Ekstensi Microsoft Antimalware untuk Windows

Gambaran Umum

Lanskap ancaman di lingkungan cloud terus berkembang, sehingga penting bagi organisasi untuk menjaga keamanan dan kepatuhan yang kuat. Microsoft Antimalware untuk Azure menyediakan perlindungan real-time gratis untuk membantu mendeteksi dan menghapus virus, spyware, dan perangkat lunak berbahaya lainnya. Ini menawarkan pemberitahuan yang dapat dikonfigurasi ketika ancaman yang diketahui atau perangkat lunak yang tidak diinginkan mencoba menginstal atau menjalankan pada sistem Azure Anda. Solusi ini dibangun pada platform antimalware yang sama dengan Microsoft Security Essentials (MSE), Microsoft Forefront Endpoint Protection, Microsoft System Center Endpoint Protection, Windows Intune, dan Windows Defender untuk Windows 8.0 dan yang lebih baru.

Microsoft Antimalware for Azure adalah solusi agen tunggal untuk aplikasi dan lingkungan penyewa, didesain untuk berjalan di latar belakang tanpa campur tangan manusia. Anda dapat menyebarkan perlindungan berdasarkan kebutuhan beban kerja aplikasi Anda, dengan konfigurasi kustom dasar aman secara default atau tingkat lanjut, termasuk pemantauan antimalware.

Nota

Coba bantuan VM untuk diagnostik yang lebih cepat. Kami menyarankan agar Anda menjalankan VM assist untuk Windows atau VM assist untuk Linux. Alat diagnostik berbasis skrip ini membantu Anda mengidentifikasi masalah umum yang memengaruhi Agen Tamu Azure VM dan kesehatan VM secara keseluruhan.

Jika Anda mengalami masalah performa dengan komputer virtual, sebelum menghubungi dukungan, jalankan alat-alat ini.

Prasyarat

Sistem operasi

Solusi Microsoft Antimalware untuk Azure mencakup Klien Microsoft Antimalware, Layanan, model penyebaran klasik Antimalware, cmdlet PowerShell Antimalware, dan Ekstensi Diagnostik Azure. Solusi Microsoft Antimalware didukung pada keluarga sistem operasi Windows Server 2008 R2, Windows Server 2012, dan Windows Server 2012 R2. Ini tidak didukung pada sistem operasi Windows Server 2008, dan juga tidak didukung di Linux.

Windows Defender adalah Antimalware bawaan yang diaktifkan di Windows Server 2016. Antarmuka Pertahanan Windows juga diaktifkan secara default pada beberapa SKU Windows Server 2016. Ekstensi Azure VM Antimalware masih dapat ditambahkan ke Windows Server 2016 ke atas Azure VM dengan Windows Defender. Dalam skenario ini, ekstensi menerapkan kebijakan konfigurasi opsional apa pun yang akan digunakan oleh Windows Defender. Ekstensi tidak menyebarkan layanan antimalware lainnya. Untuk informasi selengkapnya, lihat Microsoft Antimalware untuk Azure Cloud Services dan Virtual Machines: Sampel.

Konektivitas Internet

Microsoft Antimalware untuk Windows mengharuskan komputer virtual target terhubung ke internet untuk menerima pembaruan rutin mesin pemindai dan tanda tangan.

Penyebaran Templat

Ekstensi Azure VM dapat disebarkan dengan templat Azure Resource Manager. Templat sangat ideal saat menyebarkan satu atau beberapa komputer virtual yang memerlukan konfigurasi pasca penyebaran seperti onboarding ke Azure Antimalware.

Konfigurasi JSON untuk ekstensi komputer virtual dapat ditumpuk di dalam sumber daya komputer virtual, atau ditempatkan di tingkat akar atau atas pola dasar JSON Resource Manager. Penempatan konfigurasi JSON memengaruhi nilai nama dan jenis sumber daya. Untuk informasi selengkapnya, lihat Tetapkan nama dan tipe untuk sumber daya anak.

Contoh berikut mengasumsikan ekstensi VM disarangkan di dalam sumber daya komputer virtual. Saat sumber daya ekstensi disarangkan, JSON ditempatkan di objek "resources": [] dari mesin virtual.

{
      "type": "Microsoft.Compute/virtualMachines/extensions",
      "name": "[concat(parameters('vmName'),'/', parameters('vmExtensionName'))]",
      "apiVersion": "2019-07-01",
      "location": "[resourceGroup().location]",
      "dependsOn": [
        "[concat('Microsoft.Compute/virtualMachines/', parameters('vmName'))]"
      ],

      "properties": {
        "publisher": "Microsoft.Azure.Security",
        "type": "IaaSAntimalware",
        "typeHandlerVersion": "1.3",
        "autoUpgradeMinorVersion": true,
        "settings": {
          "AntimalwareEnabled": "true",
          "Exclusions": {
            "Extensions": ".ext1;.ext2",
            "Paths": "c:\excluded-path-1;c:\excluded-path-2",
            "Processes": "excludedproc1.exe;excludedproc2.exe"
          },

          "RealtimeProtectionEnabled": "true",
          "ScheduledScanSettings": {
            "isEnabled": "true",
            "scanType": "Quick",
            "day": "7",
            "time": "120"
          }
        },
        "protectedSettings": null
      }
}

Anda harus menyertakan, minimal, konten berikut untuk mengaktifkan ekstensi Microsoft Antimalware:

{ "AntimalwareEnabled": true }

Sampel konfigurasi Microsoft Antimalware JSON:

{ "AntimalwareEnabled": true, "RealtimeProtectionEnabled": true, "ScheduledScanSettings": { "isEnabled": true, "day": 1, "time": 120, "scanType": "Full" },

"Exclusions": { "Extensions": ".ext1;.ext2", "Paths": "c:\excluded-path-1;c:\excluded-path-2", "Processes": "excludedproc1.exe;excludedproc2.exe" }
}

AntimalwareDiaktifkan:

  • parameter yang diperlukan

  • Nilai: benar/salah

    • true = Aktifkan
    • false = Error out, karena false bukan nilai yang didukung

PerlindunganWaktuNyataDiaktifkan

  • Nilai: true/false, defaultnya adalah true

    • true = Aktifkan
    • false = Nonaktifkan

ScheduledScanSettings:

  • isEnabled = benar/salah

  • hari = 0-8 (0-harian, 1-Minggu, 2-Senin, ...., 7-Sabtu, 8-Dinonaktifkan)

  • waktu = 0-1440 (diukur dalam hitungan menit setelah tengah malam - 60-1> pagi, 120 -> 02.00, ... )

  • scanType = Cepat/Penuh, defaultnya adalah Cepat

  • Jika isEnabled = true adalah satu-satunya pengaturan yang disediakan, default berikut diatur: day=7 (Sabtu), time=120 (2 AM), scanType="Quick"

Pengecualian

  • Titik koma memisahkan beberapa pengecualian dalam daftar yang sama.
  • Jika tidak ada pengecualian yang ditentukan, sistem akan menimpa atau menghapus pengecualian yang ada.

Penyebaran PowerShell

Gunakan perintah yang sesuai untuk menyebarkan ekstensi Azure Antimalware ke komputer virtual yang ada, berdasarkan jenis penyebaran Anda.

Pemecahan masalah dan dukungan

Pemecahan Masalah

Log ekstensi Microsoft Antimalware tersedia di - %Systemdrive%\WindowsAzure\Logs\Plugins\Microsoft.Azure.Security.IaaSAntimalware(Or PaaSAntimalware)\1.5.5.x(version#)\CommandExecution.log

Kode kesalahan dan maknanya

Kode kesalahan Makna Tindakan kemungkinan
-2147156224 MSI sibuk dengan berbagai instalasi yang berbeda Coba jalankan penginstalan nanti
-2147156221 Penyiapan MSE sudah berjalan Jalankan hanya satu instans pada satu waktu
-2147156208 Ruang penyimpanan hampir habis < 200 MB Hapus file yang tidak digunakan, dan coba lagi penginstalan
-2147156187 Penginstalan, peningkatan, pembaruan, atau penghapusan instalan terakhir memerlukan boot ulang Reboot, dan coba lagi penginstalan
-2147156121 Instalasi mencoba menghapus produk pesaing. Tetapi, penyingkiran produk pesaing gagal Coba hapus produk pesaing secara manual, boot ulang, dan coba lagi penginstalan
-2147156116 Validasi file kebijakan gagal Pastikan Anda memberikan file XML kebijakan yang valid untuk disiapkan
-2147156095 Penyetelan tidak dapat memulai layanan Antimalware Pastikan semua biner-biner ditandatangani dengan benar, dan file lisensi yang benar diinstal
-2147023293 Terjadi kesalahan fatal selama penginstalan. Epp.msi tidak dapat mendaftar\memulai\menghentikan layanan AM atau driver filter mini Log MSI dari EPP.msi diperlukan di sini untuk penyelidikan di masa mendatang
-2147023277 Paket penginstalan tidak dapat dibuka Verifikasi bahwa paket ada, dan dapat diakses, atau hubungi vendor aplikasi untuk memverifikasi bahwa itu adalah paket Windows Installer yang valid
-2147156109 Windows Defender diperlukan sebagai prasyarat
-2147205073 Penerbit WebSSO tidak didukung
-2147024893 Sistem tidak dapat menemukan jalur yang ditentukan
-2146885619 Bukan pesan kriptografi atau pesan kriptografi tidak diformat dengan benar
-1073741819 Instruksi pada 0x%p mereferensikan memori pada 0x%p. Memori tidak dapat mencapai status %s
1 Fungsi Tidak Benar

Dukungan

Jika Anda memerlukan bantuan lebih lanjut kapan saja dalam artikel ini, Anda dapat menghubungi pakar Azure di forum Azure dan Stack Overflow. Atau, Anda dapat mengajukan insiden dukungan Azure. Buka situs dukungan Azure, dan pilih Dapatkan dukungan. Untuk mengetahui informasi tentang cara menggunakan Dukungan Azure, baca FAQ dukungan Microsoft Azure.

  • Terakhir diperbarui pada