Del via


Konfigurere tidsavbruddsperioden for skyblokker

Gjelder for:

Plattformer

  • Windows
  • Windows Server

Når Microsoft Defender Antivirus finner en mistenkelig fil, kan den hindre at filen kjører mens den spør etter Microsoft Defender Antivirus-skytjenesten.

Standardperioden som filen er blokkert på, er 10 sekunder. Hvis du er sikkerhetsadministrator, kan du angi mer tid til å vente før filen kan kjøres. Utvidelse av tidsavbruddsperioden for skyblokker kan bidra til å sikre at det er nok tid til å motta en riktig bestemmelse fra Microsoft Defender Antivirus-skytjenesten.

Forutsetninger for å bruke tidsavbrudd for utvidet skyblokk

Blokk ved første øyekast og forutsetningene må aktiveres før du kan angi en lengre tidsavbruddsperiode.

Angi den utvidede tidsavbruddsperioden ved hjelp av Microsoft Defender for endepunkt Behandling av sikkerhetsinnstillinger

Slik angir du tidsavbruddsperioden for skyblokker med Microsoft Defender for endepunkt Administrasjon av sikkerhetsinnstillinger:

  1. Gå til Microsoft Defender for endepunkt-portalen (https://security.microsoft.com) og logg på.
  2. Velgsikkerhetspolicyer> forendepunktkonfigurasjonsbehandling> for endepunkt.
  3. Velg Opprett ny policy.
  4. Velg: «Windows 10, Windows 11 og Windows Server» under Velg plattform.
  5. Under Velg mal velger du: «Microsoft Defender Antivirus».
  6. Velg Opprett policy.
  7. Skriv inn et navn og en beskrivelse, og velg Neste.
  8. Gå til Sky utvidet tidsavbrudd fra rullegardinlisten Defender, og slå den på.
  9. Angi forlenget tid, i sekunder, fra 1 sekund til 50 sekunder. Det du angir, legges til i standard 10 sekunder.
  10. Velg Neste og Lagre for å fullføre konfigurasjonen av policyen.

Angi den utvidede tidsavbruddsperioden ved hjelp av Microsoft Intune

Du kan angi tidsavbruddsperioden for skyblokker med en sikkerhetspolicy for endepunkt i Microsoft Intune.

  1. Gå til administrasjonssenteret for Intune (https://endpoint.microsoft.com/) og logg på.

  2. Velg Sikkerhet for endepunkt, og velg deretter Antivirus under Administrer.

  3. Velg (eller opprett) en antiviruspolicy.

  4. Utvid skybeskyttelse i konfigurasjonsinnstillinger-delen. Deretter angir du mer tid, i sekunder, fra 1 sekund til 50 sekunder, i boksen Microsoft Defender Antivirus utvidet tidsavbrudd i sekunder. Det du angir, legges til i standard 10 sekunder.

  5. (Dette trinnet er valgfritt) Foreta eventuelle andre endringer i antiviruspolicyen. (Trenger du hjelp? Se Innstillinger for Microsoft Defender antiviruspolicy i Microsoft Intune.)

  6. Velg Neste, og fullfør konfigurasjonen av policyen.

Angi den utvidede tidsavbruddsperioden ved hjelp av gruppepolicy

Du kan bruke gruppepolicy til å angi et utvidet tidsavbrudd for skykontroller.

  1. Åpne administrasjonskonsollen for gruppepolicy på gruppepolicy-administrasjonsdatamaskinen

  2. Høyreklikk på gruppepolicy objektet du vil konfigurere, og velg deretter Rediger.

  3. Gå til Datamaskinkonfigurasjon i gruppepolicy Management Redaktør, og velg deretter Administrative maler.

  4. Utvid treet til Windows-komponenter>Microsoft Defender Antivirus>MpEngine.

  5. Dobbeltklikk konfigurer utvidet skykontroll , og kontroller at alternativet er aktivert.

    Angi ekstra tid for å hindre at filen kjører mens du venter på en skybestemmelse. Angi ekstra tid, i sekunder, fra 1 sekund til 50 sekunder. Det du angir, legges til i standard 10 sekunder.

  6. Velg OK.

Tips

Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.