Udostępnij za pośrednictwem


Skonfiguruj limit czasu blokady chmury

Dotyczy:

Platformy

  • System Windows
  • Serwer z systemem Windows

Gdy program antywirusowy Microsoft Defender znajdzie podejrzany plik, może uniemożliwić jego uruchomienie podczas wykonywania zapytań dotyczących usługi w chmurze programu antywirusowego Microsoft Defender.

Domyślny okres, przez który plik jest blokowany , wynosi 10 sekund. Jeśli jesteś administratorem zabezpieczeń, możesz określić więcej czasu oczekiwania, zanim plik będzie mógł zostać uruchomiony. Wydłużenie okresu przekroczenia limitu czasu bloku chmury może pomóc w zapewnieniu wystarczającej ilości czasu na otrzymanie odpowiedniego określenia z usługi w chmurze programu antywirusowego Microsoft Defender.

Wymagania wstępne dotyczące korzystania z rozszerzonego limitu czasu blokady chmury

Przed określeniem dłuższego limitu czasu należy włączyć ustawienie Blokuj od pierwszego wejrzenia i jego wymagania wstępne.

Określanie przedłużonego okresu przekroczenia limitu czasu przy użyciu usługi Microsoft Defender for Endpoint Security settings management

Aby określić okres limitu czasu bloku chmury w usłudze Microsoft Defender for Endpoint Security settings management:

  1. Przejdź do portalu usługi Microsoft Defender dla punktów końcowych (https://security.microsoft.com) i zaloguj się.
  2. Wybierz pozycję Punkty końcowe>Zasady zabezpieczeń punktu końcowegozarządzania konfiguracją>.
  3. Wybierz pozycję Utwórz nowe zasady.
  4. W obszarze Wybierz platformę wybierz pozycję "Windows 10, Windows 11 i Windows Server".
  5. W obszarze Wybierz szablon wybierz pozycję "Microsoft Defender Antivirus".
  6. Wybierz pozycję Utwórz zasady.
  7. Wprowadź nazwę i opis, a następnie wybierz pozycję Dalej.
  8. Z listy rozwijanej Defender przejdź do pozycji Limit czasu rozszerzonego chmury i przełącz go.
  9. Określ czas rozszerzony w sekundach od 1 sekundy do 50 sekund. Cokolwiek określisz, zostanie dodane do domyślnych 10 sekund.
  10. Wybierz pozycję Dalej i zapisz , aby zakończyć konfigurowanie zasad.

Określanie rozszerzonego limitu czasu przy użyciu usługi Microsoft Intune

Okres limitu czasu bloku chmury można określić przy użyciu zasad zabezpieczeń punktu końcowego w usłudze Microsoft Intune.

  1. Przejdź do centrum administracyjnego usługi Intune (https://intune.microsoft.com/) i zaloguj się.

  2. Wybierz pozycję Zabezpieczenia punktu końcowego, a następnie w obszarze Zarządzanie wybierz pozycję Oprogramowanie antywirusowe.

  3. Wybierz (lub utwórz) zasady ochrony antywirusowej.

  4. W sekcji Ustawienia konfiguracji rozwiń węzeł Ochrona w chmurze. Następnie w polu Rozszerzony limit czasu programu antywirusowego Microsoft Defender w sekundach określ więcej czasu w sekundach od 1 sekundy do 50 sekund. Cokolwiek określisz, zostanie dodane do domyślnych 10 sekund.

  5. (Ten krok jest opcjonalny) Wprowadź inne zmiany w zasadach ochrony antywirusowej. (Potrzebujesz pomocy? Zobacz Ustawienia zasad ochrony antywirusowej Microsoft Defender w usłudze Microsoft Intune).

  6. Wybierz pozycję Dalej i zakończ konfigurowanie zasad.

Określanie rozszerzonego limitu czasu przy użyciu zasad grupy

Za pomocą zasad grupy można określić rozszerzony limit czasu na kontrole w chmurze.

  1. Na komputerze zarządzania zasadami grupy otwórz konsolę zarządzania zasadami grupy

  2. Kliknij prawym przyciskiem myszy obiekt zasad grupy, który chcesz skonfigurować, a następnie wybierz pozycję Edytuj.

  3. W Edytorze zarządzania zasadami grupy przejdź do pozycji Konfiguracja komputera, a następnie wybierz pozycję Szablony administracyjne.

  4. Rozwiń drzewo do składników> systemu WindowsMicrosoft Defender Antivirus>MpEngine.

  5. Kliknij dwukrotnie pozycję Konfiguruj rozszerzone sprawdzanie chmury i upewnij się, że opcja jest włączona.

    Określ dodatkową ilość czasu, aby zapobiec uruchomieniu pliku podczas oczekiwania na określenie chmury. Określ dodatkowy czas w sekundach od 1 sekundy do 50 sekund. Cokolwiek określisz, zostanie dodane do domyślnych 10 sekund.

  6. Wybierz przycisk OK.

Porada

Chcesz dowiedzieć się więcej? Skontaktuj się ze społecznością zabezpieczeń firmy Microsoft w naszej społeczności technicznej: Microsoft Defender for Endpoint Tech Community.