Del via


Konfigurer Microsoft Defender antivirusvarsler som vises på endepunkter

Gjelder for:

Plattformer

  • Windows

I Windows 10 og Windows 11 er programvarsler om gjenkjenning og utbedring av skadelig programvare mer robuste, konsekvente og konsise. Microsoft Defender antivirusvarsler vises på endepunkter når skanninger er fullført og trusler oppdages. Varsler følger både planlagte og manuelt utløste skanninger. Disse varslene vises også i varslingssenteret, og et sammendrag av skanninger og trusselregistreringer vises med jevne mellomrom.

Hvis du er en del av organisasjonens sikkerhetsteam, kan du konfigurere hvordan varsler vises på endepunkter, for eksempel varsler som ber om en systemomstart eller som indikerer at en trussel er oppdaget og utbedret.

Konfigurere antivirusvarsler ved hjelp av gruppepolicy eller Windows Sikkerhet-appen

Du kan konfigurere visningen av flere varsler, for eksempel nylige sammendrag for trusselregistrering, i Windows Sikkerhet-appen og med gruppepolicy.

Obs!

I Windows 10, versjon 1607 ble funksjonen kalt Forbedrede varsler og ble konfigurert under Windows Settings>Update & sikkerhet>Windows Defender. I gruppepolicy innstillinger for alle versjoner av Windows 10 og Windows 11 kalles varslingsfunksjonen Forbedrede varsler.

Bruke gruppepolicy til å deaktivere flere varsler

  1. Åpne administrasjonskonsollen for gruppepolicy på gruppepolicy-administrasjonsdatamaskinen.

  2. Høyreklikk på gruppepolicy objektet du vil konfigurere, og velg deretter Rediger.

  3. Gå til Datamaskinkonfigurasjon i gruppepolicy Management-Redaktør.

  4. Velg Administrative maler.

  5. Utvid treet til Windows-komponenter>Microsoft DefenderAntivirusrapportering>.

  6. Dobbeltklikk Slå av forbedrede varsler, og angi alternativet aktivert. Velg deretter OK. Dette vil hindre at flere varsler vises.

Viktig

Deaktivering av flere varsler deaktiverer ikke kritiske varsler, for eksempel trusselregistrering og utbedringsvarsler.

Bruke Windows Sikkerhet-appen til å deaktivere flere varsler

  1. Åpne Windows Sikkerhet-appen ved å klikke skjoldikonet på oppgavelinjen eller søke på startmenyen for Sikkerhet.

  2. Velg flisen Virus & trusselbeskyttelse (eller skjoldikonet på menylinjen til venstre), og velg deretter innstillinger for virusbeskyttelse & trusselbeskyttelse

  3. Bla til Varslinger-delen , og velg Endre varslingsinnstillinger.

  4. Skyv bryteren til Av eller for å deaktivere eller aktivere flere varsler.

Viktig

Deaktivering av flere varsler deaktiverer ikke kritiske varsler, for eksempel trusselregistrering og utbedringsvarsler.

Konfigurer standardvarsler på endepunkter ved hjelp av gruppepolicy

Du kan bruke gruppepolicy til å:

  • Vise ekstra, tilpasset tekst på endepunkter når brukeren må utføre en handling
  • Skjule alle varsler på endepunkter
  • Skjule omstartsvarsler på endepunkter

Det kan være nyttig å skjule varsler i situasjoner der du ikke kan skjule hele Microsoft Defender antivirusgrensesnittet. Se Hindre brukere i å se eller samhandle med Microsoft Defender Antivirus-brukergrensesnittet hvis du vil ha mer informasjon. Skjuling av varsler skjer bare på endepunkter som policyen er distribuert til. Varsler relatert til handlinger som må utføres (for eksempel en omstart), vises fremdeles på instrumentbordet og rapportene for overvåking av endepunktbeskyttelse i Microsoft Configuration Manager Endpoint Protection.

Hvis du vil legge til egendefinert kontaktinformasjon i endepunktvarsler, kan du se Tilpasse Windows Sikkerhet-appen for organisasjonen.

Bruke gruppepolicy til å skjule varsler

  1. Åpne administrasjonskonsollen for gruppepolicy på gruppepolicy-administrasjonsdatamaskinen.

  2. Høyreklikk på gruppepolicy objektet du vil konfigurere, og velg deretter Rediger.

  3. Gå til Datamaskinkonfigurasjon i gruppepolicy Management Redaktør og velg deretter Administrative maler.

  4. Utvid treet til Windows-komponenter>Microsoft Defenderantivirusklientgrensesnitt>.

  5. Dobbeltklikk Skjul alle varslinger , og angi alternativet aktivert.

  6. Velg OK. Dette vil hindre at flere varsler vises.

Bruke gruppepolicy til å skjule omstartsvarsler

  1. Åpne administrasjonskonsollen for gruppepolicy på gruppepolicy-administrasjonsdatamaskinen.

  2. Høyreklikk på gruppepolicy objektet du vil konfigurere, og velg deretter Rediger.

  3. Gå til Datamaskinkonfigurasjon i gruppepolicy Management-Redaktør.

  4. Klikk Administrative maler.

  5. Utvid treet til Windows-komponenter>Microsoft Defenderantivirusklientgrensesnitt>.

  6. Dobbeltklikk Undertrykker omstartsvarsler , og angi alternativet aktivert.

  7. Velg OK. Dette vil hindre at flere varsler vises.

Tips

Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.