Список параметров в базовом плане безопасности Microsoft Defender для конечной точки в Intune

  • Статья

Эта статья содержит справочные сведения о параметрах, доступных в различных версиях базовых показателей безопасности Microsoft Defender для конечной точки, которые можно развернуть с помощью Microsoft Intune. С помощью приведенных ниже вкладок можно выбрать и просмотреть параметры в текущей базовой версии и нескольких старых версиях, которые все еще могут использоваться.

Для каждого параметра вы найдете конфигурацию базовых показателей по умолчанию, которая также является рекомендуемой конфигурацией для этого параметра, предоставляемой соответствующей группой безопасности. Так как продукты и ландшафт безопасности развиваются, рекомендуемые значения по умолчанию в одной базовой версии могут не соответствовать значениям по умолчанию, которые вы найдете в более поздних версиях того же базового плана. Различные типы базовых показателей, такие как безопасность MDM и базовые показатели Defender для конечной точки , также могут задавать разные значения по умолчанию.

Если пользовательский интерфейс Intune содержит ссылку Дополнительные сведения для параметра, вы также найдете это здесь. По этой ссылке можно просмотреть поставщик службы конфигурации политики параметров (CSP) или соответствующее содержимое, объясняющее операцию параметров.

Когда становится доступна новая версия базового плана, она заменяет предыдущую версию. Профилирование экземпляров, созданных до выпуска новой версии:

  • Станьте доступным только для чтения. Вы можете продолжать использовать эти профили, но не можете изменить их, чтобы изменить их конфигурацию.
  • Можно обновить до последней версии. После обновления профиля до текущей базовой версии можно изменить профиль, чтобы изменить параметры.

Дополнительные сведения об использовании базовых показателей безопасности см. в статье Использование базовых показателей безопасности. В этой статье вы также найдете сведения о том, как:

Базовые конфигурации Microsoft Defender для конечной точки за декабрь 2020 г. — версия 6

Microsoft Defender для конечной точки базовые показатели на сентябрь 2020 г. — версия 5

Базовые конфигурации Microsoft Defender для конечной точки за апрель 2020 г. — версия 4

Базовые конфигурации Microsoft Defender для конечной точки за март 2020 г. — версия 3

Базовый Microsoft Defender для конечной точки доступен, когда среда соответствует предварительным требованиям для использования Microsoft Defender для конечной точки.

Этот базовый план оптимизирован для физических устройств и не рекомендуется использовать на виртуальных машинах или конечных точках VDI. Некоторые базовые параметры могут влиять на удаленные интерактивные сеансы в виртуализированных средах. Дополнительные сведения см. в статье Повышение уровня соответствия требованиям базового уровня безопасности Microsoft Defender для конечной точки в документации по Windows.

Правила сокращения направлений атак

Правила сокращения направлений атаки поддерживают слияние параметров из разных политик для создания надмножества политик для каждого устройства. Объединяются только параметры, которые не конфликтуют. Конфликтующие параметры не добавляются в надмножество правил. Ранее, если две политики включали конфликты для одного параметра, обе политики помечались как конфликтующие, и параметры из любого профиля не развертывались.

Поведение слияния правил сокращения направлений атаки выглядит следующим образом:

  • Правила сокращения направлений атаки из следующих профилей оцениваются для каждого устройства, к которого применяются правила:
    • Политика конфигурации > устройств > Профиль > защиты конечных точек Microsoft Defender Сокращение направлений атак Exploit Guard >
    • Политика сокращения направлений > атак безопасности > конечных точек Правила сокращения направлений атак
    • Базовые показатели безопасности > конечных > точек Microsoft Defender для конечной точки базовые правила сокращения направлений> атак.
  • Параметры, не имеющие конфликтов, добавляются в надмножество политики для устройства.
  • Если две или несколько политик имеют конфликтующие параметры, конфликтующие параметры не добавляются в объединенную политику, а параметры, которые не конфликтуют, добавляются в политику надмножества, применяемую к устройству.
  • Удерживаются только конфигурации для конфликтующих параметров.

Дополнительные сведения см. в статье Правила сокращения направлений атак в документации по Microsoft Defender для конечной точки.

  • Запретить приложению Office для коммуникации создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Запретить Adobe Reader создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Запрет приложений Office от внедрения кода в другие процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запрет приложениям Office создавать исполняемое содержимое
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка запуска скачаемого исполняемого содержимого в JavaScript или VBScript
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включение защиты сети
    Базовое значение по умолчанию: включить
    Подробнее

  • Блокировка недоверенных и неподписанных процессов, выполняемых с USB
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe)
    Базовое значение по умолчанию: включить
    Подробнее

  • Блокировка загрузки исполняемого содержимого из клиентов электронной почты и веб-почты
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запретить всем приложениям Office создавать дочерние процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировать выполнение потенциально скрытых скриптов (js/vbs/ps)
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка вызовов API Win32 из макроса Office
    Базовое значение по умолчанию: Блокировать
    Подробнее

Application Guard

Дополнительные сведения см. в статье WindowsDefenderApplicationGuard CSP документации по Windows.

При использовании Microsoft Edge Application Guard в Microsoft Defender защищает среду от сайтов, которые не являются доверенными в вашей организации. Когда пользователи посещают сайты, которые не указаны в вашей изолированной сетевой границе, они открываются в виртуальном сеансе просмотра Hyper-V. Доверенные сайты определяются границей сети.

  • Включение Application Guard для Edge (параметры)
    Базовое значение по умолчанию: включено для Edge
    Подробнее

    • Блокировка внешнего содержимого с сайтов, не утвержденных предприятиями
      Базовое значение по умолчанию: Да
      Подробнее

    • Поведение буфера обмена
      Базовое значение по умолчанию: блокировка копирования и вставки между компьютером и браузером
      Подробнее

  • Политика сетевой изоляции Windows
    Базовое значение по умолчанию: настройка
    Подробнее

    • Сетевые домены
      Базовое значение по умолчанию: securitycenter.windows.com

BitLocker

  • Требовать шифрование карт памяти (только для мобильных устройств)
    Базовое значение по умолчанию: Да
    Подробнее

    Примечание.

    Поддержка Windows 10 Mobile и Windows Phone 8.1 прекращена в августе 2020 г.

  • Включение полного шифрования дисков для ОС и фиксированных дисков данных
    Базовое значение по умолчанию: Да
    Подробнее

  • Политика BitLocker в отношении системных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Настройка метода шифрования для дисков операционной системы
      Базовое значение по умолчанию: не настроено
      Подробнее

  • Политика BitLocker в отношении встроенных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Блокировка доступа на запись к фиксированным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: Да
      Подробнее
      Этот параметр доступен, если для фиксированной политики диска BitLocker задано значение Настройка.

    • Настройка метода шифрования для фиксированных дисков данных
      Базовое значение по умолчанию: AES 128bit XTS
      Подробнее

  • Политика BitLocker в отношении съемных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Настройка метода шифрования для съемных дисков с данными
      Базовое значение по умолчанию: AES 128bit CBC
      Подробнее

    • Блокировка доступа на запись к съемным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: не настроено
      Подробнее

  • Состояния ожидания при спящем режиме во время работы от аккумулятора Базовое значение по умолчанию: отключено
    Подробнее

  • Состояния ожидания во время подключения к спящему режиму
    Базовое значение по умолчанию: отключено
    Подробнее

  • Включение полного шифрования дисков для ОС и фиксированных дисков данных
    Базовое значение по умолчанию: Да
    Подробнее

  • Политика BitLocker в отношении системных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Требуется проверка подлинности при запуске
      Базовое значение по умолчанию: Да
      Подробнее

    • ПИН-код запуска совместимого доверенного платформенного модуля
      Базовое значение по умолчанию: разрешено
      Подробнее

    • Ключ запуска совместимого доверенного платформенного модуля
      Базовое значение по умолчанию: обязательный
      Подробнее

    • Отключение BitLocker на устройствах, где TPM несовместим
      Базовое значение по умолчанию: Да
      Подробнее

    • Настройка метода шифрования для дисков операционной системы
      Базовое значение по умолчанию: не настроено
      Подробнее

  • Политика BitLocker в отношении встроенных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Блокировка доступа на запись к фиксированным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: Да
      Подробнее
      Этот параметр доступен, если для фиксированной политики диска BitLocker задано значение Настройка.

    • Настройка метода шифрования для фиксированных дисков данных
      Базовое значение по умолчанию: AES 128bit XTS
      Подробнее

  • Политика BitLocker в отношении съемных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Настройка метода шифрования для съемных дисков с данными
      Базовое значение по умолчанию: AES 128bit CBC
      Подробнее

    • Блокировка доступа на запись к съемным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: не настроено
      Подробнее

  • Политика BitLocker в отношении системных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Требуется проверка подлинности при запуске
      Базовое значение по умолчанию: Да
      Подробнее

    • ПИН-код запуска совместимого доверенного платформенного модуля
      Базовое значение по умолчанию: разрешено
      Подробнее

    • Ключ запуска совместимого доверенного платформенного модуля
      Базовое значение по умолчанию: обязательный
      Подробнее

    • Отключение BitLocker на устройствах, где TPM несовместим
      Базовое значение по умолчанию: Да
      Подробнее

    • Настройка метода шифрования для дисков операционной системы
      Базовое значение по умолчанию: не настроено
      Подробнее

  • Состояния ожидания при спящем режиме во время работы от аккумулятора Базовое значение по умолчанию: отключено
    Подробнее

  • Состояния ожидания во время подключения к спящему режиму
    Базовое значение по умолчанию: отключено
    Подробнее

  • Включение полного шифрования дисков для ОС и фиксированных дисков данных
    Базовое значение по умолчанию: Да
    Подробнее

  • Политика BitLocker в отношении встроенных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Блокировка доступа на запись к фиксированным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: Да
      Подробнее
      Этот параметр доступен, если для фиксированной политики диска BitLocker задано значение Настройка.

    • Настройка метода шифрования для фиксированных дисков данных
      Базовое значение по умолчанию: AES 128bit XTS
      Подробнее

  • Политика BitLocker в отношении съемных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Настройка метода шифрования для съемных дисков с данными
      Базовое значение по умолчанию: AES 128bit CBC
      Подробнее

    • Блокировка доступа на запись к съемным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: не настроено
      Подробнее

Браузер

  • Требовать SmartScreen для Microsoft Edge
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка доступа к вредоносному сайту
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка непроверенного скачивания файла
    Базовое значение по умолчанию: Да
    Подробнее

Защита данных

  • Блокировка прямого доступа к памяти
    Базовое значение по умолчанию: Да
    Подробнее

Device Guard

  • Включение защиты учетных данных
    Базовое значение по умолчанию: включение с блокировкой UEFI
    Подробнее

Установка устройства

  • Установка аппаратного устройства по идентификаторам устройств
    Базовое значение по умолчанию: блокировать установку аппаратного устройства
    Подробнее

    • Удаление соответствующих аппаратных устройств Базовое значение по умолчанию: Да

    • Заблокированные идентификаторы аппаратных устройств
      Базовое значение по умолчанию: не настроено по умолчанию. Добавьте один или несколько идентификаторов устройств вручную.

  • Установка аппаратного устройства по классам установки
    Базовое значение по умолчанию: блокировать установку аппаратного устройства
    Подробнее

    • Удаление соответствующих аппаратных устройств Базовое значение по умолчанию: не настроено

    • Заблокированные идентификаторы аппаратных устройств Базовое значение по умолчанию: не настроено по умолчанию. Добавьте один или несколько идентификаторов устройств вручную.

  • Блокировать установку аппаратного устройства с помощью классов установки:
    Базовое значение по умолчанию: Да
    Подробнее

    • Удалите соответствующие аппаратные устройства:
      Базовое значение по умолчанию: Да

    • Список блокировок
      Базовое значение по умолчанию: не настроено по умолчанию. Добавьте один или несколько глобальных уникальных идентификаторов класса установки вручную.

DMA Guard

  • Перечисление внешних устройств, несовместимых с защитой DMA ядра
    Базовое значение по умолчанию: блокировать все
    Подробнее
  • Перечисление внешних устройств, несовместимых с защитой DMA ядра
    Базовое значение по умолчанию: не настроено
    Подробнее

Обнаружение и нейтрализация атак на конечные точки

  • Общий доступ к примерам для всех файлов
    Базовое значение по умолчанию: Да
    Подробнее

  • Ускорение частоты передачи данных телеметрии
    Базовое значение по умолчанию: Да
    Подробнее

Брандмауэр

  • Протокол передачи файлов с отслеживанием состояния (FTP)
    Базовое значение по умолчанию: отключено
    Подробнее

  • Количество секунд, в течение которых связь безопасности может быть бездействуема перед удалением
    Базовое значение по умолчанию: 300
    Подробнее

  • Кодирование ключа с предварительным доступом
    Базовое значение по умолчанию: UTF8
    Подробнее

  • Проверка списка отзыва сертификатов (CRL)
    Базовое значение по умолчанию: не настроено
    Подробнее

  • Очередь пакетов
    Базовое значение по умолчанию: не настроено
    Подробнее

  • Профиль брандмауэра частный
    Базовое значение по умолчанию: настройка
    Подробнее

    • Входящие подключения заблокированы
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуются одноадресные ответы на многоадресную рассылку
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуется исходящие подключения
      Базовое значение по умолчанию: Да
      Подробнее

    • Входящие уведомления заблокированы
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила глобального порта из объединенной групповой политики
      Базовое значение по умолчанию: Да
      Подробнее

    • Брандмауэр включен
      Базовое значение по умолчанию: разрешено
      Подробнее

    • Правила авторизованного приложения из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила безопасности подключения из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуется входящий трафик
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила политики из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

  • Режим скрытия заблокирован
    Базовое значение по умолчанию: Да
    Подробнее

  • Профиль брандмауэра общедоступный
    Базовое значение по умолчанию: настройка
    Подробнее

    • Входящие подключения заблокированы
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуются одноадресные ответы на многоадресную рассылку
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуется исходящие подключения
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила авторизованного приложения из групповой политики не объединены
      Базовое значение по умолчанию: Да**
      Подробнее

    • Входящие уведомления заблокированы
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила глобального порта из объединенной групповой политики
      Базовое значение по умолчанию: Да
      Подробнее

    • Брандмауэр включен
      Базовое значение по умолчанию: разрешено
      Подробнее

    • Правила безопасности подключения из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуется входящий трафик
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила политики из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

  • Режим скрытия заблокирован
    Базовое значение по умолчанию: Да
    Подробнее

  • Домен профиля брандмауэра
    Базовое значение по умолчанию: настройка
    Подробнее

    • Требуются одноадресные ответы на многоадресную рассылку
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила авторизованного приложения из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

    • Входящие уведомления заблокированы
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила глобального порта из объединенной групповой политики
      Базовое значение по умолчанию: Да
      Подробнее

    • Брандмауэр включен
      Базовое значение по умолчанию: разрешено
      Подробнее

    • Правила безопасности подключения из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила политики из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

  • Режим скрытия заблокирован
    Базовое значение по умолчанию: Да
    Подробнее

Microsoft Defender

  • Включение защиты в режиме реального времени
    Базовое значение по умолчанию: Да
    Подробнее

  • Дополнительное время (0–50 секунд) для продления времени ожидания облачной защиты
    Базовое значение по умолчанию: 50
    Подробнее

  • Сканирование всех скачанных файлов и вложений
    Базовое значение по умолчанию: Да
    Подробнее

  • Тип сканирования
    Базовое значение по умолчанию: быстрая проверка
    Подробнее

  • День проверки расписания в Защитнике:
    Базовое значение по умолчанию: "Каждый день"

  • Время начала сканирования Defender:
    Базовое значение по умолчанию: не настроено

  • Согласие на отправку примера Defender
    Базовое значение по умолчанию: автоматическая отправка безопасных примеров
    Подробнее

  • Уровень защиты, предоставляемый облаком
    Базовое значение по умолчанию: High
    Подробнее

  • Проверка съемных дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Действие Защитника при обнаружении потенциально нежелательного приложения
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включить облачную защиту
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение защиты в режиме реального времени
    Базовое значение по умолчанию: Да
    Подробнее

  • Дополнительное время (0–50 секунд) для продления времени ожидания облачной защиты
    Базовое значение по умолчанию: 50
    Подробнее

  • Сканирование всех скачанных файлов и вложений
    Базовое значение по умолчанию: Да
    Подробнее

  • Тип сканирования
    Базовое значение по умолчанию: быстрая проверка
    Подробнее

  • Согласие на отправку примера Defender
    Базовое значение по умолчанию: автоматическая отправка безопасных примеров
    Подробнее

  • Уровень защиты, предоставляемый облаком
    Базовое значение по умолчанию: High
    Подробнее

  • Проверка съемных дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Действие Защитника при обнаружении потенциально нежелательного приложения
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включить облачную защиту
    Базовое значение по умолчанию: Да
    Подробнее

  • Выполнение ежедневной быстрой проверки по адресу
    Базовое значение по умолчанию: 2:00
    Подробнее

  • Запланированное время начала сканирования
    Базовое значение по умолчанию: 2:00

  • Настройка низкого приоритета ЦП для запланированных проверок
    Базовое значение по умолчанию: Да
    Подробнее

  • Запретить приложению Office для коммуникации создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Запретить Adobe Reader создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Сканирование входящих сообщений электронной почты
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение защиты в режиме реального времени
    Базовое значение по умолчанию: Да
    Подробнее

  • Количество дней (0–90) для хранения вредоносных программ в карантине
    Базовое значение по умолчанию: 0
    Подробнее

  • Расписание проверки системы Defender
    Базовое значение по умолчанию: пользователь определен
    Подробнее

  • Дополнительное время (0–50 секунд) для продления времени ожидания облачной защиты
    Базовое значение по умолчанию: 50
    Подробнее

  • Сканирование сопоставленных сетевых дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Включить защиту сети
    Базовое значение по умолчанию: Да
    Подробнее

  • Сканирование всех скачанных файлов и вложений
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка защиты доступа
    Базовое значение по умолчанию: не настроено
    Подробнее

  • Сканирование скриптов браузера
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка доступа пользователей к приложению Microsoft Defender
    Базовое значение по умолчанию: Да
    Подробнее

  • Максимально допустимая загрузка ЦП (0–100 %) на сканирование
    Базовое значение по умолчанию: 50
    Подробнее

  • Тип сканирования
    Базовое значение по умолчанию: быстрая проверка
    Подробнее

  • Введите частоту (0–24 часа) для проверка обновлений аналитики безопасности
    Базовое значение по умолчанию: 8
    Подробнее

  • Согласие на отправку примера Defender
    Базовое значение по умолчанию: автоматическая отправка безопасных примеров
    Подробнее

  • Уровень защиты, предоставляемый облаком
    Базовое значение по умолчанию: *Не настроено
    Подробнее

  • Сканирование архивных файлов
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение мониторинга поведения
    Базовое значение по умолчанию: Да
    Подробнее

  • Проверка съемных дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Проверка сетевых файлов
    Базовое значение по умолчанию: Да
    Подробнее

  • Действие Защитника при обнаружении потенциально нежелательного приложения
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включить облачную защиту
    Базовое значение по умолчанию: Да
    Подробнее

  • Запрет приложений Office от внедрения кода в другие процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запрет приложениям Office создавать исполняемое содержимое
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка запуска скачаемого исполняемого содержимого в JavaScript или VBScript
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включение защиты сети
    Базовое значение по умолчанию: режим аудита
    Подробнее

  • Блокировка недоверенных и неподписанных процессов, выполняемых с USB
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe)
    Базовое значение по умолчанию: включить
    Подробнее

  • Блокировка загрузки исполняемого содержимого из клиентов электронной почты и веб-почты
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запретить всем приложениям Office создавать дочерние процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировать выполнение потенциально скрытых скриптов (js/vbs/ps)
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка вызовов API Win32 из макроса Office
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Выполнение ежедневной быстрой проверки по адресу
    Базовое значение по умолчанию: 2:00
    Подробнее

  • Запланированное время начала сканирования
    Базовое значение по умолчанию: 2:00

  • Настройка низкого приоритета ЦП для запланированных проверок
    Базовое значение по умолчанию: Да
    Подробнее

  • Запретить приложению Office для коммуникации создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Запретить Adobe Reader создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Сканирование входящих сообщений электронной почты
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение защиты в режиме реального времени
    Базовое значение по умолчанию: Да
    Подробнее

  • Количество дней (0–90) для хранения вредоносных программ в карантине
    Базовое значение по умолчанию: 0
    Подробнее

  • Расписание проверки системы Defender
    Базовое значение по умолчанию: пользователь определен
    Подробнее

  • Дополнительное время (0–50 секунд) для продления времени ожидания облачной защиты
    Базовое значение по умолчанию: 50
    Подробнее

  • Сканирование сопоставленных сетевых дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Включить защиту сети
    Базовое значение по умолчанию: Да
    Подробнее

  • Сканирование всех скачанных файлов и вложений
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка защиты доступа
    Базовое значение по умолчанию: не настроено
    Подробнее

  • Сканирование скриптов браузера
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка доступа пользователей к приложению Microsoft Defender
    Базовое значение по умолчанию: Да
    Подробнее

  • Максимально допустимая загрузка ЦП (0–100 %) на сканирование
    Базовое значение по умолчанию: 50
    Подробнее

  • Тип сканирования
    Базовое значение по умолчанию: быстрая проверка
    Подробнее

  • Введите частоту (0–24 часа) для проверка обновлений аналитики безопасности
    Базовое значение по умолчанию: 8
    Подробнее

  • Согласие на отправку примера Defender
    Базовое значение по умолчанию: автоматическая отправка безопасных примеров
    Подробнее

  • Уровень защиты, предоставляемый облаком
    Базовое значение по умолчанию: *Не настроено
    Подробнее

  • Сканирование архивных файлов
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение мониторинга поведения
    Базовое значение по умолчанию: Да
    Подробнее

  • Проверка съемных дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Проверка сетевых файлов
    Базовое значение по умолчанию: Да
    Подробнее

  • Действие Защитника при обнаружении потенциально нежелательного приложения
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включить облачную защиту
    Базовое значение по умолчанию: Да
    Подробнее

  • Запрет приложений Office от внедрения кода в другие процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запрет приложениям Office создавать исполняемое содержимое
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка запуска скачаемого исполняемого содержимого в JavaScript или VBScript
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включение защиты сети
    Базовое значение по умолчанию: режим аудита
    Подробнее

  • Блокировка недоверенных и неподписанных процессов, выполняемых с USB
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe)
    Базовое значение по умолчанию: включить
    Подробнее

  • Блокировка загрузки исполняемого содержимого из клиентов электронной почты и веб-почты
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запретить всем приложениям Office создавать дочерние процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировать выполнение потенциально скрытых скриптов (js/vbs/ps)
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка вызовов API Win32 из макроса Office
    Базовое значение по умолчанию: Блокировать
    Подробнее

Центр безопасности в Microsoft Defender

  • Запретить пользователям редактировать интерфейс защиты Exploit Guard
    Базовое значение по умолчанию: Да
    Подробнее

Смарт-экран

  • Запретить пользователям игнорировать предупреждения SmartScreen
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение Windows SmartScreen
    Базовое значение по умолчанию: Да
    Подробнее

  • Требовать SmartScreen для Microsoft Edge
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка доступа к вредоносному сайту
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка непроверенного скачивания файла
    Базовое значение по умолчанию: Да
    Подробнее

  • Настройка Microsoft Defender SmartScreen
    Базовое значение по умолчанию: включено

  • Предотвращение обхода Microsoft Defender запросов SmartScreen для сайтов
    Базовое значение по умолчанию: включено

  • Предотвращение обхода предупреждений SmartScreen Microsoft Defender о скачивании
    Базовое значение по умолчанию: включено

  • Настройка Microsoft Defender SmartScreen для блокировки потенциально нежелательных приложений
    Базовое значение по умолчанию: включено

  • Требовать только приложения из Магазина
    Базовое значение по умолчанию: Да

  • Включение Windows SmartScreen
    Базовое значение по умолчанию: Да
    Подробнее

Windows Hello для бизнеса

Дополнительные сведения см. в разделе PassportForWork CSP в документации по Windows.

  • Блокировка Windows Hello для бизнеса
    Базовое значение по умолчанию: отключено

    • Строчные буквы в ПИН-коде Базовое значение по умолчанию: разрешено

    • Специальные символы в ПИН-коде Базовое значение по умолчанию: разрешено

    • Прописные буквы в ПИН-коде Базовое значение по умолчанию: разрешено

Дальнейшие действия