Udostępnij za pośrednictwem

Lista ustawień w punkcie odniesienia zabezpieczeń Ochrona punktu końcowego w usłudze Microsoft Defender w Intune

  • Artykuł

Ten artykuł zawiera dokumentację ustawień dostępnych w różnych wersjach punktu odniesienia zabezpieczeń Ochrona punktu końcowego w usłudze Microsoft Defender, które można wdrożyć za pomocą Microsoft Intune. Użyj kart, aby wybrać i wyświetlić ustawienia w najnowszej wersji punktu odniesienia oraz kilka starszych wersji, które mogą być nadal używane.

W przypadku każdego ustawienia to odwołanie identyfikuje konfigurację domyślną punktów odniesienia, która jest również zalecaną konfiguracją dla tego ustawienia dostarczonego przez odpowiedni zespół ds. zabezpieczeń. Ponieważ produkty i poziom zabezpieczeń ewoluują, zalecane wartości domyślne w jednej wersji punktu odniesienia mogą nie być zgodne z wartościami domyślnymi, które można znaleźć w późniejszych wersjach tego samego punktu odniesienia. Różne typy punktów odniesienia, takie jak zabezpieczenia mdm i punkty odniesienia punktu końcowego usługi Defender, mogą również ustawiać różne wartości domyślne.

Gdy interfejs użytkownika Intune zawiera link Dowiedz się więcej dla ustawienia, znajdziesz go również tutaj. Użyj tego linku, aby wyświetlić dostawcę usług konfiguracji zasad ustawień (CSP) lub odpowiednią zawartość wyjaśniającą operację ustawień.

Gdy nowa wersja punktu odniesienia stanie się dostępna, zastąpi poprzednią wersję. Profile wystąpień utworzonych przed dostępnością nowej wersji:

  • Zostań tylko do odczytu. Możesz nadal korzystać z tych profilów, ale nie możesz ich edytować w celu zmiany ich konfiguracji.
  • Można go zaktualizować do najnowszej wersji. Po zaktualizowaniu profilu do bieżącej wersji punktu odniesienia możesz edytować profil, aby zmodyfikować ustawienia.

Aby dowiedzieć się więcej na temat korzystania z punktów odniesienia zabezpieczeń, zobacz Korzystanie z punktów odniesienia zabezpieczeń. W tym artykule znajdziesz również informacje na temat wykonywania następujących czynności:

Ochrona punktu końcowego w usłudze Microsoft Defender punkt odniesienia w wersji 24H1

Ochrona punktu końcowego w usłudze Microsoft Defender plan bazowy na grudzień 2020 r. — wersja 6

Ochrona punktu końcowego w usłudze Microsoft Defender plan bazowy na wrzesień 2020 r. — wersja 5

Ochrona punktu końcowego w usłudze Microsoft Defender plan bazowy na kwiecień 2020 r. — wersja 4

Ochrona punktu końcowego w usłudze Microsoft Defender plan bazowy na marzec 2020 r. — wersja 3

Punkt odniesienia Ochrona punktu końcowego w usłudze Microsoft Defender jest dostępny, gdy środowisko spełnia wymagania wstępne dotyczące używania Ochrona punktu końcowego w usłudze Microsoft Defender.

Ten punkt odniesienia jest zoptymalizowany pod kątem urządzeń fizycznych i nie jest zalecany do użycia na maszynach wirtualnych lub punktach końcowych VDI. Niektóre ustawienia punktu odniesienia mogą mieć wpływ na zdalne sesje interaktywne w środowiskach zwirtualizowanych. Aby uzyskać więcej informacji, zobacz Zwiększanie zgodności z punktem odniesienia zabezpieczeń Ochrona punktu końcowego w usłudze Microsoft Defender w dokumentacji systemu Windows.

Szablony administracyjne

Ograniczenia instalacji urządzeń systemowych >>

  • Zapobieganie instalowaniu urządzeń przy użyciu sterowników zgodnych z tymi klasami konfiguracji urządzeń
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Klasy uniemożliwiane
      Domyślna wartość bazowa: d48179be-ec20-11d1-b6b8-00c04fa372a7

    • Dotyczy to również urządzeń, które są już zainstalowane.
      Wartość domyślna punktu odniesienia: False

Szyfrowanie dysków funkcji BitLocker składników > systemu Windows

  • Wybierz metodę szyfrowania dysku i siłę szyfrowania (Windows 10 [wersja 1511] i nowsze)
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Wybierz metodę szyfrowania dla wymiennych dysków danych:
      Domyślna wartość bazowa: 128-bitowa AES-CBC (wartość domyślna)

    • Wybierz metodę szyfrowania dla dysków systemu operacyjnego:
      Domyślna wartość bazowa: 128-bitowa wersja XTS-AES (domyślna)

    • Wybierz metodę szyfrowania dla stałych dysków danych:
      Domyślna wartość bazowa: 128-bitowa wersja XTS-AES (domyślna)

Stałe dyski danych szyfrowania > dysków funkcji BitLocker składników > systemu Windows

  • Wybieranie sposobu odzyskiwania dysków stałych chronionych przez funkcję BitLocker
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Nie włączaj funkcji BitLocker, dopóki informacje odzyskiwania nie będą przechowywane w usługach AD DS dla stałych dysków danych
      Wartość domyślna punktu odniesienia: True

    • Zezwalaj na agenta odzyskiwania danych
      Wartość domyślna punktu odniesienia: True

    • Skonfiguruj magazyn informacji odzyskiwania funkcji BitLocker w usługach AD DS:
      Domyślna wartość bazowa: Tworzenie kopii zapasowych haseł odzyskiwania i pakietów kluczy

      Wartość: Zezwalaj na 256-bitowy klucz odzyskiwania

    • Zapisywanie informacji odzyskiwania funkcji BitLocker w usługach AD DS dla stałych dysków danych
      Wartość domyślna punktu odniesienia: True

    • Pomiń opcje odzyskiwania z kreatora konfiguracji funkcji BitLocker
      Wartość domyślna punktu odniesienia: True

    • Skonfiguruj magazyn użytkowników informacji odzyskiwania funkcji BitLocker:
      Ustawienie domyślne punktu odniesienia: zezwalaj na 48-cyfrowe hasło odzyskiwania

  • Odmowa dostępu do zapisu na dyskach stałych, które nie są chronione przez funkcję BitLocker
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Wymuszanie typu szyfrowania dysku na stałych dyskach danych
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Wybierz typ szyfrowania: (Urządzenie)
      Ustawienie domyślne punktu odniesienia: używane szyfrowanie tylko miejsca

Dyski systemu operacyjnego szyfrowania > dysków funkcji BitLocker składników > systemu Windows

  • Zezwalaj urządzeniom zgodnym z rozwiązaniem InstantGo lub HSTI na rezygnację z numeru PIN przed rozruchem.
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Zezwalaj na rozszerzone numery PIN na potrzeby uruchamiania
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Wybieranie sposobu odzyskiwania dysków systemu operacyjnego chronionych przez funkcję BitLocker
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Pomiń opcje odzyskiwania z kreatora konfiguracji funkcji BitLocker
      Wartość domyślna punktu odniesienia: True

    • Zezwalaj na agenta odzyskiwania danych
      Wartość domyślna punktu odniesienia: True

      Wartość: Zezwalaj na 256-bitowy klucz odzyskiwania

    • Skonfiguruj magazyn informacji odzyskiwania funkcji BitLocker w usługach AD DS:
      Domyślna wartość bazowa: przechowywanie haseł odzyskiwania i pakietów kluczy

    • Nie włączaj funkcji BitLocker, dopóki informacje odzyskiwania nie będą przechowywane w usługach AD DS dla dysków systemu operacyjnego
      Wartość domyślna punktu odniesienia: True

    • Zapisywanie informacji odzyskiwania funkcji BitLocker w usługach AD DS dla dysków systemu operacyjnego
      Wartość domyślna punktu odniesienia: True

    • Skonfiguruj magazyn użytkowników informacji odzyskiwania funkcji BitLocker:
      Ustawienie domyślne punktu odniesienia: zezwalaj na 48-cyfrowe hasło odzyskiwania

  • Włączanie korzystania z uwierzytelniania funkcją BitLocker wymagającego wstępnego wprowadzania klawiatury na listwach
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Wymuszanie typu szyfrowania dysku na dysku systemu operacyjnego
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Wybierz typ szyfrowania: (Urządzenie)
      Ustawienie domyślne punktu odniesienia: używane szyfrowanie tylko miejsca

  • Wymagaj dodatkowego uwierzytelniania podczas uruchamiania
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Skonfiguruj klucz startowy modułu TPM i numer PIN:
      Ustawienie domyślne punktu odniesienia: nie zezwalaj na klucz uruchamiania i numer PIN z modułem TPM

    • Konfigurowanie uruchamiania modułu TPM:
      Ustawienie domyślne punktu odniesienia: zezwalaj na moduł TPM

    • Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM (wymaga hasła lub klucza startowego na dysku flash USB)
      Wartość domyślna punktu odniesienia: False

    • Konfigurowanie numeru PIN uruchamiania modułu TPM:
      Ustawienie domyślne punktu odniesienia: zezwalaj na numer PIN uruchamiania przy użyciu modułu TPM

    • Skonfiguruj klucz uruchamiania modułu TPM:
      Ustawienie domyślne punktu odniesienia: nie zezwalaj na klucz uruchamiania przy użyciu modułu TPM

Wymienne dyski danych szyfrowania > dysków funkcji BitLocker składników > systemu Windows

  • Sterowanie użyciem funkcji BitLocker na dyskach wymiennych
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj użytkownikom na stosowanie ochrony funkcji BitLocker na wymiennych dyskach danych (urządzenie)
      Wartość domyślna punktu odniesienia: True

      • Wymuszanie typu szyfrowania dysku na wymiennych dyskach danych
        Ustawienie domyślne punktu odniesienia: włączone
        Dowiedz się więcej

        • Wybierz typ szyfrowania: (Urządzenie)
          Ustawienie domyślne punktu odniesienia: używane szyfrowanie tylko miejsca

    • Zezwalaj użytkownikom na zawieszanie i odszyfrowywanie ochrony funkcji BitLocker na wymiennych dyskach danych (urządzenie)
      Wartość domyślna punktu odniesienia: False

  • Odmowa dostępu do zapisu na dyskach wymiennych, które nie są chronione przez funkcję BitLocker
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Nie zezwalaj na dostęp do zapisu na urządzeniach skonfigurowanych w innej organizacji
      Wartość domyślna punktu odniesienia: False

Składniki > systemu Windows Eksplorator plików

  • Konfigurowanie filtra SmartScreen usługi Windows Defender
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Wybierz jedno z następujących ustawień: (Urządzenie)
      Domyślne ustawienie punktu odniesienia: ostrzegaj i zapobiegaj obejściu

Składniki > systemu Windows Internet Explorer

  • Zapobiegaj pomijaniu ostrzeżeń filtru SmartScreen dotyczących plików, które nie są często pobierane z Internetu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Zapobiegaj pomijaniu ostrzeżeń filtru SmartScreen dotyczących plików, które nie są często pobierane z Internetu (użytkownik)
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Zapobieganie zarządzaniu filtrem SmartScreen
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Wybieranie trybu filtru SmartScreen
      Wartość domyślna punktu odniesienia: Włączone

Funkcja BitLocker

  • Zezwalaj na ostrzeżenie dotyczące innego szyfrowania dysków
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Konfigurowanie rotacji haseł odzyskiwania
    Ustawienie domyślne punktu odniesienia: odświeżanie włączone dla urządzeń przyłączonych do Azure AD i przyłączonych hybrydowo
    Dowiedz się więcej

  • Wymagaj szyfrowania urządzenia
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Defender

  • Zezwalaj na skanowanie archiwum
    Wartość domyślna punktu odniesienia: Dozwolone. Skanuje pliki archiwum.
    Dowiedz się więcej

  • Zezwalaj na monitorowanie zachowania
    Wartość domyślna punktu odniesienia: Dozwolone. Włącza monitorowanie zachowania w czasie rzeczywistym.
    Dowiedz się więcej

  • Zezwalaj na ochronę w chmurze
    Wartość domyślna punktu odniesienia: Dozwolone. Włącza usługę Cloud Protection.
    Dowiedz się więcej

  • Zezwalaj na skanowanie Email
    Wartość domyślna punktu odniesienia: Dozwolone. Włącza skanowanie poczty e-mail.
    Dowiedz się więcej

  • Zezwalaj na skanowanie w trybie pełnego skanowania na dysku wymiennym
    Wartość domyślna punktu odniesienia: Dozwolone. Skanuje dyski wymienne.
    Dowiedz się więcej

  • Zezwalaj na ochronę dostępu
    Wartość domyślna punktu odniesienia: Dozwolone.
    Dowiedz się więcej

  • Zezwalaj na monitorowanie w czasie rzeczywistym
    Wartość domyślna punktu odniesienia: Dozwolone. Włącza i uruchamia usługę monitorowania w czasie rzeczywistym.
    Dowiedz się więcej

  • Zezwalaj na skanowanie plików sieciowych
    Wartość domyślna punktu odniesienia: Dozwolone. Skanuje pliki sieciowe.
    Dowiedz się więcej

  • Zezwalaj na skanowanie wszystkich pobranych plików i załączników
    Wartość domyślna punktu odniesienia: Dozwolone.
    Dowiedz się więcej

  • Zezwalaj na skanowanie skryptów
    Wartość domyślna punktu odniesienia: Dozwolone.
    Dowiedz się więcej

  • Zezwalaj na dostęp do interfejsu użytkownika
    Wartość domyślna punktu odniesienia: Dozwolone. Umożliwia użytkownikom dostęp do interfejsu użytkownika.
    Dowiedz się więcej

    • Blokuj wykonywanie potencjalnie zaciemnionych skryptów
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj wywołania interfejsu API Win32 z makr pakietu Office
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj uruchamianie plików wykonywalnych, chyba że spełniają kryterium występowania, wieku lub listy zaufanych
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokowanie tworzenia procesów podrzędnych przez aplikację komunikacyjną pakietu Office
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokowanie tworzenia procesów podrzędnych przez wszystkie aplikacje pakietu Office
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Zablokuj programowi Adobe Reader tworzenie procesów podrzędnych
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj kradzież poświadczeń z podsystemu lokalnego urzędu zabezpieczeń systemu Windows
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokowanie uruchamiania pobranej zawartości wykonywalnej w języku JavaScript lub VBScript
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj tworzenie programu WebShell dla serwerów
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj niezaufane i niepodpisane procesy uruchamiane z portu USB
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokowanie trwałości za pośrednictwem subskrypcji zdarzeń WMI
      Domyślna wartość bazowa: Inspekcja
      Dowiedz się więcej

    • [WERSJA ZAPOZNAWCZA] Blokowanie użycia skopiowanych lub personifikowanych narzędzi systemowych
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj nadużywanie wykorzystywanych, narażonych na zagrożenia podpisanych sterowników (Urządzenie)
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj tworzenie procesów pochodzących z poleceń PSExec i WMI
      Domyślna wartość bazowa: Inspekcja
      Dowiedz się więcej

    • Blokowanie tworzenia zawartości wykonywalnej przez aplikacje pakietu Office
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj aplikacjom pakietu Office wstrzykiwanie kodu do innych procesów
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • [WERSJA ZAPOZNAWCZA] Blokuj ponowne uruchamianie maszyny w trybie awaryjnym
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Korzystanie z zaawansowanej ochrony przed oprogramowaniem wymuszającym okup
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj zawartość wykonywalną z klienta poczty e-mail i poczty internetowej
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

  • Sprawdzanie podpisów przed uruchomieniem skanowania
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Poziom bloku chmury
    Wartość domyślna punktu odniesienia: wysoka
    Dowiedz się więcej

  • Limit czasu rozszerzonego chmury
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość: 50
    Dowiedz się więcej

  • Wyłącz scalanie Administracja lokalnej
    Domyślna wartość bazowa: Włącz scalanie Administracja lokalnej
    Dowiedz się więcej

  • Włączanie ochrony sieci
    Ustawienie domyślne punktu odniesienia: włączone (tryb bloku)
    Dowiedz się więcej

  • Ukrywanie wykluczeń przed administratorami lokalnymi
    Domyślna wartość bazowa: jeśli to ustawienie zostanie włączone, administratorzy lokalni nie będą już mogli wyświetlać listy wykluczeń w aplikacji Zabezpieczenia Windows ani za pośrednictwem programu PowerShell.
    Dowiedz się więcej

  • Ukrywanie wykluczeń przed użytkownikami lokalnymi
    Ustawienie domyślne punktu odniesienia: jeśli to ustawienie zostanie włączone, użytkownicy lokalni nie będą już mogli wyświetlać listy wykluczeń w aplikacji Zabezpieczenia Windows ani za pośrednictwem programu PowerShell.
    Dowiedz się więcej

  • Oobe Enable Rtp And Sig Update
    Domyślna wartość bazowa: jeśli to ustawienie zostanie włączone, ochrona w czasie rzeczywistym i Aktualizacje analizy zabezpieczeń są włączone podczas OOBE.
    Dowiedz się więcej

  • Ochrona pua
    Wartość domyślna punktu odniesienia: ochrona pua włączona. Wykryte elementy są blokowane. Będą one wyświetlane w historii wraz z innymi zagrożeniami.
    Dowiedz się więcej

  • Kierunek skanowania w czasie rzeczywistym
    Ustawienie domyślne punktu odniesienia: monitoruj wszystkie pliki (dwukierunkowe).
    Dowiedz się więcej

  • Skanuj parametr
    Domyślna wartość bazowa: szybkie skanowanie
    Dowiedz się więcej

  • Planowanie czasu szybkiego skanowania
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość: 120
    Dowiedz się więcej

  • Zaplanuj dzień skanowania
    Wartość domyślna punktu odniesienia: codziennie
    Dowiedz się więcej

  • Zaplanuj czas skanowania
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość: 120
    Dowiedz się więcej

  • Interwał aktualizacji podpisu
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość: 4
    Dowiedz się więcej

  • Przesyłanie przykładów — zgoda
    Wartość domyślna punktu odniesienia: automatycznie wysyłaj wszystkie przykłady.
    Dowiedz się więcej

Device Guard

  • Credential Guard
    Ustawienie domyślne punktu odniesienia: (włączone z blokadą UEFI) włącza funkcję Credential Guard z blokadą UEFI.
    Dowiedz się więcej

Dma Guard

  • Zasady wyliczania urządzeń
    Domyślna wartość bazowa: Blokuj wszystkie (najbardziej restrykcyjne)
    Dowiedz się więcej

Zapora

  • Weryfikacja listy odwołania certyfikatów
    Wartość domyślna punktu odniesienia: Brak
    Dowiedz się więcej

  • Wyłączanie stanowego protokołu Ftp
    Wartość domyślna punktu odniesienia: True
    Dowiedz się więcej

  • Włączanie zapory sieci domenowej
    Wartość domyślna punktu odniesienia: True
    Dowiedz się więcej

    • Zezwalaj na scalanie lokalnych zasad ipsec
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Wyłącz tryb niewidzialności
      Wartość domyślna punktu odniesienia: False
      Dowiedz się więcej

    • Wyłączanie powiadomień przychodzących
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Wyłączanie odpowiedzi emisji pojedynczej na emisję multiemisji
      Wartość domyślna punktu odniesienia: False
      Dowiedz się więcej

    • Porty globalne zezwalają na scalanie wstępne użytkownika
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Wyłączanie wykluczenia zabezpieczonych pakietów ipsec w trybie niewidzialności
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Zezwalaj na scalanie zasad lokalnych
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

  • Włączanie kolejki pakietów
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość: wyłączona
    Dowiedz się więcej

  • Włączanie zapory sieci prywatnej
    Wartość domyślna punktu odniesienia: True
    Dowiedz się więcej

    • Domyślna akcja ruchu przychodzącego dla profilu prywatnego
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Wyłączanie odpowiedzi emisji pojedynczej na emisję multiemisji
      Wartość domyślna punktu odniesienia: False
      Dowiedz się więcej

    • Wyłącz tryb niewidzialności
      Wartość domyślna punktu odniesienia: False
      Dowiedz się więcej

    • Porty globalne zezwalają na scalanie wstępne użytkownika
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Zezwalaj na scalanie lokalnych zasad ipsec
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Wyłączanie wykluczenia zabezpieczonych pakietów ipsec w trybie niewidzialności
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Wyłączanie powiadomień przychodzących
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Zezwalaj na scalanie zasad lokalnych
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Domyślna akcja ruchu wychodzącego
      Wartość domyślna punktu odniesienia: Zezwalaj
      Dowiedz się więcej

    • Aplikacje uwierzytelniania zezwalają na scalanie pref użytkownika
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

  • Włączanie zapory sieci publicznej
    Wartość domyślna punktu odniesienia: True
    Dowiedz się więcej

    • Wyłącz tryb niewidzialności
      Wartość domyślna punktu odniesienia: False
      Dowiedz się więcej

    • Domyślna akcja ruchu wychodzącego
      Wartość domyślna punktu odniesienia: Zezwalaj
      Dowiedz się więcej

    • Wyłączanie powiadomień przychodzących
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Wyłączanie wykluczenia zabezpieczonych pakietów ipsec w trybie niewidzialności
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Zezwalaj na scalanie zasad lokalnych
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Aplikacje uwierzytelniania zezwalają na scalanie pref użytkownika
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Domyślna akcja ruchu przychodzącego dla profilu publicznego
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Wyłączanie odpowiedzi emisji pojedynczej na emisję multiemisji
      Wartość domyślna punktu odniesienia: False
      Dowiedz się więcej

    • Porty globalne zezwalają na scalanie wstępne użytkownika
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Zezwalaj na scalanie lokalnych zasad ipsec
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

  • Kodowanie klucza wstępnego
    Wartość domyślna punktu odniesienia: UTF8
    Dowiedz się więcej

  • Czas bezczynności skojarzenia zabezpieczeń
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość: 300
    Dowiedz się więcej

Microsoft Edge

  • Konfigurowanie filtra SmartScreen Microsoft Defender
    Ustawienie domyślne punktu odniesienia: włączone

  • Konfigurowanie Microsoft Defender filtru SmartScreen w celu blokowania potencjalnie niechcianych aplikacji
    Ustawienie domyślne punktu odniesienia: włączone

  • Włączanie żądań DNS Microsoft Defender SmartScreen
    Ustawienie domyślne punktu odniesienia: włączone

  • Włączanie nowej biblioteki SmartScreen
    Ustawienie domyślne punktu odniesienia: włączone

  • Wymuszanie sprawdzania Microsoft Defender filtru SmartScreen w przypadku pobierania z zaufanych źródeł
    Ustawienie domyślne punktu odniesienia: włączone

  • Zapobiegaj pomijaniu monitów Microsoft Defender SmartScreen dla witryn
    Ustawienie domyślne punktu odniesienia: włączone

  • Zapobiegaj pomijaniu ostrzeżeń Microsoft Defender SmartScreen dotyczących pobierania
    Ustawienie domyślne punktu odniesienia: włączone

Reguły zmniejszania obszaru podatnego na ataki

Reguły zmniejszania obszaru podatnego na ataki obsługują łączenie ustawień z różnych zasad w celu utworzenia nadzbioru zasad dla każdego urządzenia. Scalane są tylko ustawienia, które nie są w konflikcie. Ustawienia, które są w konflikcie, nie są dodawane do nadzbioru reguł. Wcześniej, jeśli dwie zasady zawierały konflikty dla jednego ustawienia, obie zasady były oflagowane jako będące w konflikcie i żadne ustawienia z żadnego z profilów nie były wdrażane.

Zachowanie scalania reguł zmniejszania obszaru podatnego na ataki jest następujące:

  • Reguły zmniejszania obszaru ataków z następujących profilów są oceniane dla każdego urządzenia, do których mają zastosowanie reguły:
    • Zasady konfiguracji > urządzeń > Profil > ochrony punktu końcowego Microsoft Defender zmniejszanie obszaru ataków funkcji Exploit Guard >
    • Zasady zmniejszania obszaru podatnego na ataki zabezpieczeń > punktu końcowego Reguły >zmniejszania obszaru ataków
    • Punkty odniesienia > zabezpieczeń > punktu końcowego Ochrona punktu końcowego w usłudze Microsoft Defender reguły zmniejszania obszaru podatnego na ataki według planu bazowego>.
  • Ustawienia, które nie mają konfliktów, są dodawane do nadzbioru zasad dla urządzenia.
  • Jeśli co najmniej dwie zasady mają ustawienia powodujące konflikt, ustawienia powodujące konflikt nie są dodawane do połączonych zasad, a ustawienia, które nie powodują konfliktu, są dodawane do zasad nadzbioru, które mają zastosowanie do urządzenia.
  • Tylko konfiguracje ustawień powodujących konflikt są wstrzymywane.

Aby dowiedzieć się więcej, zobacz Reguły zmniejszania obszaru podatnego na ataki w dokumentacji Ochrona punktu końcowego w usłudze Microsoft Defender.

  • Blokuj aplikacjom komunikacyjnym pakietu Office możliwość tworzenia procesów podrzędnych
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Zablokuj programowi Adobe Reader tworzenie procesów podrzędnych
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Blokuj aplikacjom pakietu Office wstrzykiwanie kodu do innych procesów
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokowanie tworzenia zawartości wykonywalnej przez aplikacje pakietu Office
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokowanie uruchamiania pobranej zawartości wykonywalnej w języku JavaScript lub VBScript
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Włączanie ochrony sieci
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Blokuj niezaufane i niepodpisane procesy uruchamiane z portu USB
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj kradzież poświadczeń z podsystemu lokalnego urzędu zabezpieczeń systemu Windows (lsass.exe)
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Blokuj pobieranie zawartości wykonywalnej z klientów poczty e-mail i poczty internetowej
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokowanie tworzenia procesów podrzędnych przez wszystkie aplikacje pakietu Office
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj wykonywanie potencjalnie zaciemnionych skryptów (js/vbs/ps)
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj wywołania interfejsu API Win32 z makra pakietu Office
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

Application Guard

Aby uzyskać więcej informacji, zobacz WindowsDefenderApplicationGuard CSP w dokumentacji systemu Windows.

W przypadku korzystania z przeglądarki Microsoft Edge Microsoft Defender Application Guard chroni środowisko przed witrynami, które nie są zaufane przez organizację. Gdy użytkownicy odwiedzają witryny, które nie znajdują się na liście w izolowanej granicy sieci, witryny są otwierane w wirtualnej sesji przeglądania funkcji Hyper-V. Zaufane lokacje są definiowane przez granicę sieci.

  • Włącz Application Guard dla przeglądarki Edge (opcje)
    Ustawienie domyślne punktu odniesienia: włączone dla przeglądarki Edge
    Dowiedz się więcej

    • Blokuj zawartość zewnętrzną z witryn niezatwierdowanych przez przedsiębiorstwo
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Zachowanie schowka
      Ustawienie domyślne punktu odniesienia: blokuj kopiowanie i wklejanie między komputerem i przeglądarką
      Dowiedz się więcej

  • Zasady izolacji sieci systemu Windows
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Domeny sieciowe
      Wartość domyślna punktu odniesienia: securitycenter.windows.com

Funkcja BitLocker

  • Wymagaj szyfrowania kart pamięci (tylko urządzenia przenośne)
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

    Uwaga

    Wsparcie dla Windows 10 Mobile i Windows Phone 8.1 zakończyło się w sierpniu 2020 r.

  • Włączanie pełnego szyfrowania dysków dla systemów operacyjnych i stałych dysków danych
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Zasady dysków systemowych funkcji BitLocker
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Konfigurowanie metody szyfrowania dla dysków systemu operacyjnego
      Ustawienie domyślne punktu odniesienia: nieskonfigurowane
      Dowiedz się więcej

  • Zasady dysków stałych funkcji BitLocker
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Blokuj dostęp do zapisu na stałych dyskach danych, które nie są chronione przez funkcję BitLocker
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej
      To ustawienie jest dostępne, gdy zasady dysków stałych funkcji BitLocker mają ustawioną wartość Konfiguruj.

    • Konfigurowanie metody szyfrowania dla stałych dysków danych
      Domyślna wartość bazowa: 128-bitowy interfejs XTS AES
      Dowiedz się więcej

  • Zasady dysków wymiennych funkcji BitLocker
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Konfigurowanie metody szyfrowania dla wymiennych dysków danych
      Domyślna wartość bazowa: AES 128bit CBC
      Dowiedz się więcej

    • Blokuj dostęp do zapisu na wymiennych dyskach danych, które nie są chronione przez funkcję BitLocker
      Ustawienie domyślne punktu odniesienia: nieskonfigurowane
      Dowiedz się więcej

  • Stany wstrzymania podczas uśpienia podczas pracy z baterią Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Stany wstrzymania podczas uśpienia po podłączeniu
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Włączanie pełnego szyfrowania dysków dla systemów operacyjnych i stałych dysków danych
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Zasady dysków systemowych funkcji BitLocker
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Wymagane jest uwierzytelnianie uruchamiania
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Numer PIN uruchamiania zgodnego modułu TPM
      Ustawienie domyślne punktu odniesienia: dozwolone
      Dowiedz się więcej

    • Zgodny klucz uruchamiania modułu TPM
      Wartość domyślna punktu odniesienia: wymagane
      Dowiedz się więcej

    • Wyłączanie funkcji BitLocker na urządzeniach, na których moduł TPM jest niezgodny
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Konfigurowanie metody szyfrowania dla dysków systemu operacyjnego
      Ustawienie domyślne punktu odniesienia: nieskonfigurowane
      Dowiedz się więcej

  • Zasady dysków stałych funkcji BitLocker
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Blokuj dostęp do zapisu na stałych dyskach danych, które nie są chronione przez funkcję BitLocker
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej
      To ustawienie jest dostępne, gdy zasady dysków stałych funkcji BitLocker mają ustawioną wartość Konfiguruj.

    • Konfigurowanie metody szyfrowania dla stałych dysków danych
      Domyślna wartość bazowa: 128-bitowy interfejs XTS AES
      Dowiedz się więcej

  • Zasady dysków wymiennych funkcji BitLocker
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Konfigurowanie metody szyfrowania dla wymiennych dysków danych
      Domyślna wartość bazowa: AES 128bit CBC
      Dowiedz się więcej

    • Blokuj dostęp do zapisu na wymiennych dyskach danych, które nie są chronione przez funkcję BitLocker
      Ustawienie domyślne punktu odniesienia: nieskonfigurowane
      Dowiedz się więcej

  • Zasady dysków systemowych funkcji BitLocker
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Wymagane jest uwierzytelnianie uruchamiania
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Numer PIN uruchamiania zgodnego modułu TPM
      Ustawienie domyślne punktu odniesienia: dozwolone
      Dowiedz się więcej

    • Zgodny klucz uruchamiania modułu TPM
      Wartość domyślna punktu odniesienia: wymagane
      Dowiedz się więcej

    • Wyłączanie funkcji BitLocker na urządzeniach, na których moduł TPM jest niezgodny
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Konfigurowanie metody szyfrowania dla dysków systemu operacyjnego
      Ustawienie domyślne punktu odniesienia: nieskonfigurowane
      Dowiedz się więcej

  • Stany wstrzymania podczas uśpienia podczas pracy z baterią Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Stany wstrzymania podczas uśpienia po podłączeniu
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Włączanie pełnego szyfrowania dysków dla systemów operacyjnych i stałych dysków danych
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Zasady dysków stałych funkcji BitLocker
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Blokuj dostęp do zapisu na stałych dyskach danych, które nie są chronione przez funkcję BitLocker
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej
      To ustawienie jest dostępne, gdy zasady dysków stałych funkcji BitLocker mają ustawioną wartość Konfiguruj.

    • Konfigurowanie metody szyfrowania dla stałych dysków danych
      Domyślna wartość bazowa: 128-bitowy interfejs XTS AES
      Dowiedz się więcej

  • Zasady dysków wymiennych funkcji BitLocker
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Konfigurowanie metody szyfrowania dla wymiennych dysków danych
      Domyślna wartość bazowa: AES 128bit CBC
      Dowiedz się więcej

    • Blokuj dostęp do zapisu na wymiennych dyskach danych, które nie są chronione przez funkcję BitLocker
      Ustawienie domyślne punktu odniesienia: nieskonfigurowane
      Dowiedz się więcej

Przeglądarka

  • Wymagaj filtra SmartScreen dla przeglądarki Microsoft Edge
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj dostęp do złośliwej witryny
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj pobieranie niezweryfikowanych plików
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Ochrona danych

  • Blokuj bezpośredni dostęp do pamięci
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Device Guard

  • Włączanie funkcji credential guard
    Ustawienie domyślne punktu odniesienia: Włącz za pomocą blokady UEFI
    Dowiedz się więcej

Instalowanie urządzenia

  • Instalacja urządzeń sprzętowych według identyfikatorów urządzeń
    Ustawienie domyślne punktu odniesienia: blokuj instalację urządzenia sprzętowego
    Dowiedz się więcej

    • Usuwanie pasujących urządzeń sprzętowych Wartość domyślna punktu odniesienia: Tak

    • Zablokowane identyfikatory urządzeń sprzętowych
      Domyślna wartość bazowa: domyślnie nie skonfigurowano. Ręcznie dodaj co najmniej jeden identyfikator urządzenia.

  • Instalacja urządzenia sprzętowego według klas konfiguracji
    Ustawienie domyślne punktu odniesienia: blokuj instalację urządzenia sprzętowego
    Dowiedz się więcej

    • Usuwanie pasujących urządzeń sprzętowych Ustawienie domyślne punktu odniesienia: nieskonfigurowane

    • Zablokowane identyfikatory urządzeń sprzętowych Domyślna wartość bazowa: domyślnie nie skonfigurowano. Ręcznie dodaj co najmniej jeden identyfikator urządzenia.

  • Blokuj instalację urządzeń sprzętowych według klas konfiguracji:
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

    • Usuń pasujące urządzenia sprzętowe:
      Wartość domyślna punktu odniesienia: Tak

    • Lista bloków
      Domyślna wartość bazowa: domyślnie nie skonfigurowano. Ręcznie dodaj co najmniej jeden unikatowy identyfikator globalnie klasy konfiguracji.

DMA Guard

  • Wyliczenie urządzeń zewnętrznych niezgodnych z ochroną DMA jądra
    Ustawienie domyślne punktu odniesienia: Blokuj wszystkie
    Dowiedz się więcej
  • Wyliczenie urządzeń zewnętrznych niezgodnych z ochroną DMA jądra
    Ustawienie domyślne punktu odniesienia: nieskonfigurowane
    Dowiedz się więcej

Wykrywanie i reagowanie na punkty końcowe

  • Udostępnianie przykładowe dla wszystkich plików
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Przyspieszanie częstotliwości raportowania danych telemetrycznych
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Zapora

  • Stanowy protokół transferu plików (FTP)
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Liczba sekund bezczynności skojarzenia zabezpieczeń przed jego usunięciem
    Wartość domyślna punktu odniesienia: 300
    Dowiedz się więcej

  • Kodowanie klucza wstępnie udostępnionego
    Wartość domyślna punktu odniesienia: UTF8
    Dowiedz się więcej

  • Weryfikacja listy odwołania certyfikatów (CRL)
    Ustawienie domyślne punktu odniesienia: nieskonfigurowane
    Dowiedz się więcej

  • Kolejkowanie pakietów
    Ustawienie domyślne punktu odniesienia: nieskonfigurowane
    Dowiedz się więcej

  • Prywatny profil zapory
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Połączenia przychodzące zablokowane
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Wymagane odpowiedzi emisji pojedynczej na emisje multiemisji
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Wymagane połączenia wychodzące
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Zablokowane powiadomienia przychodzące
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Globalne reguły portów ze scalonych zasad grupy
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Zapora włączona
      Ustawienie domyślne punktu odniesienia: dozwolone
      Dowiedz się więcej

    • Reguły autoryzowanej aplikacji z zasad grupy nie zostały scalone
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Reguły zabezpieczeń połączeń z zasad grupy nie zostały scalone
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Wymagany ruch przychodzący
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Reguły zasad z zasad grupy nie zostały scalone
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

  • Tryb niewidzialności zablokowany
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Publiczny profil zapory
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Połączenia przychodzące zablokowane
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Wymagane odpowiedzi emisji pojedynczej na emisje multiemisji
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Wymagane połączenia wychodzące
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Reguły autoryzowanej aplikacji z zasad grupy nie zostały scalone
      Wartość domyślna punktu odniesienia: Tak**
      Dowiedz się więcej

    • Zablokowane powiadomienia przychodzące
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Globalne reguły portów ze scalonych zasad grupy
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Zapora włączona
      Ustawienie domyślne punktu odniesienia: dozwolone
      Dowiedz się więcej

    • Reguły zabezpieczeń połączeń z zasad grupy nie zostały scalone
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Wymagany ruch przychodzący
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Reguły zasad z zasad grupy nie zostały scalone
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

  • Tryb niewidzialności zablokowany
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Domena profilu zapory
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Wymagane odpowiedzi emisji pojedynczej na emisje multiemisji
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Reguły autoryzowanej aplikacji z zasad grupy nie zostały scalone
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Zablokowane powiadomienia przychodzące
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Globalne reguły portów ze scalonych zasad grupy
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Zapora włączona
      Ustawienie domyślne punktu odniesienia: dozwolone
      Dowiedz się więcej

    • Reguły zabezpieczeń połączeń z zasad grupy nie zostały scalone
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Reguły zasad z zasad grupy nie zostały scalone
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

  • Tryb niewidzialności zablokowany
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Microsoft Defender

  • Włączanie ochrony w czasie rzeczywistym
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Dodatkowa ilość czasu (0–50 sekund) na wydłużenie limitu czasu ochrony w chmurze
    Wartość domyślna punktu odniesienia: 50
    Dowiedz się więcej

  • Skanuj wszystkie pobrane pliki i załączniki
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Typ skanowania
    Domyślna wartość bazowa: szybkie skanowanie
    Dowiedz się więcej

  • Dzień skanowania harmonogramu usługi Defender:
    Domyślna wartość bazowa: Codziennie

  • Godzina rozpoczęcia skanowania w usłudze Defender:
    Ustawienie domyślne punktu odniesienia: nieskonfigurowane

  • Zgoda na przesyłanie przykładu usługi Defender
    Ustawienie domyślne punktu odniesienia: automatycznie wysyłaj bezpieczne przykłady
    Dowiedz się więcej

  • Poziom ochrony dostarczanej w chmurze
    Wartość domyślna punktu odniesienia: wysoka
    Dowiedz się więcej

  • Skanowanie dysków wymiennych podczas pełnego skanowania
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Akcja potencjalnie niechcianej aplikacji w usłudze Defender
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Włączanie ochrony dostarczanej w chmurze
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Włączanie ochrony w czasie rzeczywistym
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Dodatkowa ilość czasu (0–50 sekund) na wydłużenie limitu czasu ochrony w chmurze
    Wartość domyślna punktu odniesienia: 50
    Dowiedz się więcej

  • Skanuj wszystkie pobrane pliki i załączniki
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Typ skanowania
    Domyślna wartość bazowa: szybkie skanowanie
    Dowiedz się więcej

  • Zgoda na przesyłanie przykładu usługi Defender
    Ustawienie domyślne punktu odniesienia: automatycznie wysyłaj bezpieczne przykłady
    Dowiedz się więcej

  • Poziom ochrony dostarczanej w chmurze
    Wartość domyślna punktu odniesienia: wysoka
    Dowiedz się więcej

  • Skanowanie dysków wymiennych podczas pełnego skanowania
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Akcja potencjalnie niechcianej aplikacji w usłudze Defender
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Włączanie ochrony dostarczanej w chmurze
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Uruchom codzienne szybkie skanowanie pod adresem
    Wartość domyślna punktu odniesienia: 2:00
    Dowiedz się więcej

  • Godzina rozpoczęcia zaplanowanego skanowania
    Wartość domyślna punktu odniesienia: 2:00

  • Konfigurowanie niskiego priorytetu procesora CPU dla zaplanowanych skanów
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj aplikacjom komunikacyjnym pakietu Office możliwość tworzenia procesów podrzędnych
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Zablokuj programowi Adobe Reader tworzenie procesów podrzędnych
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Skanowanie przychodzących wiadomości e-mail
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Włączanie ochrony w czasie rzeczywistym
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Liczba dni (0–90) do przechowywania złośliwego oprogramowania poddanej kwarantannie
    Wartość domyślna punktu odniesienia: 0
    Dowiedz się więcej

  • Harmonogram skanowania systemu defender
    Ustawienie domyślne punktu odniesienia: zdefiniowane przez użytkownika
    Dowiedz się więcej

  • Dodatkowa ilość czasu (0–50 sekund) na wydłużenie limitu czasu ochrony w chmurze
    Wartość domyślna punktu odniesienia: 50
    Dowiedz się więcej

  • Skanowanie zamapowanych dysków sieciowych podczas pełnego skanowania
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Wyłącz ochronę sieci
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Skanuj wszystkie pobrane pliki i załączniki
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj ochronę dostępu
    Ustawienie domyślne punktu odniesienia: nieskonfigurowane
    Dowiedz się więcej

  • Skanowanie skryptów przeglądarki
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokowanie dostępu użytkowników do aplikacji Microsoft Defender
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Maksymalne dozwolone użycie procesora CPU (0–100 procent) na skanowanie
    Wartość domyślna punktu odniesienia: 50
    Dowiedz się więcej

  • Typ skanowania
    Domyślna wartość bazowa: szybkie skanowanie
    Dowiedz się więcej

  • Wprowadź częstotliwość (0–24 godziny) sprawdzania dostępności aktualizacji analizy zabezpieczeń
    Wartość domyślna punktu odniesienia: 8
    Dowiedz się więcej

  • Zgoda na przesyłanie przykładu usługi Defender
    Ustawienie domyślne punktu odniesienia: automatycznie wysyłaj bezpieczne przykłady
    Dowiedz się więcej

  • Poziom ochrony dostarczanej w chmurze
    Ustawienie domyślne punktu odniesienia: *Nie skonfigurowano
    Dowiedz się więcej

  • Skanowanie plików archiwum
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Włączanie monitorowania zachowania
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Skanowanie dysków wymiennych podczas pełnego skanowania
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Skanowanie plików sieciowych
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Akcja potencjalnie niechcianej aplikacji w usłudze Defender
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Włączanie ochrony dostarczanej w chmurze
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj aplikacjom pakietu Office wstrzykiwanie kodu do innych procesów
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokowanie tworzenia zawartości wykonywalnej przez aplikacje pakietu Office
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokowanie uruchamiania pobranej zawartości wykonywalnej w języku JavaScript lub VBScript
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Włączanie ochrony sieci
    Domyślna wartość bazowa: tryb inspekcji
    Dowiedz się więcej

  • Blokuj niezaufane i niepodpisane procesy uruchamiane z portu USB
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj kradzież poświadczeń z podsystemu lokalnego urzędu zabezpieczeń systemu Windows (lsass.exe)
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Blokuj pobieranie zawartości wykonywalnej z klientów poczty e-mail i poczty internetowej
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokowanie tworzenia procesów podrzędnych przez wszystkie aplikacje pakietu Office
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj wykonywanie potencjalnie zaciemnionych skryptów (js/vbs/ps)
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj wywołania interfejsu API Win32 z makra pakietu Office
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Uruchom codzienne szybkie skanowanie pod adresem
    Wartość domyślna punktu odniesienia: 2:00
    Dowiedz się więcej

  • Godzina rozpoczęcia zaplanowanego skanowania
    Wartość domyślna punktu odniesienia: 2:00

  • Konfigurowanie niskiego priorytetu procesora CPU dla zaplanowanych skanów
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj aplikacjom komunikacyjnym pakietu Office możliwość tworzenia procesów podrzędnych
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Zablokuj programowi Adobe Reader tworzenie procesów podrzędnych
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Skanowanie przychodzących wiadomości e-mail
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Włączanie ochrony w czasie rzeczywistym
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Liczba dni (0–90) do przechowywania złośliwego oprogramowania poddanej kwarantannie
    Wartość domyślna punktu odniesienia: 0
    Dowiedz się więcej

  • Harmonogram skanowania systemu defender
    Ustawienie domyślne punktu odniesienia: zdefiniowane przez użytkownika
    Dowiedz się więcej

  • Dodatkowa ilość czasu (0–50 sekund) na wydłużenie limitu czasu ochrony w chmurze
    Wartość domyślna punktu odniesienia: 50
    Dowiedz się więcej

  • Skanowanie zamapowanych dysków sieciowych podczas pełnego skanowania
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Wyłącz ochronę sieci
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Skanuj wszystkie pobrane pliki i załączniki
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj ochronę dostępu
    Ustawienie domyślne punktu odniesienia: nieskonfigurowane
    Dowiedz się więcej

  • Skanowanie skryptów przeglądarki
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokowanie dostępu użytkowników do aplikacji Microsoft Defender
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Maksymalne dozwolone użycie procesora CPU (0–100 procent) na skanowanie
    Wartość domyślna punktu odniesienia: 50
    Dowiedz się więcej

  • Typ skanowania
    Domyślna wartość bazowa: szybkie skanowanie
    Dowiedz się więcej

  • Wprowadź częstotliwość (0–24 godziny) sprawdzania dostępności aktualizacji analizy zabezpieczeń
    Wartość domyślna punktu odniesienia: 8
    Dowiedz się więcej

  • Zgoda na przesyłanie przykładu usługi Defender
    Ustawienie domyślne punktu odniesienia: automatycznie wysyłaj bezpieczne przykłady
    Dowiedz się więcej

  • Poziom ochrony dostarczanej w chmurze
    Ustawienie domyślne punktu odniesienia: *Nie skonfigurowano
    Dowiedz się więcej

  • Skanowanie plików archiwum
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Włączanie monitorowania zachowania
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Skanowanie dysków wymiennych podczas pełnego skanowania
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Skanowanie plików sieciowych
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Akcja potencjalnie niechcianej aplikacji w usłudze Defender
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Włączanie ochrony dostarczanej w chmurze
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj aplikacjom pakietu Office wstrzykiwanie kodu do innych procesów
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokowanie tworzenia zawartości wykonywalnej przez aplikacje pakietu Office
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokowanie uruchamiania pobranej zawartości wykonywalnej w języku JavaScript lub VBScript
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Włączanie ochrony sieci
    Domyślna wartość bazowa: tryb inspekcji
    Dowiedz się więcej

  • Blokuj niezaufane i niepodpisane procesy uruchamiane z portu USB
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj kradzież poświadczeń z podsystemu lokalnego urzędu zabezpieczeń systemu Windows (lsass.exe)
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Blokuj pobieranie zawartości wykonywalnej z klientów poczty e-mail i poczty internetowej
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokowanie tworzenia procesów podrzędnych przez wszystkie aplikacje pakietu Office
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj wykonywanie potencjalnie zaciemnionych skryptów (js/vbs/ps)
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj wywołania interfejsu API Win32 z makra pakietu Office
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

Centrum zabezpieczeń usługi Microsoft Defender

  • Blokuj użytkownikom możliwość edytowania interfejsu ochrony funkcji Exploit Guard
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Inteligentny ekran

  • Blokowanie użytkownikom ignorowania ostrzeżeń filtru SmartScreen
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Włączanie filtru Windows SmartScreen
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Wymagaj filtra SmartScreen dla przeglądarki Microsoft Edge
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj dostęp do złośliwej witryny
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj pobieranie niezweryfikowanych plików
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Konfigurowanie filtra SmartScreen Microsoft Defender
    Ustawienie domyślne punktu odniesienia: włączone

  • Zapobiegaj pomijaniu monitów Microsoft Defender SmartScreen dla witryn
    Ustawienie domyślne punktu odniesienia: włączone

  • Zapobiegaj pomijaniu ostrzeżeń Microsoft Defender SmartScreen dotyczących pobierania
    Ustawienie domyślne punktu odniesienia: włączone

  • Konfigurowanie Microsoft Defender filtru SmartScreen w celu blokowania potencjalnie niechcianych aplikacji
    Ustawienie domyślne punktu odniesienia: włączone

  • Wymagaj tylko aplikacji ze sklepu
    Wartość domyślna punktu odniesienia: Tak

  • Włączanie filtru Windows SmartScreen
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Windows Hello dla firm

Aby uzyskać więcej informacji, zobacz PassportForWork CSP w dokumentacji systemu Windows.

  • Blokuj Windows Hello dla firm
    Ustawienie domyślne punktu odniesienia: wyłączone

    • Małe litery w numerze PIN Ustawienie domyślne punktu odniesienia: dozwolone

    • Znaki specjalne w numerze PIN Ustawienie domyślne punktu odniesienia: dozwolone

    • Wielkie litery w numerze PIN Ustawienie domyślne punktu odniesienia: dozwolone

Następne kroki