Inställningar för Microsoft Defender Antivirusprincip i Microsoft Intune för Windows-enheter

Visa information om de inställningar för antivirusprinciper för Endpoint Security som du kan konfigurera för Microsoft Defender Antivirus-profilen för Windows i Microsoft Intune.

Viktigt

Den 14 oktober 2025 upphörde supporten för Windows 10 och får inte kvalitets- eller funktionsuppdateringar. Windows 10 är en tillåten version i Intune. Enheter som kör den här versionen kan fortfarande registreras i Intune och använda berättigade funktioner, men funktionerna garanteras inte och kan variera.

Obs!

Den här artikeln beskriver inställningarna du hittar i profilerna Microsoft Defender Antivirus och Microsoft Defender Antivirus Exclusions som skapats före den 5 april 2022 för antiviruspolicyn för plattformen Windows 10 och senare för slutpunktssäkerhet. Den 5 april 2022 ersattes Windows 10 och senare plattform av Windows-plattformen. Profiler som skapats efter det datumet använder ett nytt inställningsformat som finns i inställningskatalogen. Med den här ändringen kan du inte längre skapa nya versioner av den gamla profilen och de utvecklas inte längre. Även om du inte längre kan skapa nya instanser av den äldre profilen kan du fortsätta att redigera och använda instanser av den som du skapade tidigare.

För profiler som använder det nya inställningsformatet har Intune inte längre en lista över varje inställning efter namn. I stället hämtas namnet på varje inställning, dess konfigurationsalternativ och dess förklarande text som visas i Microsoft Intune administrationscenter direkt från det auktoritativa innehållet för inställningar. Det innehållet kan ge mer information om användningen av inställningen i sitt rätta sammanhang. När du visar en text med inställningsinformation kan du använda länken Läs mer för att öppna innehållet.

Följande inställningsinformation för Windows-profiler gäller för de inaktuella profilerna.

Molnskydd

Aktivera molnbaserat skydd
CSP: AllowCloudProtection

Som standard skickar Defender på Windows-skrivbordsenheter information till Microsoft om eventuella problem som hittas. Microsoft analyserar den informationen för att lära sig mer om problem som påverkar dig och andra kunder, för att kunna erbjuda bättre lösningar.
- Inte konfigurerad (standard) – Inställningen återställs till systemets standardvärde.
- Nej - Inställningen är inaktiverad. Enhetsanvändare kan inte ändra den här inställningen.
- Ja – Molnbaserat skydd är aktiverat. Enhetsanvändare kan inte ändra den här inställningen.
Molnlevererad skyddsnivå
CSP: CloudBlockLevel

Konfigurera hur aggressivt Defender Antivirus blockerar och söker igenom misstänkta filer.
- Inte konfigurerad (standard) – Standardblockeringsnivå för Defender.
- Hög – Blockera det okända aggressivt samtidigt som klientens prestanda optimeras, vilket innebär en större risk för falska positiva identifieringar.
- Hög plus – Blockera aggressivt okända och tillämpa ytterligare skyddsåtgärder som kan påverka klientens prestanda.
- Nolltolerans – Blockera alla okända körbara filer.
Utökad tidsgräns för Defender Cloud i sekunder
Molnlösningsleverantör: CloudExtendedTimeout

Defender Antivirus blockerar automatiskt misstänkta filer i 10 sekunder medan det skannar dem i molnet för att se till att de är säkra. Du kan lägga till upp till 50 sekunder till tidsgränsen.

Microsoft Defender antivirus undantag

Varning

Att definiera undantag sänker skyddet som erbjuds av Microsoft Defender Antivirus. Utvärdera alltid de risker som är associerade med att implementera undantag. Exkludera endast filer som du vet inte är skadliga.

Mer information finns i översikt över undantag i dokumentationen för Microsoft Defender.

Följande inställningar är tillgängliga i Microsoft Defender Antivirus-profilen:

Sammanslagning av lokala administratörer i Defender
CSP: Configuration/DisableLocalAdminMerge

Den här inställningen styr om inställningar för undantagslistor som konfigureras av en lokal administratör sammanfogas med hanterade inställningar från Intune princip. Den här inställningen gäller för listor, till exempel hot och undantag.
- Inte konfigurerad(standard) – Unika objekt som definieras i inställningsinställningar som konfigureras av en lokal administratör sammanfogas i den resulterande gällande principen. Om det uppstår konflikter åsidosätter hanteringsinställningar från Intune principen lokala inställningar.
- Nej – beteendet är detsamma som Inte konfigurerat.
- Ja – Endast objekt som definierats av ledningen används i den resulterande gällande principen. Hanterade inställningar åsidosätter inställningar som konfigurerats av den lokala administratören.

Följande inställningar är tillgängliga i följande profiler:

Microsoft Defender Antivirus
Microsoft Defender antivirus undantag

För varje inställning i den här gruppen kan du expandera inställningen, välja Lägg till och sedan ange ett värde för exkludering.

Defender-processer för att undanta
CSP: ExcludedProcesses

Ange en lista över filer som ska öppnas av processer som ska ignoreras under en genomsökning. Själva processen undantas inte från genomsökningen.
Filnamnstillägg att undanta från skanningar och realtidsskydd
CSP: ExcludedExtensions

Ange en lista över filtypstillägg som ska ignoreras vid en genomsökning.
Defender-filer och -mappar som ska undantas
CSP: ExcludedPaths

Ange en lista över filer och katalogsökvägar som ska ignoreras vid en genomsökning.