Instellingen voor Microsoft Defender Antivirus-beleid in Microsoft Intune voor Windows-apparaten

Bekijk details over de instellingen voor het antivirusbeleid voor eindpuntbeveiliging die u kunt configureren voor het Microsoft Defender Antivirus-profiel voor Windows in Microsoft Intune.

Belangrijk

Op 14 oktober 2025 heeft Windows 10 het einde van de ondersteuning bereikt en ontvangt het geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar de functionaliteit is niet gegarandeerd en kan variëren.

Opmerking

In dit artikel worden de instellingen beschreven die u kunt vinden in uitsluitingsprofielen van Microsoft Defender Antivirus en Microsoft Defender Antivirus die vóór 5 april 2022 zijn gemaakt voor het antivirusbeleid voor het platform van Windows 10 en hoger voor eindpuntbeveiliging. Op 5 april 2022 is het platform van Windows 10 en hoger vervangen door het Windows-platform. Profielen die na deze datum zijn gemaakt, gebruiken een nieuwe instellingenindeling die te vinden is in de Instellingencatalogus. Met deze wijziging kunt u geen nieuwe versies meer maken van het oude profiel en deze worden niet meer ontwikkeld. Hoewel u geen nieuwe exemplaren meer kunt maken van het oudere profiel, kunt u doorgaan met het bewerken en gebruiken van exemplaren van het profiel dat u eerder hebt gemaakt.

Voor profielen die de nieuwe instellingenindeling gebruiken, houdt Intune geen lijst meer bij van elke instelling op naam. In plaats daarvan worden de naam van elke instelling, de configuratieopties en de bijbehorende verklarende tekst die u in het Microsoft Intune-beheercentrum ziet, rechtstreeks overgenomen uit de gezaghebbende inhoud van de instellingen. Deze inhoud kan meer informatie verschaffen over het gebruik van de instelling in de juiste context. Wanneer u een tekst met instellingsinformatie bekijkt, kunt u de koppeling Meer informatie gebruiken om die inhoud te openen.

De volgende instellingen voor Windows-profielen zijn van toepassing op deze afgeschafte profielen.

Cloudbeveiliging

• Door cloud geleverde beveiliging inschakelen
  CSP: AllowCloudProtection

  Standaard verzendt Defender op Windows-desktopapparaten informatie naar Microsoft over eventuele problemen. Microsoft analyseert deze gegevens om meer te weten te komen over problemen waar u en andere klanten mee te maken hebben, om betere oplossingen te kunnen bieden.

  • Niet geconfigureerd (standaard): de instelling wordt teruggezet naar de systeemstandaardinstelling.
  • Nee , de instelling is uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , cloudbeveiliging is ingeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Beveiligingsniveau via de cloud
  CSP: CloudBlockLevel

  Configureer hoe agressief Defender Antivirus is in het blokkeren en scannen van verdachte bestanden.

  • Niet geconfigureerd (standaard) - Standaard blokkeringsniveau van Defender.
  • Hoog - blokkeer op agressieve wijze onbekende factoren terwijl u de prestaties van de client optimaliseert, waaronder een grotere kans op fout-positieven.
  • Hoog plus : blokkeer onbekenden agressief en pas aanvullende beveiligingsmaatregelen toe die de prestaties van de client kunnen beïnvloeden.
  • Nultolerantie - Alle onbekende uitvoerbare bestanden blokkeren.

• Uitgebreide time-out voor Defender Cloud in enkele seconden
  CSP: CloudExtendedTimeout

  Defender Antivirus blokkeert automatisch verdachte bestanden gedurende 10 seconden terwijl ze in de cloud worden gescand om er zeker van te zijn dat ze veilig zijn. U kunt maximaal 50 extra seconden aan deze time-out toevoegen.

Uitsluitingen van Microsoft Defender Antivirus

Waarschuwing

Het definiëren van uitsluitingen verlaagt de bescherming die wordt geboden door Microsoft Defender Antivirus. Evalueer altijd de risico's die gepaard gaan met het implementeren van uitsluitingen. Sluit alleen bestanden uit waarvan u weet dat ze niet schadelijk zijn.

Zie Overzicht van uitsluitingen in de documentatie van Microsoft Defender voor meer informatie.

De volgende instellingen zijn beschikbaar in het profiel van Microsoft Defender Antivirus:

• Defender lokale beheerder samenvoegen
  CSP: Configuration/DisableLocalAdminMerge

  Met deze instelling wordt bepaald of instellingen van de lijst met uitsluitingen die zijn geconfigureerd door een lokale beheerder, worden samengevoegd met beheerde instellingen van het beleid van Intune. Deze instelling is van toepassing op lijsten zoals bedreigingen en uitsluitingen.

  • Niet geconfigureerd(standaard): unieke items die zijn gedefinieerd in voorkeursinstellingen en die zijn geconfigureerd door een lokale beheerder, worden samengevoegd in het resulterende effectieve beleid. Als er conflicten zijn, hebben beheerinstellingen van Intune beleid voorrang op lokale voorkeursinstellingen.
  • Nee : het gedrag is hetzelfde als Niet geconfigureerd.
  • Ja - Alleen door het management gedefinieerde items worden gebruikt in het resulterende effectieve beleid. Beheerde instellingen overschrijven voorkeursinstellingen die zijn geconfigureerd door de lokale beheerder.

De volgende instellingen zijn beschikbaar in de volgende profielen:

• Microsoft Defender Antivirus
• Uitsluitingen van Microsoft Defender Antivirus

Voor elke instelling in deze groep kunt u de instelling uitbreiden, Toevoegen selecteren en vervolgens een waarde voor de uitsluiting opgeven.

• Defender verwerkt om uit te sluiten
  CSP: ExcludedProcesses

  Een lijst met bestanden opgeven die door processen worden geopend en die tijdens een scan moeten worden genegeerd. Het proces zelf is niet uitgesloten van de scan.

• Bestandsextensies die moeten worden uitgesloten van scans en realtime-beveiliging
  CSP: ExcludedExtensions

  Een lijst met bestandstype-extensies opgeven die tijdens het scannen moeten worden genegeerd.

• Bestanden en mappen voor Defender om uit te sluiten
  CSP: ExcludedPaths

  Een lijst met bestanden en mappaden opgeven die tijdens het scannen moeten worden genegeerd.

Realtime-beveiliging

Deze instellingen zijn beschikbaar in de volgende profielen:

• Microsoft Defender Antivirus

Instellingen:

• Realtime-beveiliging inschakelen
  CSP: AllowRealtimeMonitoring

  Vereis Defender op Windows-desktopapparaten om de functionaliteit voor realtimebewaking te gebruiken.

  • Niet geconfigureerd (standaard) - De instelling wordt teruggezet naar de systeemstandaard
  • Nee , de instelling is uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , gebruik van realtime bewaking afdwingen. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Toegangsbeveiliging inschakelen
  CSP: AllowOnAccessProtection Configureer virusbeveiliging die continu actief is, in plaats van op aanvraag.

  • Niet geconfigureerd (standaard): de instelling wordt teruggezet naar de systeemstandaardinstelling.
  • Nee , blokkering van toegangsbeveiliging op apparaten. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , Toegangsbeveiliging is actief op apparaten.

• Bewaking van inkomende en uitgaande bestanden
  CSP: Defender/RealTimeScanDirection

  Configureer deze instelling om te bepalen welk NTFS-bestand en welke programmaactiviteit worden bewaakt.

  • Alle bestanden controleren (standaard)
  • Alleen binnenkomende bestanden controleren
  • Controleer alleen uitgaande bestanden

• Gedragscontrole inschakelen
  CSP: AllowBehaviorMonitoring

  Standaard maakt Defender op Windows-desktopapparaten gebruik van de functionaliteit Gedragscontrole.

  • Niet geconfigureerd (standaard): de instelling wordt teruggezet naar de systeemstandaardinstelling.
  • Nee , de instelling is uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , dwing het gebruik van realtime gedragscontrole af. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Netwerkbeveiliging inschakelen
  CSP: EnableNetworkProtection

  Bescherm apparaatgebruikers die een app gebruiken tegen toegang tot phishing, sites voor het hosten van misbruik en schadelijke inhoud op internet. Bescherming omvat het voorkomen dat browsers van derden verbinding maken met gevaarlijke websites.

  • Niet geconfigureerd (standaard): de instelling wordt teruggezet naar de systeemstandaardinstelling.
  • Nee , de instelling is uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , netwerkbeveiliging is ingeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Alle gedownloade bestanden en bijlagen scannen
  CSP: AllowIOAVProtection

  Configureer Defender om alle gedownloade bestanden en bijlagen te scannen.

  • Niet geconfigureerd (standaard): de instelling wordt teruggezet naar de systeemstandaardinstelling.
  • Nee , de instelling is uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja - Defender scant alle gedownloade bestanden en bijlagen. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Scripts scannen die worden gebruikt in Microsoft-browsers
  CSP: AllowScriptScanning

  Configureer Defender voor het scannen van scripts.

  • Niet geconfigureerd (standaard): de instelling wordt teruggezet naar de systeemstandaardinstelling.
  • Nee , de instelling is uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , Defender scant scripts. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Netwerkbestanden scannen
  CSP: AllowScanningNetworkFiles

  Configureer Defender voor het scannen van netwerkbestanden.

  • Niet geconfigureerd (standaard): de instelling wordt teruggezet naar de systeemstandaardinstelling.
  • Nee , de instelling is uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , het scannen van netwerkbestanden is ingeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• E-mails scannen
  CSP: AllowEmailScanning

  Configureer Defender voor het scannen van binnenkomende e-mail.

  • Niet geconfigureerd (standaard): de instelling wordt teruggezet naar de systeemstandaardinstelling.
  • Nee , de instelling is uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , e-mailberichten scannen is ingeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

Herstellen

Deze instellingen zijn beschikbaar in de volgende profielen:

• Microsoft Defender Antivirus

Instellingen:

• Aantal dagen (0-90) om malware in quarantaine te houden
  CSP: DaysToRetainCleanedMalware

  Geef het aantal dagen van nul tot 90 op dat in quarantaine geplaatste items moeten worden opgeslagen voordat deze automatisch worden verwijderd. Als u de waarde nul opgeeft, worden items in quarantaine geplaatst en worden ze niet automatisch verwijderd.

• Toestemming voor het indienen van monsters

  • Niet geconfigureerd (standaard)
  • Verzend automatisch veilige monsters
  • Altijd vragen
  • Nooit verzenden
  • Alle monsters automatisch verzenden

• Actie ondernemen tegen mogelijk ongewenste apps
  CSP: PUAProtection

  Geef het detectieniveau op voor mogelijk ongewenste toepassingen (PUA ́s). Defender waarschuwt gebruikers wanneer mogelijk ongewenste software wordt gedownload of probeert te installeren op een apparaat.

  • Niet geconfigureerd (standaard) - De instelling wordt teruggezet naar de systeemstandaardinstelling, namelijk PUA-beveiliging UIT.
  • Uitschakelen
  • Inschakelen : gedetecteerde items worden geblokkeerd en worden samen met andere bedreigingen in de geschiedenis weergegeven.
  • Controlemodus : Defender detecteert mogelijk ongewenste toepassingen, maar onderneemt geen actie. U kunt informatie bekijken over de toepassingen waartegen Defender actie zou hebben ondernomen door te zoeken naar gebeurtenissen die zijn gemaakt door Defender in de Logboeken.

• Acties voor gedetecteerde bedreigingen
  CSP: ThreatSeverityDefaultAction

  Geef de actie op die Defender uitvoert voor gedetecteerde malware op basis van het dreigingsniveau van de malware.

  Defender classificeert malware die wordt gedetecteerd als een van de volgende ernstniveaus:

  • Lage ernst
  • Gemiddelde ernst
  • Hoge ernst
  • Ernstige ernst

  Geef voor elk niveau de gewenste actie op. De standaardinstelling voor elk ernstniveau is Niet geconfigureerd.

  • Niet geconfigureerd - wanneer deze niet is geconfigureerd, wordt een actie op basis van de updatedefinitie voor beveiligingsinformatie toegepast.
  • Schoon: de service probeert bestanden te herstellen en probeert deze te desinfecteren.
  • Quarantaine - Verplaatst bestanden naar quarantaine.
  • Remove (Verwijderen ): hiermee verwijdert u bestanden van het apparaat.
  • Toestaan : het bestand wordt toegestaan en er worden geen andere acties uitgevoerd.
  • Door gebruiker gedefinieerd - De gebruiker van het apparaat bepaalt welke actie moet worden ondernomen.
  • Blokkeren : hiermee blokkeert u de uitvoering van bestanden.

Scannen

Deze instellingen zijn beschikbaar in de volgende profielen:

• Microsoft Defender Antivirus

Instellingen:

• Archiefbestanden scannen
  CSP: AllowArchiveScanning

  Configureer Defender voor het scannen van archiefbestanden, zoals ZIP- of CAB-bestanden.

  • Niet geconfigureerd (standaard) - De instelling keert terug naar de standaardinstelling van de client, namelijk het scannen van gearchiveerde bestanden, maar de gebruiker kan de instelling uitschakelen. Meer informatie
  • Nee , bestandsarchieven worden niet gescand. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , scans van archiefbestanden inschakelen. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Gebruik lage CPU-prioriteit voor geplande scans
  CSP: EnableLowCPUPriority

  CPU-prioriteit configureren voor geplande scans.

  • Niet geconfigureerd (standaard): de instelling keert terug naar de systeemstandaard, waarin geen wijzigingen in de CPU-prioriteit worden aangebracht.
  • Nee , de instelling is uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja - tijdens geplande scans wordt lage CPU-prioriteit gebruikt. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Inhalen van volledige scan uitschakelen
  CSP: DisableCatchupFullScan

  Configureer of Defender een inhaalslag volledige scan uitvoert nadat een apparaat geplande volledige scans heeft gemist. Omdat de naam van de instelling begint met Uitschakelen, worden met Ja inhaalvolledige scans uitgeschakeld en worden deze met Nee ingeschakeld.

  • Niet geconfigureerd (standaard) - De instelling gebruikt de standaardclient waarmee inhaalacties worden uitgeschakeld.
  • Nee , de instelling Inhalen van volledige scan uitschakelen is uitgeschakeld, zodat inhalen van volledige scans is ingeschakeld. Als een apparaat twee opeenvolgende geplande volledige scans mist, wordt een inhaalscan gestart de volgende keer dat iemand zich aanmeldt. Inhaalscans vereisen een geconfigureerde geplande scan. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , de instelling Inhalen van volledige scan uitschakelen is ingeschakeld, zodat inhalen van volledige scans is uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Snelle scan van inhalen uitschakelen
  CSP: DisableCatchupQuickScan

  Configureer of Defender een snelle inhaalscan uitvoert nadat een apparaat geplande snelle scans heeft gemist. Omdat de naam van de instelling begint met Uitschakelen, schakelt Ja snelle scans in te halen uit en worden ze met Nee ingeschakeld.

  • Niet geconfigureerd (standaard): de instelling maakt gebruik van de clientstandaard, waarmee snelle scans van inhaalacties mogelijk zijn.
  • Nee , de instelling Inhaalslag Snelle scan uitschakelen is uitgeschakeld, zodat inhaalscans zijn ingeschakeld. Als een apparaat twee opeenvolgende geplande snelle scans mist, wordt een inhaalscan gestart de volgende keer dat het apparaat wordt ingeschakeld of hervat vanuit de slaap- of sluimerstand. Inhaalscans vereisen een geconfigureerde geplande scan. Gebruikers van apparaten kunnen deze instelling niet wijzigen.
  • Ja , de instelling Inhalen snelle scans uitschakelen is ingeschakeld, zodat inhaalscans zijn uitgeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Limiet voor CPU-gebruik per scan
  CSP: AvgCPULoadFactor

  Geef de gemiddelde CPU-belastingsfactor voor de Defender-scan op als een percentage van nul tot 100.

• Toegewezen netwerkstations scannen tijdens volledige scan
  CSP: AllowFullScanOnMappedNetworkDrives

  Configureer Defender voor het scannen van toegewezen netwerkstations.

  • Niet geconfigureerd (standaard): de instelling wordt teruggezet naar de systeemstandaardinstelling, waardoor scannen op toegewezen netwerkstations wordt uitgeschakeld.
  • Nee , de instelling is uitgeschakeld. Gebruikers van apparaten kunnen de instelling niet wijzigen.
  • Ja , scans van toegewezen netwerkstations worden ingeschakeld. Gebruikers van apparaten kunnen deze instelling niet wijzigen.

• Dagelijkse quickscan uitvoeren op
  CSP: ScheduleQuickScanTime

  Selecteer het tijdstip van de dag waarop de snelle scans van Defender worden uitgevoerd. Deze instelling is alleen van toepassing wanneer een apparaat een snelle scan uitvoert en niet communiceert met de volgende drie instellingen:

  • Scantype
  • Dag van de week waarop een geplande scan moet worden uitgevoerd
  • De tijd waarop een geplande scan moet worden uitgevoerd

  Standaard is Dagelijkse snelle scan uitvoeren op ingesteld op Niet geconfigureerd.

• Scantype
  CSP: ScanParameter

  Selecteer het type scan dat Defender uitvoert. Deze instelling werkt samen met de instellingen Dag van de week om een geplande scan uit te voeren en Tijd van de dag om een geplande scan uit te voeren.

  • Niet geconfigureerd (standaard)
  • Snelle scan
  • Volledige scan

• Dag van de week waarop een geplande scan moet worden uitgevoerd

  • Niet geconfigureerd (standaard)

• De tijd waarop een geplande scan moet worden uitgevoerd

  • Niet geconfigureerd (standaard)

• Controleren op handtekeningupdates voordat u de scan uitvoert

  • Niet geconfigureerd (standaard)
  • Nee
  • Ja

Updates

Deze instellingen zijn beschikbaar in de volgende profielen:

• Microsoft Defender Antivirus

Instellingen:

• Geef op hoe vaak (0-24 uur) er moet worden gecontroleerd op updates van beveiligingsinformatie
  CSP: SignatureUpdateInterval

  Geef het interval van 0 tot 24 (in uren) op dat wordt gebruikt om te controleren op handtekeningen. Als u de waarde nul opgeeft, wordt er niet op nieuwe handtekeningen gecontroleerd. Als u de waarde 2 kiest, wordt deze elke twee uur gecontroleerd, enzovoort.

• Definieer bestandsshares voor het downloaden van definitie-updates
  CSP: SignatureUpdateFallbackOrder

  Beheer locaties, zoals een UNC-bestandsshare, als downloadbronlocatie om definitie-updates op te halen. Nadat definitie-updates zijn gedownload van een opgegeven bron, wordt er geen contact opgenomen met de resterende bronnen in de lijst.

  U kunt afzonderlijke locaties toevoegen of een lijst met locaties importeren als een .csv bestand.

• De volgorde van bronnen voor het downloaden van definitie-updates definiëren
  CSP: SignatureUpdateFileSharesSources

  Geef op in welke volgorde contact moet worden opgenomen met de bronlocaties die u hebt opgegeven om definitie-updates te krijgen. Nadat definitie-updates zijn gedownload van een opgegeven bron, wordt er geen verbinding gemaakt met de resterende bronnen in de lijst.

Gebruikerservaring

Deze instellingen zijn beschikbaar in de volgende profielen:

• Microsoft Defender Antivirus

Instellingen:

• Gebruikerstoegang tot de app Microsoft Defender toestaan
  CSP: AllowUserUIAccess

• Niet geconfigureerd (standaard): de instelling keert terug naar de clientstandaardinstelling waarin gebruikersinterface en meldingen zijn toegestaan.

• Nee , de gebruikersinterface van Defender is niet toegankelijk en meldingen werden onderdrukt.

• Ja