Overzicht van Microsoft Defender Core-service

Om uw ervaring met eindpuntbeveiliging te verbeteren, brengt Microsoft de Microsoft Defender Core-service uit om te helpen bij de stabiliteit en prestaties van Microsoft Defender Antivirus. Microsoft Defender Core-service is opgenomen in Microsoft Defender Antivirus. Deze service is dus overal beschikbaar waar Microsoft Defender Antivirus is opgenomen. Bijvoorbeeld:

  • Windows 10 en Windows 11 Enterprise.
  • Windows Server 2019 of hoger.
  • Microsoft Defender voor Eindpunt zelfstandig of gebundeld met andere aanbiedingen. Bijvoorbeeld:
    • Microsoft 365 A5/E5/G5
    • Microsoft 365 Defender Suite
    • Microsoft Defender voor Bedrijven (zelfstandig of opgenomen in Microsoft 365 Business Premium)

Vereisten

  1. De Microsoft Defender Core-service wordt uitgebracht met Microsoft Defender Antivirus-platform versie 4.18.23110.2009.

  2. De implementatie zal als volgt beginnen:

    • November 2023 voor prerelease-klanten.

    • Medio april 2024 voor Enterprise-klanten met Windows-clients.

    • Begin juli 2024 voor klanten van de Amerikaanse overheid die Windows-clients uitvoeren.

      De Microsoft Defender Core-service voor Windows Server wordt uitgebracht met Microsoft Defender Antivirus-platformversie 4.18.25050.5.

    • Medio juli 2025 voor Enterprise-klanten die Windows Server 2019 of hoger uitvoeren.

    • Medio september 2025 voor Enterprise-klanten die de geïntegreerde Microsoft Defender voor Eindpunt-client uitvoeren voor Windows Server 2012 R2 of Windows Server 2016.

  3. Als u de Microsoft Defender voor Eindpunt gestroomlijnde apparaatconnectiviteit gebruikt, hoeft u geen andere URL's toe te voegen.

  4. Als u de Microsoft Defender voor Eindpunt-ervaring voor apparaatverbinding met standaard gebruikt:

    Enterprise-klanten moeten de volgende URL's toestaan:

    • *.endpoint.security.microsoft.com
    • ecs.office.com/config/v1/MicrosoftWindowsDefenderClient
    • *.events.data.microsoft.com

    Als u de jokertekens voor *.events.data.microsoft.com niet wilt gebruiken, kunt u het volgende gebruiken:

    • us-mobile.events.data.microsoft.com/OneCollector/1.0
    • eu-mobile.events.data.microsoft.com/OneCollector/1.0
    • uk-mobile.events.data.microsoft.com/OneCollector/1.0
    • au-mobile.events.data.microsoft.com/OneCollector/1.0
    • mobile.events.data.microsoft.com/OneCollector/1.0

    Zakelijke klanten van de Amerikaanse overheid moeten de volgende URL's toestaan:

    • *.events.data.microsoft.com
    • *.endpoint.security.microsoft.us (GCC-H & DoD)
    • *.gccmod.ecs.office.com (GCC-M)
    • *.config.ecs.gov.teams.microsoft.us (GCC-H)
    • *.config.ecs.dod.teams.microsoft.us (DoD)

  5. Als u Application Control voor Windows gebruikt of als u niet-Microsoft-antivirus- of eindpuntdetectie- en responssoftware gebruikt, moet u de eerder genoemde processen toevoegen aan uw acceptatielijst.

  6. Consumenten hoeven geen acties te ondernemen om zich voor te bereiden.

Microsoft Defender Antivirus-processen en -services

De volgende tabel geeft een overzicht van waar u Microsoft Defender Antivirus-processen en -services (MdCoreSvc) kunt bekijken met behulp van Taakbeheer op Windows-apparaten.

proces of dienst Waar kan ik de status bekijken?
Antimalware Core Service Tabblad Processen
MpDefenderCoreService.exe Details-tabblad
Microsoft Defender Core Service Tabblad Diensten

Zie configuraties en experimenten van Microsoft Defender Core-service voor meer informatie over de Microsoft Defender Core-serviceconfiguraties en -experimenten (ECS).

Veelgestelde vragen

Wat is de aanbeveling voor Microsoft Defender Core-service?

We raden u ten zeerste aan om de standaardinstellingen van de Microsoft Defender Core-service actief te houden en te rapporteren.

Aan welke gegevensopslag en privacy voldoet de Microsoft Defender Core-service?

Bekijk Microsoft Defender voor Eindpunt gegevensopslag en privacy.

Kan ik afdwingen dat de Microsoft Defender Core-service actief blijft als beheerder?

U kunt dit afdwingen met behulp van een van deze beheerhulpprogramma's:

Gebruik Configuration Manager co-beheer (ConfigMgr, voorheen MEMCM/SCCM) om het beleid voor Microsoft Defender Core-service bij te werken

Microsoft Configuration Manager heeft een geïntegreerde mogelijkheid om PowerShell-scripts uit te voeren om Microsoft Defender antivirusbeleidsinstellingen op alle computers in uw netwerk bij te werken.

  1. Open de console van Microsoft Configuration Manager.
  2. Selecteer Softwarebibliotheek > Scripts > Script maken.
  3. Voer de scriptnaam in, bijvoorbeeld Microsoft Defender Core-service afdwingen en Beschrijving, bijvoorbeeld Demo-configuratie om Microsoft Defender Core-service-instellingen in te schakelen.
  4. Stel de taal in op PowerShell en de time-outseconden op 180
  5. Plak het volgende scriptvoorbeeld 'Microsoft Defender Core-service afdwingen' om als sjabloon te gebruiken:
######
#ConfigMgr Management of Microsoft Defender Core service enforcement
#"Microsoft Defender Core service is a new service to help keep the reliability and performance of Microsoft Defender Antivirus.
#Check Log File for enforcement status - C:\Windows\temp\ConfigDefenderCoreService-<TimeStamp>.log
######

Function Set-RegistryKeyValue{
param (
$KeyPath,
$ValueName,
$Value,
$PropertyType,
$LogFile
)
Try {
    If (!(Test-path $KeyPath)) {
    $Path = ($KeyPath.Split(':'))[1].TrimStart("\")
    ([Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey([Microsoft.Win32.RegistryHive]::LocalMachine,$env:COMPUTERNAME)).CreateSubKey($Path)
    New-ItemProperty -path $KeyPath -name $ValueName -value $Value -PropertyType $PropertyType -Force | Out-Null
    }
    Else {
    New-ItemProperty -path $KeyPath -name $ValueName -value $Value -PropertyType $PropertyType -Force | Out-Null
    }
    $TestValue = (Get-ItemProperty -Path $KeyPath)."$ValueName"
    If ($TestValue -eq $Value){ Add-Content -Path $LogFile -Value "$KeyPath,$ValueName,$Value,$PropertyType,$TestValue,Success" }
    Else { Add-Content -Path $LogFile -Value "$KeyPath,$ValueName,$Value,$PropertyType,$TestValue,Failure" }
    }
    Catch {
    $ExceptionMessage = $($PSItem.ToString()) -replace [Environment]::NewLine,"";
    Add-Content -Path $LogFile -Value "$KeyPath,$ValueName,$Value,$PropertyType,$TestValue,Failure - $ExceptionMessage"
    }
}
$ExecutionTime = Get-Date

$StartTime = Get-Date $ExecutionTime -Format yyyyMMdd-HHmmss

$LogFile = "C:\Windows\temp\ConfigDevDrive-$StartTime.log"

Add-Content -Path $LogFile -Value "------------------------------------V 1.0

$ExecutionTime - Execution Starts -------------------------------------------"

Add-Content -Path $LogFile -Value "RegistryKeyPath,ValueName,ExpectedValue,PropertyType,CurrentValue,ComparisonResult"

# Set up Microsoft Defender Core service

Set-RegistryKeyValue -KeyPath "HKLM:\Software\Policies\Microsoft\Windows Defender\Features\" -ValueName "DisableCoreService1DSTelemetry" -Value "0" -PropertyType "Dword" -LogFile $LogFile

Set-RegistryKeyValue -KeyPath "HKLM:\Software\Policies\Microsoft\Windows Defender\Features\" -ValueName "DisableCoreServiceECSIntegration" -Value "0" -PropertyType "Dword" -LogFile $LogFile

$ExecutionTime = Get-Date

Add-Content -Path $LogFile -Value "------------------------------------

$ExecutionTime - Execution Ends -------------------------------------------"

Wanneer u een nieuw script toevoegt, moet u dit selecteren en goedkeuren. De goedkeuringsstatus verandert van Wachten op goedkeuring in Goedgekeurd. Zodra dit is goedgekeurd, klikt u met de rechtermuisknop op één apparaat of apparaatverzameling en selecteert u Script uitvoeren.

Kies op de scriptpagina van de wizard Script uitvoeren uw script in de lijst (Microsoft Defender Core-service afdwingen in ons voorbeeld). Alleen goedgekeurde scripts worden weergegeven. Klik op Volgende en voltooi de wizard.

Groepsbeleid Editor gebruiken om groepsbeleid voor Microsoft Defender Core-service bij te werken

  1. Download hier de meest recente Microsoft Defender groepsbeleid Beheersjablonen.

  2. Stel de centrale opslagplaats van de domeincontroller in.

    Opmerking

    Kopieer de .admx en afzonderlijk de .adml naar de map En-US.

  3. Start, GPMC.msc (bijvoorbeeld domeincontroller of) of GPEdit.msc

  4. Ga naar Computerconfiguratie ->Beheersjablonen ->Windows-onderdelen ->Microsoft Defender Antivirus

  5. Integratie van Experimenten en configuratieservice (ECS) inschakelen voor Defender Core-service

    • Niet geconfigureerd of ingeschakeld (standaard): de Microsoft Defender kernservice maakt gebruik van ECS om snel kritieke, organisatiespecifieke oplossingen te leveren voor Microsoft Defender Antivirus en andere Defender-software.
    • Uitgeschakeld: de Microsoft Defender core-service maakt geen gebruik van ECS om oplossingen te leveren voor Microsoft Defender Antivirus en andere Defender-software.
      • Voor fout-positieven worden correcties geleverd via 'Updates voor beveiligingsinformatie'.
      • Voor platform- en/of engine-updates worden correcties geleverd via Microsoft Update, Microsoft Update-catalogus of WSUS.

  6. Telemetrie inschakelen voor Defender Core-service

    • Niet geconfigureerd of ingeschakeld (standaard): de Microsoft Defender Core-service verzamelt telemetrie van Microsoft Defender Antivirus en andere Defender-software.
    • Uitgeschakeld: de Microsoft Defender Core-service verzamelt geen telemetrie van Microsoft Defender Antivirus en andere Defender-software. Het uitschakelen van deze instelling kan van invloed zijn op het vermogen van Microsoft om snel problemen te herkennen en op te lossen, zoals trage prestaties en fout-positieven.

PowerShell gebruiken om het beleid voor Microsoft Defender Core-service bij te werken

Gebruik de volgende syntaxis in een PowerShell-venster met verhoogde bevoegdheid (een PowerShell-venster dat u hebt geopend door Als administrator uitvoeren te selecteren):

Set-MpPreference -DisableCoreServiceECSIntegration <$true | $false> -DisableCoreServiceTelemetry <$true | $false>

  • DisableCoreServiceECSIntegration:

    • $false(standaard): de Microsoft Defender kernservice maakt gebruik van ECS om snel kritieke, organisatiespecifieke oplossingen te leveren voor Microsoft Defender Antivirus en andere Defender-software.
    • $true: de Microsoft Defender core-service maakt geen gebruik van ECS om oplossingen te leveren voor Microsoft Defender Antivirus en andere Defender-software.
      • Voor vals-positieve detecties worden correcties geleverd via "Security Intelligence-updates".
      • Voor platform- en/of engine-updates worden correcties geleverd via Microsoft Update, Microsoft Update-catalogus of WSUS.

  • DisableCoreServiceTelemetry:

    • $false(standaard): de Microsoft Defender Core-service verzamelt telemetrie van Microsoft Defender Antivirus en andere Defender-software.
    • $true: de Microsoft Defender Core-service verzamelt geen telemetrie van Microsoft Defender Antivirus en andere Defender-software. Het uitschakelen van deze instelling kan van invloed zijn op het vermogen van Microsoft om snel problemen te herkennen en op te lossen, zoals trage prestaties en fout-positieven.

Bijvoorbeeld:

Set-MpPreference -DisableCoreServiceECSIntegration` $false -DisableCoreServiceTelemetry $true

Zie Set-MpPreference voor gedetailleerde syntaxis- en parameterinformatie.

Het register gebruiken om het beleid voor Microsoft Defender Core-service bij te werken

  1. Selecteer Start en open vervolgens Regedit.exe als beheerder.
  2. Ga naar HKLM\Software\Policies\Microsoft\Windows Defender\Features
  3. Stel de waarden in:
    • DisableCoreService1DSTelemetry (dword) 0 (hex)
      • 0 = Niet geconfigureerd, ingeschakeld (standaard)
      • 1 = Uitgeschakeld
    • DisableCoreServiceECSIntegration (dword) 0 (hex)
      • 0 = Niet geconfigureerd, ingeschakeld (standaard)
      • 1 = Uitgeschakeld
  • Last updated on