Inställningar för Microsoft Defender Antivirusprincip för klientanslutna enheter i Microsoft Intune

Visa de antivirusinställningar för Microsoft Defender som du kan hantera med profilen ConfigMgr Antivirus Policy (ConfigMgr) från Intune. Profilen är tillgänglig när du konfigurerar antivirusprincipen för Intune Endpoint Security och principen distribueras till enheter som du hanterar med Configuration Manager när du har konfigurerat scenariot för klientkoppling. (Sökväg i administrationscentret för Microsoft Intune: Endpoint Security>Antivirus>+ Create Policy> Platform = Windows (ConfigMgr)> Profile = Microsoft Defender Antivirus.)

Molnskydd

  • Aktivera molnbaserat skydd
    CSP: AllowCloudProtection

    Som standard skickar Defender på Windows-skrivbordsenheter information till Microsoft om eventuella problem som hittas. Microsoft analyserar den informationen för att lära sig mer om problem som påverkar dig och andra kunder, för att kunna erbjuda bättre lösningar.

    • Inte konfigurerad (standard) – Inställningen återställs till systemets standardvärde.
    • Nej Inaktiverar tjänsten Microsoft Active Protection.
    • Nej Aktiverar tjänsten Microsoft Active Protection.

  • Molnlevererad skyddsnivå
    CSP: CloudBlockLevel

    Konfigurera hur aggressivt Defender Antivirus blockerar och söker igenom misstänkta filer.

    • Inte konfigurerad (standard) – Standardblockeringsnivå för Defender.
    • Hög – Blockera det okända aggressivt samtidigt som klientens prestanda optimeras, vilket innebär en större risk för falska positiva identifieringar.
    • High Plus – Blockera aggressivt okända och tillämpa extra skyddsåtgärder som kan påverka klientens prestanda.
    • Nolltolerans – Blockera alla okända körbara filer.

  • Utökad tidsgräns för Defender Cloud i sekunder
    Molnlösningsleverantör: CloudExtendedTimeout

    Defender Antivirus blockerar automatiskt misstänkta filer i 10 sekunder så att det kan skanna filerna i molnet för att kontrollera att de är säkra. Med den här inställningen kan du lägga till upp till 50 sekunder till till tidsgränsen.

Microsoft Defender antivirus undantag

Varning

Att definiera undantag sänker skyddet som erbjuds av Microsoft Defender Antivirus. Utvärdera alltid de risker som är associerade med att implementera undantag. Exkludera endast filer som du vet inte är skadliga.

Mer information finns i översikt över undantag i dokumentationen för Microsoft Defender.

För varje inställning i den här gruppen kan du expandera inställningen, välja Lägg till och sedan ange ett värde för exkludering.

  • Defender-processer för att undanta
    CSP: ExcludedProcesses

    Ange en lista över filer som ska öppnas av processer som ska ignoreras under en genomsökning. Själva processen undantas inte från genomsökningen.

  • Filnamnstillägg att undanta från skanningar och realtidsskydd
    CSP: ExcludedExtensions

    Ange en lista över filtypstillägg som ska ignoreras vid en genomsökning.

  • Defender Files Och Mappar Att Utesluta
    CSP: ExcludedPaths

    Ange en lista över filer och katalogsökvägar som ska ignoreras vid en genomsökning.

Realtidsskydd

  • Aktivera realtidsskydd
    CSP: AllowRealtimeMonitoring

    Kräv Defender på Windows-skrivbordsenheter för att använda funktionen för realtidsövervakning.

    • Inte konfigurerad (standard) – Inställningen återställs till systemets standardläge
    • Nej Inaktiverar tjänsten för realtidsövervakning.
    • Nej Aktiverar och kör övervakningstjänsten i realtid.

  • Aktivera vid åtkomstskydd
    Molnlösningsleverantör: AllowOnAccessProtection

    Konfigurera ett virusskydd som är aktivt hela tiden, till skillnad från på begäran.

    • Inte konfigurerad (standard) – Den här principen ändrar inte tillståndet för den här inställningen på en enhet. Det befintliga tillståndet på enheten ändras inte.
    • Nej Inaktiverar tjänsten för realtidsövervakning.
    • Ja

  • Övervakning av inkommande och utgående filer
    CSP: Defender/RealTimeScanDirection

    Konfigurera den här inställningen om du vill avgöra vilken NTFS-fil och programaktivitet som övervakas.

    • Övervaka alla filer (dubbelriktad) (standard)
    • Övervaka inkommande filer
    • Övervaka utgående filer

  • Aktivera beteendeövervakning
    CSP: AllowBehaviorMonitoring

    Som standard använder Defender på Windows-skrivbordsenheter funktionen Beteendeövervakning.

    • Inte konfigurerad (standard) – Inställningen återställs till systemets standardvärde.
    • Nej Inaktiverar beteendeövervakning.
    • Nej Aktiverar beteendeövervakning i realtid.

  • Tillåt system för intrångsskydd

    Konfigurera Defender för att tillåta eller inte tillåta funktioner för intrångsskydd.

    • Inte konfigurerad (standard) – Inställningen återställs till systemets standardvärde.
    • Nej - Intrångsskyddssystem är inte tillåtet.
    • Ja - Intrångsskyddssystem är tillåtet.

  • Sök igenom alla nedladdade filer och bilagor
    CSP: EnableNetworkProtection

    Konfigurera Defender för att genomsöka alla nedladdade filer och bifogade filer.

    • Inte konfigurerad (standard) – Inställningen återställs till systemets standardvärde.
    • Nej
    • Ja

  • Skanna skript som används i Microsofts webbläsare
    CSP: AllowScriptScanning

    Konfigurera Defender för att genomsöka skript.

    • Inte konfigurerad (standard) – Inställningen återställs till systemets standardvärde.
    • Nej
    • Ja

  • Genomsök nätverksfiler
    CSP: AllowScanningNetworkFiles

    Konfigurera Defender för att genomsöka nätverksfiler.

    • Inte konfigurerad (standard) – Inställningen återställs till systemets standardvärde.
    • Nej Stänger av genomsökning av nätverksfiler.
    • Nej Söker igenom nätverksfiler.

  • Skanna e-postmeddelanden
    CSP: AllowEmailScanning

    Konfigurera Defender för att genomsöka inkommande e-post.

    • Inte konfigurerad (standard) – Inställningen återställs till systemets standardvärde.
    • Nej Inaktiverar genomsökning av e-post.
    • Nej Aktiverar genomsökning av e-post.

Åtgärda

  • Antal dagar (0-90) att behålla skadlig kod i karantän
    CSP: DaysToRetainCleanedMalware

    Ange ett antal dagar mellan noll och 90 som systemet lagrar objekt i karantän innan de tas bort automatiskt. Värdet noll håller objekt i karantän och tar inte bort dem automatiskt.

  • Skicka provmedgivande

    • Inte konfigurerad (standard)
    • Fråga alltid
    • Skicka säkra prover automatiskt
    • Skicka aldrig
    • Skicka alla prover automatiskt

  • Åtgärd för potentiellt oönskade program
    CSP: PUAProtection

    Ange identifieringsnivån för potentiellt oönskade program. Defender varnar användare när potentiellt oönskad programvara laddas ned eller försöker installeras på en enhet.

    • Inte konfigurerad (standard) – Inställningen återställs till systemets standardläge, vilket är PUA-skydd AV.
    • Inaktiverad – Windows Defender skyddar inte mot potentiellt oönskade program.
    • Aktiverad – Identifierade objekt blockeras. De kommer att visa sig i historien tillsammans med andra hot.
    • Granskningsläge – Defender identifierar potentiellt oönskade program, men vidtar inga åtgärder. Du kan granska information om de program som Defender skulle ha vidtagit åtgärder mot genom att söka efter händelser som har skapats av Defender i loggboken.

  • Skapa en systemåterställningspunkt innan datorerna rensas

    • Inte konfigurerad (standard)
    • Nej
    • Ja

  • Åtgärder för identifierade hot
    CSP: ThreatSeverityDefaultAction

    Ange den åtgärd som Defender vidtar för identifierad skadlig kod baserat på den skadliga kodens hotnivå.

    Defender klassificerar skadlig kod som identifieras som någon av följande allvarlighetsgrader:

    • Låg hotbild
    • Måttligt hot
    • Stort hot
    • Allvarligt hot

    För varje nivå anger du den åtgärd som ska vidtas. Standardvärdet för varje allvarlighetsgrad är Inte konfigurerat.

    • Inte konfigurerad (standard)
    • Rensa – Tjänsten försöker återställa filer och desinficera.
    • Karantän – Flyttar filer till karantän.
    • Ta bort – tar bort filer från enheten.
    • Tillåt – Tillåter filen och vidtar inga andra åtgärder.
    • Användardefinierad – Enhetsanvändaren fattar beslutet om vilken åtgärd som ska vidtas.
    • Block – blockerar filkörning.

Skanna

  • Genomsök arkivfiler
    CSP: AllowArchiveScanning

    Konfigurera Defender för att genomsöka arkivfiler, till exempel ZIP- eller CAB-filer.

    • Inte konfigurerad (standard) – Inställningen återgår till klientens standardinställning, vilket är att söka igenom arkiverade filer, men användaren kan inaktivera genomsökningen. Mer information
    • Nej Stänger av genomsökning av arkiverade filer.
    • Nej Söker igenom arkivfilerna.

  • Aktivera låg CPU-prioritet för schemalagda genomsökningar
    CSP: EnableLowCPUPriority

    Konfigurera CPU-prioritet för schemalagda genomsökningar.

    • Inte konfigurerad (standard) – Inställningen återgår till systemets standardläge, där inga ändringar av CPU-prioritet görs.
    • Nej
    • Ja

  • Inaktivera fullständig sökning för att komma ikapp
    CSP: DisableCatchupFullScan

    Konfigurera om Defender kör en fullständig genomsökning när en enhet missar schemalagda fullständiga genomsökningar. Eftersom inställningsnamnet börjar med Inaktivera inaktiverar Ja fullständiga genomsökningar för att komma ikapp och Nej aktiverar dem.

    • Inte konfigurerad (standard) – Inställningen använder klientens standardinställning, vilket inaktiverar fullständiga genomsökningar för att komma ikapp.
    • Nej – Inställningen Inaktivera fullständig genomsökning för att komma ikapp är inaktiverad, så fullständiga genomsökningar för att komma ikapp är aktiverade. Om en enhet missar två på varandra följande schemalagda fullständiga genomsökningar startar en catch-up-genomsökning nästa gång någon loggar in. Catch-up-genomsökningar kräver en konfigurerad schemalagd genomsökning.
    • Ja – Inställningen Inaktivera fullständig genomsökning för att komma ikapp är aktiverad, så fullständiga genomsökningar för upphämtning är inaktiverade.

  • Inaktivera Snabbsökning för catchup
    CSP: DisableCatchupQuickScan

    Konfigurera om Defender kör en snabbsökning för att komma ikapp när en enhet missar schemalagda snabbsökningar. Eftersom inställningsnamnet börjar med Avaktivera inaktiverar Ja snabbsökningar för att komma ikapp och Nej aktiverar dem.

    • Inte konfigurerad (standard) – Inställningen använder klientens standardinställning, vilket möjliggör snabba genomsökningar för att komma ikapp.
    • Nej – Inställningen Inaktivera snabbsökning för att komma ikapp är inaktiverad, så snabbsökningar för catch-up är aktiverade. Om en enhet missar två på varandra följande schemalagda snabbsökningar startar en catch-up-genomsökning nästa gång enheten startar eller återupptar från strömsparläge eller viloläge. Catch-up-genomsökningar kräver en konfigurerad schemalagd genomsökning.
    • Ja – Inställningen Inaktivera snabbsökning för att komma ikapp är aktiverad, så snabbsökningar för catch-up är inaktiverade.

  • Gräns för CPU-användning (0–100 procent) per genomsökning
    CSP: AvgCPULoadFactor

    Ange som en procentandel från noll till 100, den genomsnittliga CPU-belastningsfaktorn för Defender-genomsökningen.

  • Aktivera att mappade nätverksenheter genomsöks under en fullständig genomsökning
    CSP: AllowFullScanOnMappedNetworkDrives

    Konfigurera Defender för att genomsöka mappade nätverksenheter.

    • Inte konfigurerad (standard) – Inställningen återställs till systemets standardvärde, vilket inaktiverar genomsökning på mappade nätverksenheter.
    • Tillåts inte Inaktiverar genomsökning på mappade nätverksenheter.
    • Tillåtet Söker igenom mappade nätverksenheter.

  • Kör daglig snabbsökning på
    Molnlösningsleverantör: ScheduleQuickScanTime

    Välj den tid på dagen som snabbsökningar i Defender körs. Som standard är det här alternativet Inte konfigurerad

  • Skanningstyp
    CSP: ScanParameter

    Välj den typ av genomsökning som Defender kör.

    • Inte konfigurerad (standard)
    • Snabbsökning
    • Fullständig genomsökning

  • Veckodag för att köra en schemalagd genomsökning

    • Inte konfigurerad (standard)

  • Tid på dagen för att köra en schemalagd genomsökning

    • Inte konfigurerad (standard)

  • Sök efter signatur uppdateringar innan du kör genomsökning (enhet)

    • Inte konfigurerad (standard)
    • Nej
    • Ja

  • Slumpmässig schemalagd genomsökning och starttider - för säkerhetsinformationInte konfigurerad (standard) -Ja -Nej

  • Genomsök flyttbara enheter under fullständig genomsökning

    • Inte konfigurerad (standard)
    • Nej Inaktiverar genomsökning på flyttbara enheter.
    • Nej Söker igenom flyttbara enheter.

Uppdateringar

  • Ange hur ofta (0–24 timmar) sökningen efter säkerhetsinformation ska utföras
    CSP: SignatureUpdateInterval

    Ange intervallet från noll till 24 (i timmar) som ska användas för att kontrollera signaturer. Värdet noll innebär att inga nya signaturer kontrolleras. Värdet 2 kontrolleras varannan timme och så vidare.

    • Reservordning för signaturuppdatering (enhet)

    • Filresurser för signaturuppdatering Källor (enhet)

  • Security Intelligence Location (enhet)

Användarupplevelse

  • Blockera användaråtkomst till Microsoft Defender -appen

    • Inte konfigurerad (standard)
    • Tillåts inte Hindrar användare från att komma åt användargränssnittet.
    • Tillåtet Låter användarna komma åt användargränssnittet.

  • Tillåt användare att se hela historikresultaten

    • Inte konfigurerad (standard)
    • Ja
    • Nej
  • Uppdaterades senast