Konfigurere tidsavbruddsperioden for skyblokker
Gjelder for:
- Microsoft Defender XDR
- Microsoft Defender for endepunkt plan 2
- [Microsoft Defender for bedrifter
- Microsoft Defender for endepunkt plan 1
- Microsoft Defender Antivirus
Plattformer
- Windows
- Windows Server
Når Microsoft Defender Antivirus finner en mistenkelig fil, kan den hindre at filen kjører mens den spør etter Microsoft Defender Antivirus-skytjenesten.
Standardperioden som filen er blokkert på, er 10 sekunder. Hvis du er sikkerhetsadministrator, kan du angi mer tid til å vente før filen kan kjøres. Utvidelse av tidsavbruddsperioden for skyblokker kan bidra til å sikre at det er nok tid til å motta en riktig bestemmelse fra Microsoft Defender Antivirus-skytjenesten.
Forutsetninger for å bruke tidsavbrudd for utvidet skyblokk
Blokk ved første øyekast og forutsetningene må aktiveres før du kan angi en lengre tidsavbruddsperiode.
Angi den utvidede tidsavbruddsperioden ved hjelp av Microsoft Defender for endepunkt Behandling av sikkerhetsinnstillinger
Slik angir du tidsavbruddsperioden for skyblokker med Microsoft Defender for endepunkt Administrasjon av sikkerhetsinnstillinger:
- Gå til Microsoft Defender for endepunkt-portalen (https://security.microsoft.com) og logg på.
- Velgsikkerhetspolicyer> forendepunktkonfigurasjonsbehandling> for endepunkt.
- Velg Opprett ny policy.
- Velg: «Windows 10, Windows 11 og Windows Server» under Velg plattform.
- Under Velg mal velger du: «Microsoft Defender Antivirus».
- Velg Opprett policy.
- Skriv inn et navn og en beskrivelse, og velg Neste.
- Gå til Sky utvidet tidsavbrudd fra rullegardinlisten Defender, og slå den på.
- Angi forlenget tid, i sekunder, fra 1 sekund til 50 sekunder. Det du angir, legges til i standard 10 sekunder.
- Velg Neste og Lagre for å fullføre konfigurasjonen av policyen.
Angi den utvidede tidsavbruddsperioden ved hjelp av Microsoft Intune
Du kan angi tidsavbruddsperioden for skyblokker med en sikkerhetspolicy for endepunkt i Microsoft Intune.
Gå til administrasjonssenteret for Intune (https://endpoint.microsoft.com/) og logg på.
Velg Sikkerhet for endepunkt, og velg deretter Antivirus under Administrer.
Velg (eller opprett) en antiviruspolicy.
Utvid skybeskyttelse i konfigurasjonsinnstillinger-delen. Deretter angir du mer tid, i sekunder, fra 1 sekund til 50 sekunder, i boksen Microsoft Defender Antivirus utvidet tidsavbrudd i sekunder. Det du angir, legges til i standard 10 sekunder.
(Dette trinnet er valgfritt) Foreta eventuelle andre endringer i antiviruspolicyen. (Trenger du hjelp? Se Innstillinger for Microsoft Defender antiviruspolicy i Microsoft Intune.)
Velg Neste, og fullfør konfigurasjonen av policyen.
Angi den utvidede tidsavbruddsperioden ved hjelp av gruppepolicy
Du kan bruke gruppepolicy til å angi et utvidet tidsavbrudd for skykontroller.
Åpne administrasjonskonsollen for gruppepolicy på gruppepolicy-administrasjonsdatamaskinen
Høyreklikk på gruppepolicy objektet du vil konfigurere, og velg deretter Rediger.
Gå til Datamaskinkonfigurasjon i gruppepolicy Management Redaktør, og velg deretter Administrative maler.
Utvid treet til Windows-komponenter>Microsoft Defender Antivirus>MpEngine.
Dobbeltklikk konfigurer utvidet skykontroll , og kontroller at alternativet er aktivert.
Angi ekstra tid for å hindre at filen kjører mens du venter på en skybestemmelse. Angi ekstra tid, i sekunder, fra 1 sekund til 50 sekunder. Det du angir, legges til i standard 10 sekunder.
Velg OK.
Tips
Hvis du leter etter antivirusrelatert informasjon for andre plattformer, kan du se:
- Angi innstillinger for Microsoft Defender for endepunkt på macOS
- Microsoft Defender for endepunkt på Mac
- Innstillinger for macOS-antiviruspolicy for Microsoft Defender Antivirus for Intune
- Angi innstillinger for Microsoft Defender for endepunkt på Linux
- Microsoft Defender for endepunkt på Linux
- Konfigurer Defender for endepunkt på Android-funksjoner
- Konfigurer Microsoft Defender for endepunkt for iOS-funksjoner
Tips
Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.
Tilbakemeldinger
https://aka.ms/ContentUserFeedback.
Kommer snart: Gjennom 2024 faser vi ut GitHub Issues som tilbakemeldingsmekanisme for innhold, og erstatter det med et nytt system for tilbakemeldinger. Hvis du vil ha mer informasjon, kan du se:Send inn og vis tilbakemelding for