Performans modunu kullanarak Dev Drive'ın korunması
Not
Microsoft Defender XDR’yi denemek mi istiyorsunuz? Microsoft Defender XDR'yi değerlendirme ve denemehakkında daha fazla bilgi edinin.
Şunlar için geçerlidir:
- Uç Nokta için Microsoft Defender Plan 1 ve 2
- İş için Microsoft Defender
- Microsoft Defender Virüsten Koruma
Platform
- Windows 11
İpucu
Bu makalenin eşlikçisi olarak, en iyi yöntemleri gözden geçirmek ve saldırı yüzeyini azaltma ve yeni nesil koruma gibi temel araçlar hakkında bilgi edinmek için Uç Nokta için Microsoft Defender kurulum kılavuzumuza bakın. Ortamınızı temel alan özelleştirilmiş bir deneyim için Microsoft 365 yönetim merkezinde Uç Nokta için Defender otomatik kurulum kılavuzuna erişebilirsiniz.
Performans modu nedir?
Performans modu artık Windows 11'de yeni bir Microsoft Defender Virüsten Koruma özelliği olarak kullanılabilir. Performans modu, Belirlenen Dev Drive'da depolanan dosyalar için Microsoft Defender Virüsten Koruma taramalarının performans etkisini azaltır. Performans modunun amacı, Windows 11 cihazlarını kullanan geliştiriciler için işlevsel performansı geliştirmektir.
Performans modunun yalnızca Dev Drive'da çalışabileceğini unutmayın. Ayrıca performans modunun çalışması için gerçek zamanlı korumanın açık olması gerekir. Dev Drive'da bu özelliğin etkinleştirilmesi, işletim sistemleri veya FAT32 veya NTFS olarak biçimlendirilmiş diğer birimlere sahip birimlerde çalışan standart gerçek zamanlı korumayı değiştirmez.
Dev Drive
Dev Drive, önemli geliştirici iş yüklerinin performansını artırmak için kullanılabilen yeni bir depolama birimi biçimidir. Hedeflenen dosya sistemi iyileştirmelerini kullanmak ve güven belirleme, virüsten koruma yapılandırması ve hangi filtrelerin eklendiği üzerinde yönetim denetimi de dahil olmak üzere depolama birimi ayarları ve güvenliği üzerinde daha fazla denetim sağlamak için ReFS teknolojisini temel alır.
Dev Drive hakkında daha fazla bilgi için bkz. Windows 11'de Geliştirme Sürücüsü ayarlama.
Gerçek zamanlı korumayla karşılaştırıldığında performans modu
Varsayılan olarak, mümkün olan en iyi performansı vermek için Dev Drive oluşturmak yeni birime otomatik olarak güven verir. Güvenilir bir Geliştirme Sürücüsü birimi, gerçek zamanlı korumanın bu birim için özel bir zaman uyumsuz performans modunda çalışmasına neden olur. Performans modunu çalıştırmak, tehdit koruması ile performans arasında bir denge sağlar. Bu denge, dosya işlemi işlenirken güvenlik taramasını zaman uyumlu bir şekilde gerçekleştirmek yerine açık dosya işlemi tamamlanana kadar güvenlik taramalarını erteleyerek elde edilir. Bu güvenlik taramaları modu doğal olarak daha hızlı performans sağlar, ancak daha az koruma sağlar. Ancak, performans modunun etkinleştirilmesi, güvenlik taramalarını tamamen engelleyen klasör dışlamalarını kullanma gibi diğer performans ayarlama yöntemlerine göre önemli ölçüde daha iyi koruma sağlar.
Not
Performans modunu etkinleştirmek için gerçek zamanlı korumanın açık olması gerekir.
Aşağıdaki tabloda, performans modu zaman uyumlu ve zaman uyumsuz tarama davranışı özetlenir.
Performans modu durumu | Tarama türü | Açıklama | Özet |
---|---|---|---|
Etkin değil (Kapalı) | Eşzamanlı (Gerçek zamanlı koruma) |
Bir dosya açıldığında gerçek zamanlı koruma taraması başlatılır. | Şimdi açın, şimdi tarayın. |
Etkin (Açık) | Zaman uyumsuz | Dosya açma işlemleri zaman uyumsuz olarak taranır. | Şimdi açın, daha sonra tarayın. |
Güvenilmeyen bir Dev Drive, güvenilir bir Dev Drive ile aynı avantajlara sahip değildir. Dev Drive'a güvenilmeyen bir durumda güvenlik zaman uyumlu, gerçek zamanlı koruma modunda çalışır. Gerçek zamanlı koruma taramaları performansı etkileyebilir.
Performans modu için Microsoft Defender Virüsten Koruma gereksinimleri
Dev Drive'a özgü gereksinimleri gözden geçirin. Bkz. Windows 11'de Geliştirme Sürücüsü Ayarlama.
Microsoft Defender Virüsten Koruma'nın güncel olduğundan emin olun.
- Kötü amaçlı yazılımdan koruma platformu sürümü:
4.18.2303.8
(veya üzeri) - Kötü amaçlı yazılımdan koruma güvenlik bilgileri sürümü:
1.385.1455.0
(veya üzeri) - Gerçek zamanlı koruma açık
- Kötü amaçlı yazılımdan koruma platformu sürümü:
Performans modunu yönetme
Performans modu yalnızca güvenilen bir Geliştirme Sürücüsünde çalıştırılabilir ve yeni bir Dev Drive oluşturulduğunda varsayılan olarak etkinleştirilir. Daha fazla bilgi için bkz. Dev Drive ile ilgili güvenlik risklerini ve güveni anlama.
Intune, Grup İlkesi veya PowerShell kullanarak Microsoft Defender Virüsten Koruma Performans Modu'nu zorunlu kılın.
Intune
Aşağıdaki tabloda gösterilen OMA-URI ayarları aracılığıyla performans modu durumunu etkinleştirin.
Ayar | Değer |
---|---|
OMA-URI: | ./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus |
Veri türü | Tamsayı |
Değer | 0 |
0 = Etkinleştir (varsayılan) 1 = Devre dışı bırak
Grup İlkesi
GPMC.msc veya GPedit.msc'de Bilgisayar Yapılandırması>Yönetim Şablonları>Windows Bileşenleri>Microsoft Defender Virüsten Koruma>Gerçek Zamanlı Koruma'ya gidin.
Performans modu durumunu yapılandır'a çift tıklayın.
Etkin'i seçin.
Uygula'yı ve ardından Tamam'ı seçin.
PowerShell
PowerShell'i cihazda yönetici olarak açın.
set-MpPreference -PerformanceModeStatus Enabled
yazın ve ardından Enter tuşuna basın.
Performans modunun etkin olduğunu doğrulama
Geliştirme Sürücüsü ve Defender Performans Modu'nu etkinleştirmek için şu adımları izleyin:
Windows Güvenlik Uygulaması'nda Virüs & tehdit Koruması ayarları Ayarları>yönet'e gidin ve Dev Drive korumasının etkinleştirildiğini doğrulayın.
Birimleri gör'e tıklayın.
Sürücü Durum C: Sistem sürücüsü (örneğin, C: veya D:) sürücüsü NTFS ile biçimlendirildiğinden, Defender Performans modu için uygun değildir. D: Geliştirme Sürücüsü etkinleştirildi, ancak Defender Performans modu etkinleştirilmedi. F: Dev Drive etkindir ve Defender Performans modu etkindir.
Ayrıca bkz.
Windows 11'de Geliştirme Sürücüsü ayarlama
İpucu
Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.