Konfigurasjoner og eksperimentering av Microsoft Defender Core-tjenesten
Denne artikkelen beskriver samhandlingen mellom Microsoft Defender Core Service og Experimentation and Configuration Service (ECS). Microsoft Defender Core Service er en del av Microsoft Defender Antivirus og kommuniserer med ECS for å be om og motta ulike typer nyttelaster. Disse nyttelastene inkluderer konfigurasjoner, funksjonsutrullinger og eksperimenter.
Forsiktig!
Hvis du deaktiverer kommunikasjon med tjenesten, vil dette påvirke Microsofts evne til å reagere på en alvorlig feil i tide.
Viktig
Kontroller at klienter har tilgang til følgende nettadresser, slik at nyttelaster kan mottas:
Bedriftskunder bør tillate følgende URL-adresser:
*.events.data.microsoft.com*.endpoint.security.microsoft.com*.ecs.office.com
Enterprise US Government-kunder bør tillate følgende nettadresser:
*.events.data.microsoft.com*.endpoint.security.microsoft.us (GCC-H & DoD)*.gccmod.ecs.office.com (GCC-M)*.config.ecs.gov.teams.microsoft.us (GCC-H)*.config.ecs.dod.teams.microsoft.us (DoD)
Obs!
Informasjonen i denne artikkelen gjelder for oppdatering av Microsoft Defender Antivirus-plattformen , versjon 4.18.24030 eller nyere.
Konfigurasjoner
Konfigurasjoner er nyttelasten som er ment å sikre at produktets tilstand, sikkerhet og personvern samsvarer, og er ment å ha samme verdi for alle brukere (basert på plattformer og kanaler.) Dette kan være for å aktivere et funksjonsflagg for en domenehandling, og kan også brukes til å deaktivere et funksjonsflagg i tilfelle en feil.
Kontrollert funksjonsutrulling
Kontrollert funksjonsutrulling (CFR) er en prosedyre for sakte å øke størrelsen på brukergruppen som mottar en funksjon. Ved å distribuere en ny funksjon til et tilfeldig utvalgt delsett av brukerpopulasjonen, er det mulig å sammenligne tilbakemeldinger fra brukere med en kontrollgruppe med lik størrelse uten funksjonen for å måle virkningen av funksjonen.
Eksperimenter
Microsoft Defender Core-tjenesten utfører for øyeblikket ingen eksperimentell testing. Utvikling utføres via prosessen for gradvis utrulling. Hvis dette endres, publiseres en kunngjøring i meldingssenteret.