Proteggere Dev Drive usando la modalità prestazioni

Nota

Vuoi provare Microsoft Defender XDR? Altre informazioni su come valutare e pilotare Microsoft Defender XDR.

Si applica a:

• Microsoft Defender per endpoint piani 1 e 2
• Microsoft Defender for Business
• Antivirus Microsoft Defender

Piattaforme

• Windows 11

Consiglio

Come complemento di questo articolo, vedere la guida alla configurazione di Microsoft Defender per endpoint per esaminare le procedure consigliate e informazioni sugli strumenti essenziali, ad esempio la riduzione della superficie di attacco e la protezione di nuova generazione. Per un'esperienza personalizzata basata sull'ambiente in uso, è possibile accedere alla guida alla configurazione automatica di Defender per endpoint nell'interfaccia di amministrazione di Microsoft 365.

Che cos'è la modalità di prestazioni

La modalità prestazioni è ora disponibile in Windows 11 come nuova funzionalità di Microsoft Defender Antivirus. La modalità prestazioni riduce l'impatto sulle prestazioni delle analisi di Microsoft Defender Antivirus per i file archiviati in Dev Drive designato. L'obiettivo della modalità prestazioni è migliorare le prestazioni funzionali per gli sviluppatori che usano dispositivi Windows 11.

È importante notare che la modalità prestazioni può essere eseguita solo in Dev Drive. Inoltre, la protezione in tempo reale deve essere attivata per il funzionamento della modalità prestazioni. L'abilitazione di questa funzionalità in un'unità di sviluppo non modifica la protezione standard in tempo reale in esecuzione su volumi con sistemi operativi o altri volumi formattati FAT32 o NTFS.

Dev Drive

Dev Drive è una nuova forma di volume di archiviazione disponibile per migliorare le prestazioni per i carichi di lavoro per sviluppatori chiave. Si basa sulla tecnologia ReFS per usare ottimizzazioni del file system mirate e fornire un maggiore controllo sulle impostazioni e sulla sicurezza del volume di archiviazione, tra cui la designazione dell'attendibilità, la configurazione antivirus e il controllo amministrativo sui filtri collegati.

Per altre informazioni su Dev Drive, vedi Configurare un'unità di sviluppo in Windows 11.

Modalità di prestazioni rispetto alla protezione in tempo reale

Per impostazione predefinita, per offrire le migliori prestazioni possibili, la creazione di un'unità di sviluppo concede automaticamente l'attendibilità nel nuovo volume. Un volume Dev Drive attendibile causa l'esecuzione della protezione in tempo reale in una modalità di prestazioni asincrona speciale per tale volume. La modalità di esecuzione delle prestazioni offre un equilibrio tra protezione dalle minacce e prestazioni. Il bilanciamento viene ottenuto posticipando le analisi di sicurezza fino al completamento dell'operazione di apertura del file , anziché eseguire l'analisi di sicurezza in modo sincrono durante l'elaborazione dell'operazione file. Questa modalità di esecuzione delle analisi di sicurezza offre prestazioni più veloci, ma con meno protezione. Tuttavia, l'abilitazione della modalità prestazioni offre una protezione notevolmente migliore rispetto ad altri metodi di ottimizzazione delle prestazioni , ad esempio l'uso di esclusioni di cartelle, che bloccano completamente le analisi di sicurezza.

Nota

Per abilitare la modalità prestazioni, è necessario attivare la protezione in tempo reale.

Nella tabella seguente viene riepilogato il comportamento della modalità di analisi sincrona e asincrona.

Stato della modalità prestazioni	Tipo di analisi	Descrizione	Riepilogo
Non abilitato (disattivato)	Sincrono (Protezione in tempo reale)	L'apertura di un file avvia un'analisi di protezione in tempo reale.	Apri adesso, analizza ora.
Abilitato (attivato)	Asincrona	Le operazioni di apertura dei file vengono analizzate in modo asincrono.	Aprire ora, analizzare in un secondo momento.

Un'unità dev non attendibile non offre gli stessi vantaggi di un'unità di sviluppo attendibile . La sicurezza viene eseguita in modalità di protezione sincrona in tempo reale quando un'unità dev non è attendibile. Le analisi di protezione in tempo reale possono influire sulle prestazioni.

Requisiti di Microsoft Defender Antivirus per la modalità di prestazioni

1. Esaminare i requisiti specifici di Dev Drive. Vedi Configurare un'unità di sviluppo in Windows 11.

2. Assicurarsi che Microsoft Defender Antivirus sia aggiornato.

   • Versione della piattaforma Antimalware: 4.18.2303.8 (o versione successiva)
   • Versione di Intelligence per la sicurezza antimalware: 1.385.1455.0 (o versione successiva)
   • La protezione in tempo reale è attivata

Gestire la modalità prestazioni

1. La modalità prestazioni può essere eseguita solo in un'unità di sviluppo attendibile ed è abilitata per impostazione predefinita quando viene creata una nuova unità di sviluppo. Per altre informazioni, vedere Informazioni sui rischi per la sicurezza e l'attendibilità in relazione a Dev Drive.

2. Applicare la modalità di prestazioni di Microsoft Defender Antivirus usando Intune, Criteri di gruppo o PowerShell.

Intune

Abilitare lo stato della modalità prestazioni tramite le impostazioni URI OMA visualizzate nella tabella seguente.

Impostazione	Valore
OMA-URI:	./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus
Tipo di dati	Numero intero
Valore	0

0 = Abilita (impostazione predefinita) 1 = Disabilita

Criteri di gruppo

1. In GPMC.msc o GPedit.msc passare a Configurazione> computerModelli> amministrativiComponenti> di WindowsMicrosoft Defender Antivirus>Protezione in tempo reale.

2. Fare doppio clic su Configura stato modalità prestazioni.

   

3. Selezionare Abilitato.

   

4. Selezionare Applica, quindi selezionare OK.

PowerShell

1. Aprire PowerShell come amministratore nel dispositivo.

2. Digitare set-MpPreference -PerformanceModeStatus Enabled, quindi premere INVIO.

   

Verificare che la modalità prestazioni sia abilitata

Per verificare che Dev Drive e la modalità prestazioni defender siano abilitati, seguire questa procedura:

1. Nell'app di sicurezza di Windows passare a Virus & impostazioni> di Protezione dalle minacceGestire le impostazioni e verificare che la protezione dev drive sia abilitata.

   

2. Selezionare Visualizza volumi.

   

   Unità	Stato
   C:	Poiché l'unità di sistema (ad esempio, C: o D:) è formattata con NTFS, non è idonea per la modalità Prestazioni defender.
   D:	Dev Drive è abilitato, ma la modalità Prestazioni di Defender non è abilitata.
   F:	Dev Drive è abilitato e la modalità Defender Performance è abilitata.

Vedere anche

Configurare un'unità di sviluppo in Windows 11

Consiglio

Per saperne di più, Collaborare con la community di Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.