Del via

Microsoft Defender Core-tjenestekonfigurasjoner og eksperimentering

  • Artikkel

Denne artikkelen beskriver samhandlingen mellom Microsoft Defender Core Service og Experimentation and Configuration Service (ECS). Microsoft Defender Core Service er en del av Microsoft Defender Antivirus og kommuniserer med ECS for å be om og motta ulike typer nyttelaster. Disse nyttelastene inkluderer konfigurasjoner, funksjonsutrullinger og eksperimenter.

Viktig

Kontroller at klienter har tilgang til følgende nettadresser, slik at nyttelaster kan mottas:

Bedriftskunder bør tillate følgende URL-adresser:

  • *.events.data.microsoft.com
  • *.endpoint.security.microsoft.com
  • *.ecs.office.com

Enterprise US Government-kunder bør tillate følgende nettadresser:

  • *.events.data.microsoft.com
  • *.endpoint.security.microsoft.us (GCC-H & DoD)
  • *.gccmod.ecs.office.com (GCC-M) *.config.ecs.gov.teams.microsoft.us (GCC-H)
  • *.config.ecs.dod.teams.microsoft.us (DoD)

Obs!

Dette gjelder for oppdatering av Microsoft Defender antivirusplattform, versjon 4.18.24030 eller nyere.

Konfigurasjoner

Konfigurasjoner er nyttelasten som er ment å sikre at produktets tilstand, sikkerhet og personvern samsvarer, og er ment å ha samme verdi for alle brukere (basert på plattformer og kanaler.) Dette kan være for å aktivere et funksjonsflagg for en domenehandling, og kan også brukes til å deaktivere et funksjonsflagg i tilfelle en feil.

Kontrollert funksjonsutrulling

Kontrollert funksjonsutrulling (CFR) er en prosedyre for langsomt å øke størrelsen på brukergruppen som mottar en funksjon. Ved å distribuere en ny funksjon til et tilfeldig utvalgt delsett av brukerpopulasjonen, er det mulig å sammenligne tilbakemeldinger fra brukere med en kontrollgruppe med lik størrelse uten funksjonen for å måle virkningen av funksjonen.

Eksperimenter

Microsoft Defender Core Service-bygg har funksjoner og funksjonalitet som fortsatt er under utvikling eller er eksperimentelle. Eksperimenter er som CFR, men størrelsen på brukergruppen er mye mindre for testing av det nye konseptet. Disse funksjonene er skjult som standard til funksjonen er rullet ut eller eksperimentet er ferdig. Eksperimentflagg brukes til å aktivere og deaktivere disse funksjonene.

Forsiktig!

Hvis du deaktiverer kommunikasjon med tjenesten, vil dette påvirke Microsofts evne til å reagere på en alvorlig feil i tide.

Se også