SmartScreen szűrő által az internetről nem gyakran letöltött fájlokra vonatkozó figyelmeztetések figyelmen kívül hagyása (Felhasználó)
    Alapterv alapértéke: Engedélyezve
    További információ

  • A SmartScreen szűrő kezelésének megelőzése
    Alapterv alapértéke: Engedélyezve
    További információ

    • SmartScreen szűrő üzemmód kiválasztása
      Alapterv alapértéke: Bekapcsolva

BitLocker

  • Figyelmeztetés engedélyezése egyéb lemeztitkosítás esetén
    Alapterv alapértéke: Engedélyezve
    További információ

  • A helyreállítási jelszó elforgatásának konfigurálása
    Alapterv alapértéke: Frissítés az Azure AD-hez csatlakoztatott és a hibrid eszközhöz is
    További információ

  • Eszköztitkosítás megkövetelése
    Alapterv alapértéke: Engedélyezve
    További információ

Defender

  • Archívum vizsgálatának engedélyezése
    Alapterv alapértéke: Engedélyezett. Átvizsgálja az archív fájlokat.
    További információ

  • Viselkedésfigyelés engedélyezése
    Alapterv alapértéke: Engedélyezett. Bekapcsolja a valós idejű viselkedésfigyelést.
    További információ

  • Felhővédelem engedélyezése
    Alapterv alapértéke: Engedélyezett. Bekapcsolja a felhővédelmet.
    További információ

  • Az Email Scanning engedélyezése
    Alapterv alapértéke: Engedélyezett. Bekapcsolja az e-mailek átvizsgálását.
    További információ

  • Teljes vizsgálat engedélyezése cserélhető meghajtó vizsgálata
    Alapterv alapértéke: Engedélyezett. Megvizsgálja a cserélhető meghajtókat.
    További információ

  • Hozzáférés-védelem bekapcsolása
    Alapterv alapértéke: Engedélyezett.
    További információ

  • Valós idejű figyelés engedélyezése
    Alapterv alapértéke: Engedélyezett. Bekapcsolja és futtatja a valós idejű figyelési szolgáltatást.
    További információ

  • Hálózati Files vizsgálatának engedélyezése
    Alapterv alapértéke: Engedélyezett. Megvizsgálja a hálózati fájlokat.
    További információ

  • Az összes letöltött fájl és melléklet vizsgálatának engedélyezése
    Alapterv alapértéke: Engedélyezett.
    További információ

  • Szkriptvizsgálat engedélyezése
    Alapterv alapértéke: Engedélyezett.
    További információ

  • A felhasználói felület elérésének engedélyezése
    Alapterv alapértéke: Engedélyezett. A felhasználók elérhetik a felhasználói felületet.
    További információ

    • Potenciálisan elhomályosított parancsfájlok végrehajtásának letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • Win32 API-hívások letiltása Office-makrók használatával
      Alapterv alapértéke: Letiltás
      További információ

    • Letilthatja a futtatható fájlok futtatását, hacsak azok nem felelnek meg az elterjedtségre, az életkorra vagy a megbízható listára vonatkozó követelménynek
      Alapterv alapértéke: Letiltás
      További információ

    • Az Office kommunikációs alkalmazás gyermekfolyamatok létrehozásának letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • Az összes Office-alkalmazás gyermekfolyamatok létrehozásának letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • Az Adobe Readerben letilthatja a gyermekfolyamatok létrehozását
      Alapterv alapértéke: Letiltás
      További információ

    • Hitelesítőadat-lopások letiltása a Windows helyi biztonsági szervezet alrendszeréből
      Alapterv alapértéke: Letiltás
      További információ

    • A JavaScript vagy a VBScript letiltása a letöltött végrehajtható tartalom elindítását
      Alapterv alapértéke: Letiltás
      További információ

    • Webshell-létrehozás letiltása kiszolgálók számára
      Alapterv alapértéke: Letiltás
      További információ

    • USB-ről futó, nem megbízható és aláíratlan folyamatok letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • Adatmegőrzés letiltása WMI-eseményelőfizetésen keresztül
      Alapterv alapértéke: Naplózás
      További információ

    • [ELŐZETES VERZIÓ] Másolt vagy megszemélyesített rendszereszközök használatának letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • A kihasznált, sebezhető aláírt illesztőprogramokkal való visszaélés letiltása (Eszköz)
      Alapterv alapértéke: Letiltás
      További információ

    • PSExec- és WMI-parancsokból származó folyamatlétrehozások blokkolása
      Alapterv alapértéke: Naplózás
      További információ

    • Az Office-alkalmazások letiltása a végrehajtható tartalmak létrehozásában
      Alapterv alapértéke: Letiltás
      További információ

    • Az Office-alkalmazások más folyamatokba történő kódbeszúrásának letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • [ELŐZETES VERZIÓ] A gép újraindításának letiltása csökkentett módban
      Alapterv alapértéke: Letiltás
      További információ

    • Zsarolóvírusok elleni fokozott védelem
      Alapterv alapértéke: Letiltás
      További információ

    • Végrehajtható tartalom letiltása a levelezőprogramból és a webes levelezőprogramból
      Alapterv alapértéke: Letiltás
      További információ

  • Aláírások ellenőrzése a vizsgálat futtatása előtt
    Alapterv alapértéke: Engedélyezve
    További információ

  • Felhőblokk szintje
    Alapterv alapértéke: Magas
    További információ

  • Kiterjesztett időtúllépés a felhőben
    Alapterv alapértéke: Konfigurálva
    Érték: 50
    További információ

  • A helyi Rendszergazda egyesítésének letiltása
    Alapérték: A helyi Rendszergazda egyesítésének engedélyezése
    További információ

  • Hálózati védelem engedélyezése
    Alapterv alapértéke: Engedélyezve (blokkolási mód)
    További információ

  • Kizárások elrejtése a helyi rendszergazdák elől
    Alapterv alapértéke: Ha engedélyezi ezt a beállítást, a helyi rendszergazdák a továbbiakban nem fogják látni a kizárási listát a Windows biztonság alkalmazásban vagy a PowerShellen keresztül.
    További információ

  • Kizárások elrejtése a helyi felhasználók elől
    Alapterv alapértéke: Ha engedélyezi ezt a beállítást, a helyi felhasználók a továbbiakban nem fogják látni a kivétellistát a Windows biztonság alkalmazásban vagy a PowerShellen keresztül.
    További információ

  • Oobe Enable Rtp And Sig Update
    Alapterv alapértéke: Ha engedélyezi ezt a beállítást, a valós idejű védelem és a biztonságiintelligencia-Frissítések engedélyezve lesznek az OOBE során.
    További információ

  • Vélhetően nemkívánatos alkalmazások elleni védelem
    Alapterv alapértéke: PUA-védelem bekapcsolva. Az észlelt elemek le vannak tiltva. Más fenyegetésekkel együtt megjelennek a történelemben.
    További információ

  • Valós idejű vizsgálat iránya
    Alapterv alapértéke: Az összes fájl figyelése (kétirányú).
    További információ

  • Vizsgálati paraméter
    Alapterv alapérték: Gyors vizsgálat
    További információ

  • Gyorsvizsgálat ütemezése
    Alapterv alapértéke: Konfigurálva
    Érték: 120
    További információ

  • Ellenőrzési nap ütemezése
    Alapterv alapértéke: Minden nap
    További információ

  • Vizsgálat idejének ütemezése
    Alapterv alapértéke: Konfigurálva
    Érték: 120
    További információ

  • Aláírás frissítési időköze
    Alapterv alapértéke: Konfigurálva
    Érték: 4
    További információ

  • Minták beküldésére vonatkozó hozzájárulás
    Alapterv alapértéke: Az összes minta elküldése automatikusan.
    További információ

Device Guard

  • Credential Guard
    Alapterv alapértéke: (UEFI-zárolással engedélyezve) Bekapcsolja a Credential Guard szolgáltatást UEFI-zárolással.
    További információ

Dma Guard

  • Eszközszámbavételi házirend
    Alapterv alapértéke: Az összes blokkolása (a legszigorúbb)
    További információ

Tűzfal

  • Visszavont tanúsítványok listájának ellenőrzése
    Alapterv alapértéke: Nincs
    További információ

  • Állapotnyilvántartó ftp letiltása
    Alapterv alapértéke: Igaz
    További információ

  • A tartományi hálózati tűzfal engedélyezése
    Alapterv alapértéke: Igaz
    További információ

    • Helyi IPsec-házirend egyesítésének engedélyezése
      Alapterv alapértéke: Igaz
      További információ

    • A Lopakodó mód letiltása
      Alapterv alapértéke: Hamis
      További információ

    • Bejövő értesítések letiltása
      Alapterv alapértéke: Igaz
      További információ

    • Csoportos küldésű szórásra adott egyedi küldéses válaszok letiltása
      Alapterv alapértéke: Hamis
      További információ

    • A globális portok lehetővé teszik a felhasználói beállítások egyesítését
      Alapterv alapértéke: Igaz
      További információ

    • Rejtett mód letiltása ipsec biztonságos csomagok kivétele
      Alapterv alapértéke: Igaz
      További információ

    • Helyi házirendek egyesítésének engedélyezése
      Alapterv alapértéke: Igaz
      További információ

  • Csomagsor engedélyezése
    Alapterv alapértéke: Konfigurálva
    Érték: Letiltva
    További információ

  • Magánhálózati tűzfal engedélyezése
    Alapterv alapértéke: Igaz
    További információ

    • Alapértelmezett bejövő művelet privát profilhoz
      Alapterv alapértéke: Letiltás
      További információ

    • Csoportos küldésű szórásra adott egyedi küldéses válaszok letiltása
      Alapterv alapértéke: Hamis
      További információ

    • A Lopakodó mód letiltása
      Alapterv alapértéke: Hamis
      További információ

    • A globális portok lehetővé teszik a felhasználói beállítások egyesítését
      Alapterv alapértéke: Igaz
      További információ

    • Helyi IPsec-házirend egyesítésének engedélyezése
      Alapterv alapértéke: Igaz
      További információ

    • Rejtett mód letiltása ipsec biztonságos csomagok kivétele
      Alapterv alapértéke: Igaz
      További információ

    • Bejövő értesítések letiltása
      Alapterv alapértéke: Igaz
      További információ

    • Helyi házirendek egyesítésének engedélyezése
      Alapterv alapértéke: Igaz
      További információ

    • Alapértelmezett kimenő művelet
      Alapterv alapértéke: Engedélyezés
      További információ

    • A hitelesítési alkalmazások lehetővé teszik a felhasználói előkészítés egyesítését
      Alapterv alapértéke: Igaz
      További információ

  • Nyilvános hálózati tűzfal engedélyezése
    Alapterv alapértéke: Igaz
    További információ

    • A Lopakodó mód letiltása
      Alapterv alapértéke: Hamis
      További információ

    • Alapértelmezett kimenő művelet
      Alapterv alapértéke: Engedélyezés
      További információ

    • Bejövő értesítések letiltása
      Alapterv alapértéke: Igaz
      További információ

    • Rejtett mód letiltása ipsec biztonságos csomagok kivétele
      Alapterv alapértéke: Igaz
      További információ

    • Helyi házirendek egyesítésének engedélyezése
      Alapterv alapértéke: Igaz
      További információ

    • A hitelesítési alkalmazások lehetővé teszik a felhasználói előkészítés egyesítését
      Alapterv alapértéke: Igaz
      További információ

    • Alapértelmezett bejövő művelet nyilvános profilhoz
      Alapterv alapértéke: Letiltás
      További információ

    • Csoportos küldésű szórásra adott egyedi küldéses válaszok letiltása
      Alapterv alapértéke: Hamis
      További információ

    • A globális portok lehetővé teszik a felhasználói beállítások egyesítését
      Alapterv alapértéke: Igaz
      További információ

    • Helyi IPsec-házirend egyesítésének engedélyezése
      Alapterv alapértéke: Igaz
      További információ

  • Előmegosztott kulcs kódolása
    Alapterv alapértéke: UTF8
    További információ

  • Biztonsági társítás üresjárati ideje
    Alapterv alapértéke: Konfigurálva
    Érték: 300
    További információ

Microsoft Edge

  • A Microsoft Defender SmartScreen konfigurálása
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen konfigurálása a vélhetően nemkívánatos alkalmazások letiltására
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen DNS-kérések engedélyezése
    Alapterv alapértéke: Engedélyezve

  • Új SmartScreen-tár engedélyezése
    Alapterv alapértéke: Engedélyezve

  • A megbízható forrásokból származó letöltések ellenőrzésének kényszerítése a Microsoft Defender SmartScreen szolgáltatásban
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen-parancsainak webhelyekhez való megkerülésének megakadályozása
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen letöltésekkel kapcsolatos figyelmeztetéseinek figyelmen kívül hagyásának megakadályozása
    Alapterv alapértéke: Engedélyezve

Támadásifelület-csökkentési szabályok

A támadásifelület-csökkentési szabályok támogatják a különböző szabályzatok beállításainak egyesítését, hogy minden eszközhöz egy szuperhalmazt hozzanak létre. A program csak azokat a beállításokat egyesíti, amelyek nem ütköznek. Az ütköző beállítások nem kerülnek bele a szabályok felső szintű halmazába. Korábban, ha két házirend ütközést tartalmazott egyetlen beállításra vonatkozóan, a rendszer mindkét szabályzatot ütközőként jelölte meg, és egyik profilból sem helyezett üzembe beállításokat.

A támadásifelület-csökkentési szabályok egyesítési viselkedése a következő:

  • A támadásifelület-csökkentési szabályokat az alábbi profilokból minden olyan eszköz esetében kiértékeli a rendszer, amelyre a szabályok vonatkoznak:
    • Eszközök > konfigurációs házirendje > Végpontvédelmi profil > Microsoft Defender biztonsági rés kiaknázása elleni védelem >támadásifelület-csökkentése
    • Végpontbiztonság > Támadásifelület-csökkentési házirend >Támadásifelület-csökkentési szabályok
    • Végpontbiztonsági > biztonsági alapkonfigurációk > A Végponthoz készült Microsoft Defender alapszintű >támadásifelület-csökkentési szabályai.
  • Az ütközéssel nem rendelkező beállítások az eszköz házirendjeinek egy felső készletébe kerülnek.
  • Ha két vagy több házirend ütköző beállításokkal rendelkezik, az ütköző beállítások nem lesznek hozzáadva a kombinált házirendhez, az ütköző beállítások pedig az eszközre vonatkozó felső szintű házirendhez.
  • Csak az ütköző beállítások konfigurációit tartja vissza.

További információ: Támadásifelület-csökkentési szabályok a Végponthoz készült Microsoft Defender dokumentációjában.

  • Az Office kommunikációs appok gyermekfolyamatok létrehozásának letiltása
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Adobe Readerben letilthatja a gyermekfolyamatok létrehozását
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Office-alkalmazások más folyamatokba történő kódbeszúrásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Az Office-alkalmazások letiltása a végrehajtható tartalmak létrehozásában
    Alapterv alapértéke: Letiltás
    További információ

  • A JavaScript vagy a VBScript letiltása a letöltött végrehajtható tartalom elindítását
    Alapterv alapértéke: Letiltás
    További információ

  • Hálózati védelem engedélyezése
    Alapterv alapértéke: Engedélyezés
    További információ

  • USB-ről futó, nem megbízható és aláíratlan folyamatok letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Hitelesítő adatok ellopásának letiltása a Windows helyi biztonsági szervezet alrendszeréből (lsass.exe)
    Alapterv alapértéke: Engedélyezés
    További információ

  • Letilthatja a végrehajtható tartalmak letöltését a levelezőprogramokból és a webes levelezőprogramokból
    Alapterv alapértéke: Letiltás
    További információ

  • Az összes Office-alkalmazás gyermekfolyamatok létrehozásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • A potenciálisan elhomályosított parancsfájlok (js/vbs/ps) végrehajtásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Win32 API-hívások letiltása az Office-makróból
    Alapterv alapértéke: Letiltás
    További információ

Alkalmazásőr

További információ: WindowsDefenderApplicationGuard CSP a Windows dokumentációjában.

A Microsoft Edge használatakor a Microsoft Defender alkalmazásőr megvédi a környezetét a szervezet által nem megbízhatónak tartott webhelyektől. Amikor a felhasználók olyan webhelyeket keresnek fel, amelyek nem szerepelnek az Ön elkülönített hálózathatárán felsorolva, a webhelyek egy Hyper-V virtuális böngészési munkamenetben nyílnak meg. A megbízható helyeket egy hálózati határ határozza meg.

  • Az Alkalmazásőr bekapcsolása a Microsoft Edge böngészőhöz (Beállítások)
    Alapterv alapértéke: Engedélyezve az Edge-hez
    További információ

    • Külső tartalmak letiltása a nem nagyvállalat által jóváhagyott webhelyekről
      Alapterv: Igen
      További információ

    • A vágólap viselkedése
      Alapterv alapértéke: Másolás és beillesztés letiltása PC és böngésző között
      További információ

  • Windows hálózatelkülönítési házirend
    Alapterv alapértéke: Konfigurálás
    További információ

    • Hálózati tartományok
      Alapérték: securitycenter.windows.com

BitLocker

  • A memóriakártyák titkosításának megkövetelése (csak mobileszközökön)
    Alapterv: Igen
    További információ

    Megjegyzés:

    A Windows 10 Mobile és a Windows Phone-telefon 8.1 támogatása 2020 augusztusában megszűnt.

  • Teljes lemeztitkosítás engedélyezése az operációs rendszerhez és a rögzített adatmeghajtókhoz
    Alapterv: Igen
    További információ

  • BitLocker rendszermeghajtó-házirend
    Alapterv alapértéke: Konfigurálás
    További információ

    • Az operációs rendszer meghajtóinak titkosítási módszerének konfigurálása
      Alapterv alapértéke: Nincs konfigurálva
      További információ

  • BitLocker rögzített meghajtóra vonatkozó házirend
    Alapterv alapértéke: Konfigurálás
    További információ

    • Írási hozzáférés letiltása a BitLocker által nem védett rögzített adatmeghajtókhoz
      Alapterv: Igen
      További információ Ez a beállítás akkor érhető el, ha a BitLocker rögzített meghajtóra vonatkozó házirend beállítása Konfigurálás.

    • Rögzített adatmeghajtók titkosítási módszerének konfigurálása
      Alapterv: AES 128 bites XTS
      További információ

  • BitLocker cserélhető meghajtóra vonatkozó házirend
    Alapterv alapértéke: Konfigurálás
    További információ

    • A cserélhető adatmeghajtók titkosítási módszerének konfigurálása
      Alapterv alapértéke: AES 128 bites CBC
      További információ

    • Írási hozzáférés letiltása a BitLocker által nem védett cserélhető adatmeghajtókhoz
      Alapterv alapértéke: Nincs konfigurálva
      További információ

  • Készenléti állapot alvó állapotban, akkumulátoros üzem közben
    Alapterv alapértéke: Letiltva
    További információ

  • Készenléti állapotok alvó állapotban, miközben csatlakoztatva van a táphálózathoz
    Alapterv alapértéke: Letiltva
    További információ

  • Teljes lemeztitkosítás engedélyezése az operációs rendszerhez és a rögzített adatmeghajtókhoz
    Alapterv: Igen
    További információ

  • BitLocker rendszermeghajtó-házirend
    Alapterv alapértéke: Konfigurálás
    További információ

  • BitLocker rögzített meghajtóra vonatkozó házirend
    Alapterv alapértéke: Konfigurálás
    További információ

    • Írási hozzáférés letiltása a BitLocker által nem védett rögzített adatmeghajtókhoz
      Alapterv: Igen
      További információ Ez a beállítás akkor érhető el, ha a BitLocker rögzített meghajtóra vonatkozó házirend beállítása Konfigurálás.

    • Rögzített adatmeghajtók titkosítási módszerének konfigurálása
      Alapterv: AES 128 bites XTS
      További információ

  • BitLocker cserélhető meghajtóra vonatkozó házirend
    Alapterv alapértéke: Konfigurálás
    További információ

    • A cserélhető adatmeghajtók titkosítási módszerének konfigurálása
      Alapterv alapértéke: AES 128 bites CBC
      További információ

    • Írási hozzáférés letiltása a BitLocker által nem védett cserélhető adatmeghajtókhoz
      Alapterv alapértéke: Nincs konfigurálva
      További információ

  • BitLocker rendszermeghajtó-házirend
    Alapterv alapértéke: Konfigurálás
    További információ

  • Készenléti állapot alvó állapotban, akkumulátoros üzem közben
    Alapterv alapértéke: Letiltva
    További információ

  • Készenléti állapotok alvó állapotban, miközben csatlakoztatva van a táphálózathoz
    Alapterv alapértéke: Letiltva
    További információ

  • Teljes lemeztitkosítás engedélyezése az operációs rendszerhez és a rögzített adatmeghajtókhoz
    Alapterv: Igen
    További információ

  • BitLocker rögzített meghajtóra vonatkozó házirend
    Alapterv alapértéke: Konfigurálás
    További információ

    • Írási hozzáférés letiltása a BitLocker által nem védett rögzített adatmeghajtókhoz
      Alapterv: Igen
      További információ Ez a beállítás akkor érhető el, ha a BitLocker rögzített meghajtóra vonatkozó házirend beállítása Konfigurálás.

    • Rögzített adatmeghajtók titkosítási módszerének konfigurálása
      Alapterv: AES 128 bites XTS
      További információ

  • BitLocker cserélhető meghajtóra vonatkozó házirend
    Alapterv alapértéke: Konfigurálás
    További információ

    • A cserélhető adatmeghajtók titkosítási módszerének konfigurálása
      Alapterv alapértéke: AES 128 bites CBC
      További információ

    • Írási hozzáférés letiltása a BitLocker által nem védett cserélhető adatmeghajtókhoz
      Alapterv alapértéke: Nincs konfigurálva
      További információ

Böngésző

Adatvédelem

Device Guard

  • A Credential Guard bekapcsolása
    Alapterv alapértéke: Engedélyezés UEFI-zárolással
    További információ

Eszköztelepítés

  • Hardvereszközök telepítése eszközazonosítók szerint
    Alapérték: Hardvereszköz telepítésének letiltása
    További információ

    • Egyező hardvereszközök eltávolítása
      Alapterv: Igen

    • Letiltott hardvereszköz-azonosítók
      Alapterv alapértéke: Alapértelmezés szerint nincs konfigurálva. Manuálisan vegyen fel egy vagy több eszközazonosítót.

  • Hardvereszközök telepítése beállítási osztályok szerint
    Alapérték: Hardvereszköz telepítésének letiltása
    További információ

    • Egyező hardvereszközök eltávolítása
      Alapterv alapértéke: Nincs konfigurálva

    • Letiltott hardvereszköz-azonosítók
      Alapterv alapértéke: Alapértelmezés szerint nincs konfigurálva. Manuálisan vegyen fel egy vagy több eszközazonosítót.

  • Hardvereszközök telepítésének letiltása beállítási osztályok szerint: Alapterv alapértéke: Igen
    További információ

    • Egyező hardvereszközök eltávolítása: Alapterv alapértéke: Igen

    • Tiltólista
      Alapterv alapértéke: Alapértelmezés szerint nincs konfigurálva. Vegyen fel manuálisan egy vagy több beállítási osztályhoz globálisan egyedi azonosítót.

DMA Guard

  • A kernel DMA-védelmével nem kompatibilis külső eszközök számbavétele
    Alapterv alapértéke: Minden blokkolása
    További információ
  • A kernel DMA-védelmével nem kompatibilis külső eszközök számbavétele
    Alapterv alapértéke: Nincs konfigurálva
    További információ

Végpontok észlelése és reagálása

Tűzfal

Microsoft Defender

  • A valós idejű védelem bekapcsolása
    Alapterv: Igen
    További információ

  • További időtartam (0–50 másodperc) a felhővédelem időtúllépésének meghosszabbítására
    Alapterv alapértéke: 50
    További információ

  • Az összes letöltött fájl és melléklet vizsgálata
    Alapterv: Igen
    További információ

  • Vizsgálat típusa
    Alapterv alapérték: Gyors vizsgálat
    További információ

  • Defender vizsgálati nap ütemezése: Alapterv alapértéke: Minden nap

  • Defender vizsgálat kezdési ideje: Alapterv alapértéke: Nincs konfigurálva

  • Defender-minta beküldésének jóváhagyása
    Alapterv alapértéke: Biztonságos minták automatikus küldése
    További információ

  • Felhőn keresztül biztosított védelmi szint
    Alapterv alapértéke: Magas
    További információ

  • Cserélhető meghajtók vizsgálata teljes vizsgálat során
    Alapterv: Igen
    További információ

  • Vélhetően nemkívánatos alkalmazásművelet védelme
    Alapterv alapértéke: Letiltás
    További információ

  • A felhőn keresztül biztosított védelem bekapcsolása
    Alapterv: Igen
    További információ

  • Futtasson napi gyors vizsgálatot a
    Alapterv alapértéke: hajnali 2 órakor
    További információ

  • Ütemezett vizsgálat kezdési időpontja
    Alapterv alapértéke: hajnali 2 órakor

  • Alacsony CPU-prioritás konfigurálása ütemezett vizsgálatokhoz
    Alapterv: Igen
    További információ

  • Az Office kommunikációs appok gyermekfolyamatok létrehozásának letiltása
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Adobe Readerben letilthatja a gyermekfolyamatok létrehozását
    Alapterv alapértéke: Engedélyezés
    További információ

  • Bejövő e-mailek áttekintése
    Alapterv: Igen
    További információ

  • A valós idejű védelem bekapcsolása
    Alapterv: Igen
    További információ

  • A karanténba helyezett kártevők megőrzésére rendelkezésre álló napok száma (0–90)
    Alapterv alapértéke: 0
    További információ

  • Defender rendszervizsgálati ütemezés
    Alapterv alapértéke: Felhasználó által definiált
    További információ

  • További időtartam (0–50 másodperc) a felhővédelem időtúllépésének meghosszabbítására
    Alapterv alapértéke: 50
    További információ

  • Csatlakoztatott hálózati meghajtók vizsgálata teljes vizsgálat során
    Alapterv: Igen
    További információ

  • A hálózatvédelem bekapcsolása
    Alapterv: Igen
    További információ

  • Az összes letöltött fájl és melléklet vizsgálata
    Alapterv: Igen
    További információ

  • Hozzáférés-blokkolás
    Alapterv alapértéke: Nincs konfigurálva
    További információ

  • Böngészőszkriptek vizsgálata
    Alapterv: Igen
    További információ

  • Felhasználói hozzáférés letiltása a Microsoft Defender alkalmazáshoz
    Alapterv: Igen
    További információ

  • Vizsgálatonként maximálisan engedélyezett CPU-használat (0–100 százalék)
    Alapterv alapértéke: 50
    További információ

  • Vizsgálat típusa
    Alapterv alapérték: Gyors vizsgálat
    További információ

  • Adja meg, milyen gyakran (0–24 óra) kell elvégezni a biztonsági intelligencia frissítéseinek keresését
    Alapterv alapértéke: 8
    További információ

  • Defender-minta beküldésének jóváhagyása
    Alapterv alapértéke: Biztonságos minták automatikus küldése
    További információ

  • Felhőn keresztül biztosított védelmi szint
    Alapterv alapértéke: *Nincs konfigurálva
    További információ

  • Archív fájlok vizsgálata
    Alapterv: Igen
    További információ

  • Viselkedésfigyelés bekapcsolása
    Alapterv: Igen
    További információ

  • Cserélhető meghajtók vizsgálata teljes vizsgálat során
    Alapterv: Igen
    További információ

  • Hálózati fájlok vizsgálata
    Alapterv: Igen
    További információ

  • Vélhetően nemkívánatos alkalmazásművelet védelme
    Alapterv alapértéke: Letiltás
    További információ

  • A felhőn keresztül biztosított védelem bekapcsolása
    Alapterv: Igen
    További információ

  • Az Office-alkalmazások más folyamatokba történő kódbeszúrásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Az Office-alkalmazások letiltása a végrehajtható tartalmak létrehozásában
    Alapterv alapértéke: Letiltás
    További információ

  • A JavaScript vagy a VBScript letiltása a letöltött végrehajtható tartalom elindítását
    Alapterv alapértéke: Letiltás
    További információ

  • Hálózati védelem engedélyezése
    Alapérték: Naplózási mód
    További információ

  • USB-ről futó, nem megbízható és aláíratlan folyamatok letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Hitelesítő adatok ellopásának letiltása a Windows helyi biztonsági szervezet alrendszeréből (lsass.exe)
    Alapterv alapértéke: Engedélyezés
    További információ

  • Letilthatja a végrehajtható tartalmak letöltését a levelezőprogramokból és a webes levelezőprogramokból
    Alapterv alapértéke: Letiltás
    További információ

  • Az összes Office-alkalmazás gyermekfolyamatok létrehozásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • A potenciálisan elhomályosított parancsfájlok (js/vbs/ps) végrehajtásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Win32 API-hívások letiltása az Office-makróból
    Alapterv alapértéke: Letiltás
    További információ

  • Futtasson napi gyors vizsgálatot a
    Alapterv alapértéke: hajnali 2 órakor
    További információ

  • Ütemezett vizsgálat kezdési időpontja
    Alapterv alapértéke: hajnali 2 órakor

  • Alacsony CPU-prioritás konfigurálása ütemezett vizsgálatokhoz
    Alapterv: Igen
    További információ

  • Az Office kommunikációs appok gyermekfolyamatok létrehozásának letiltása
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Adobe Readerben letilthatja a gyermekfolyamatok létrehozását
    Alapterv alapértéke: Engedélyezés
    További információ

  • Bejövő e-mailek áttekintése
    Alapterv: Igen
    További információ

  • A valós idejű védelem bekapcsolása
    Alapterv: Igen
    További információ

  • A karanténba helyezett kártevők megőrzésére rendelkezésre álló napok száma (0–90)
    Alapterv alapértéke: 0
    További információ

  • Defender rendszervizsgálati ütemezés
    Alapterv alapértéke: Felhasználó által definiált
    További információ

  • További időtartam (0–50 másodperc) a felhővédelem időtúllépésének meghosszabbítására
    Alapterv alapértéke: 50
    További információ

  • Csatlakoztatott hálózati meghajtók vizsgálata teljes vizsgálat során
    Alapterv: Igen
    További információ

  • A hálózatvédelem bekapcsolása
    Alapterv: Igen
    További információ

  • Az összes letöltött fájl és melléklet vizsgálata
    Alapterv: Igen
    További információ

  • Hozzáférés-blokkolás
    Alapterv alapértéke: Nincs konfigurálva
    További információ

  • Böngészőszkriptek vizsgálata
    Alapterv: Igen
    További információ

  • Felhasználói hozzáférés letiltása a Microsoft Defender alkalmazáshoz
    Alapterv: Igen
    További információ

  • Vizsgálatonként maximálisan engedélyezett CPU-használat (0–100 százalék)
    Alapterv alapértéke: 50
    További információ

  • Vizsgálat típusa
    Alapterv alapérték: Gyors vizsgálat
    További információ

  • Adja meg, milyen gyakran (0–24 óra) kell elvégezni a biztonsági intelligencia frissítéseinek keresését
    Alapterv alapértéke: 8
    További információ

  • Defender-minta beküldésének jóváhagyása
    Alapterv alapértéke: Biztonságos minták automatikus küldése
    További információ

  • Felhőn keresztül biztosított védelmi szint
    Alapterv alapértéke: *Nincs konfigurálva
    További információ

  • Archív fájlok vizsgálata
    Alapterv: Igen
    További információ

  • Viselkedésfigyelés bekapcsolása
    Alapterv: Igen
    További információ

  • Cserélhető meghajtók vizsgálata teljes vizsgálat során
    Alapterv: Igen
    További információ

  • Hálózati fájlok vizsgálata
    Alapterv: Igen
    További információ

  • Vélhetően nemkívánatos alkalmazásművelet védelme
    Alapterv alapértéke: Letiltás
    További információ

  • A felhőn keresztül biztosított védelem bekapcsolása
    Alapterv: Igen
    További információ

  • Az Office-alkalmazások más folyamatokba történő kódbeszúrásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Az Office-alkalmazások letiltása a végrehajtható tartalmak létrehozásában
    Alapterv alapértéke: Letiltás
    További információ

  • A JavaScript vagy a VBScript letiltása a letöltött végrehajtható tartalom elindítását
    Alapterv alapértéke: Letiltás
    További információ

  • Hálózati védelem engedélyezése
    Alapérték: Naplózási mód
    További információ

  • USB-ről futó, nem megbízható és aláíratlan folyamatok letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Hitelesítő adatok ellopásának letiltása a Windows helyi biztonsági szervezet alrendszeréből (lsass.exe)
    Alapterv alapértéke: Engedélyezés
    További információ

  • Letilthatja a végrehajtható tartalmak letöltését a levelezőprogramokból és a webes levelezőprogramokból
    Alapterv alapértéke: Letiltás
    További információ

  • Az összes Office-alkalmazás gyermekfolyamatok létrehozásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • A potenciálisan elhomályosított parancsfájlok (js/vbs/ps) végrehajtásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Win32 API-hívások letiltása az Office-makróból
    Alapterv alapértéke: Letiltás
    További információ

Microsoft Defender biztonsági központ

  • A felhasználók nem szerkeszthetik az Exploit Guard védelmi felületét
    Alapterv: Igen
    További információ

Intelligens képernyő

  • A SmartScreen-figyelmeztetések figyelmen kívül hagyásának letiltása a felhasználók számára
    Alapterv: Igen
    További információ

  • A Windows SmartScreen bekapcsolása
    Alapterv: Igen
    További információ

  • SmartScreen megkövetelése a Microsoft Edge-hez
    Alapterv: Igen
    További információ

  • Rosszindulatú webhelyelérés letiltása
    Alapterv: Igen
    További információ

  • Nem ellenőrzött fájlletöltés letiltása
    Alapterv: Igen
    További információ

  • A Microsoft Defender SmartScreen konfigurálása
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen-parancsainak webhelyekhez való megkerülésének megakadályozása
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen letöltésekkel kapcsolatos figyelmeztetéseinek figyelmen kívül hagyásának megakadályozása
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen konfigurálása a vélhetően nemkívánatos alkalmazások letiltására
    Alapterv alapértéke: Engedélyezve

  • Csak az áruházból származó alkalmazások megkövetelése
    Alapterv: Igen

  • A Windows SmartScreen bekapcsolása
    Alapterv: Igen
    További információ

Vállalati Windows Hello

További információ: PassportForWork CSP a Windows dokumentációjában.

  • A Vállalati Windows Hello letiltása
    Alapterv alapértéke: Letiltva

    • Kisbetűk a PIN-kódban
      Alapterv alapértéke: Engedélyezve

    • Speciális karakterek a PIN-kódban
      Alapterv alapértéke: Engedélyezve

    • Nagybetűk a PIN-kódban
      Alapterv alapértéke: Engedélyezve

Következő lépések

  • Utolsó frissítés időpontja: