Aracılığıyla paylaş

macOS'ta Uç Nokta için Microsoft Defender ile tarama zamanlama

  • Makale

Şunlar için geçerlidir:

Uç Nokta için Microsoft Defender'ı deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

macOS'ta Uç Nokta için Microsoft Defender için yerleşik tarama zamanlama

Uç Nokta için Microsoft Defender ile istediğiniz zaman bir tehdit taraması başlatabilirsiniz ancak kuruluşunuz zamanlanmış veya zamanlanmış taramalardan yararlanabilir. Örneğin, her iş günü veya haftanın başında çalışacak bir tarama zamanlayabilirsiniz.

Yapılandırılabilir üç tür zamanlanmış tarama vardır: saatlik, günlük ve haftalık taramalar. Saatlik ve günlük zamanlanmış taramalar her zaman hızlı taramalar olarak çalıştırılır, haftalık taramalar hızlı veya tam tarama olacak şekilde yapılandırılabilir. Üç zamanlanmış tarama türünün de aynı anda olması mümkündür. Aşağıdaki örneklere bakın.

Önkoşullar:

macOS'ta Uç Nokta için Microsoft Defender ile tarama zamanlama

macOS'unuzda Uç Nokta için Microsoft Defender yerleşik olarak bulunan macOS'unuz için zamanlanmış bir tarama oluşturabilirsiniz.

Burada kullanılan .plist dosya biçimi hakkında daha fazla bilgi için, resmi Apple geliştirici web sitesindeki Bilgi Özellik Listesi Dosyaları Hakkında bölümüne bakın.

Aşağıdaki örnek, macOS'ta zamanlanmış tarama için günlük ve/veya haftalık yapılandırmayı gösterir.

İpucu

Zamanlamalar, cihazın yerel saat dilimini temel alır.

Parametre Bu parametre için kabul edilebilir değerler şunlardır:
scheduledScan etkin veya devre dışı
scanType hızlı veya dolu
ignoreExclusions true veya false
lowPriorityScheduledScan true veya false
Dayofweek Aralık 0 ile 8 arasındadır.
- 0: Her gün
- 1: Pazar
- 2: Pazartesi
- 3: Salı
- 4: Çarşamba
- 5: Perşembe
- 6: Cuma
- 7: Cumartesi
- 8: Asla
Timeofday Zamanlanmış tarama gerçekleştirmek için gece yarısından sonraki dakika sayısı olarak günün saatini belirtir. Saat, bilgisayardaki yerel saate karşılık gelir. Bu parametre için bir değer belirtmezseniz, zamanlanmış tarama varsayılan olarak gece yarısından iki saat sonra çalıştırılır.
Aralığı 0 (asla), her 1 (saat) ila 24 (saat, günde 1 tarama)
randomizeScanStartTime Yalnızca günlük hızlı taramalar veya haftalık hızlı/tam taramalar için geçerlidir. Taramanın başlangıç saatini belirtilen saat sayısına kadar rastgele belirleyin.
Örneğin, tarama 14:00 için zamanlanmışsa ve randomizeScanStartTime 2 olarak ayarlanırsa, tarama 14:00 ile 16:00 arasında rastgele bir zamanda başlar.

Zamanlanmış taramanız , plist'inizde tanımladığınız tarih, saat ve sıklıkta çalışır.

Örnek 1: Plist kullanarak günlük hızlı tarama ve haftalık tam tarama zamanlama

Aşağıdaki örnekte, günlük hızlı tarama yapılandırması gece yarısından (14:45) sonra 885 dakika içinde çalışacak şekilde ayarlanmıştır.
Haftalık yapılandırma, Çarşamba günü gece yarısından (14:40) sonra 880 dakika sonra tam tarama çalıştıracak şekilde ayarlanır. Ayrıca dışlamaları yoksayacak ve düşük öncelikli bir tarama çalıştıracak şekilde ayarlanmıştır.

Aşağıdaki kod, taramaları yukarıdaki gereksinimlere göre zamanlamak için kullanmanız gereken şemayı gösterir.

  1. Bir metin düzenleyicisi açın ve bu örneği kendi zamanlanmış tarama dosyanız için kılavuz olarak kullanın.

Intune için:

<?xml version="1.0" encoding="UTF-8"?> 
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> 
<plist version="1.0"> 
<dict> 
     <key>PayloadUUID</key>
     <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
     <key>PayloadType</key>
     <string>Configuration</string>
     <key>PayloadOrganization</key>
     <string>Microsoft</string>
     <key>PayloadIdentifier</key>
     <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
     <key>PayloadDisplayName</key>
     <string>Microsoft Defender for Endpoint settings</string>
     <key>PayloadDescription</key>
     <string>Microsoft Defender for Endpoint configuration settings</string>
     <key>PayloadVersion</key>
     <integer>1</integer>
     <key>PayloadEnabled</key>
     <true/>
     <key>PayloadRemovalDisallowed</key>
     <true/>
     <key>PayloadScope</key>
     <string>System</string>
     <key>PayloadContent</key>
     <array>
       <dict>
           <key>PayloadUUID</key>
           <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
           <key>PayloadType</key>
           <string>com.microsoft.wdav</string>
           <key>PayloadOrganization</key>
           <string>Microsoft</string>
           <key>PayloadIdentifier</key>
           <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
           <key>PayloadDisplayName</key>
           <string>Microsoft Defender for Endpoint configuration settings</string>
           <key>PayloadDescription</key>
           <string/>
           <key>PayloadVersion</key>
           <integer>1</integer>
           <key>PayloadEnabled</key>
           <true/>
    <key>features</key> 
    <dict> 
        <key>scheduledScan</key> 
        <string>enabled</string> 
    </dict> 
    <key>scheduledScan</key> 
    <dict> 
        <key>ignoreExclusions</key> 
        <true/> 
        <key>lowPriorityScheduledScan</key> 
        <true/> 
        <key>dailyConfiguration</key> 
        <dict> 
            <key>timeOfDay</key> 
            <integer>885</integer> 
        </dict> 
        <key>weeklyConfiguration</key> 
        <dict> 
            <key>dayOfWeek</key> 
            <integer>4</integer> 
            <key>timeOfDay</key> 
            <integer>880</integer> 
            <key>scanType</key> 
            <string>full</string> 
        </dict> 
    </dict> 
</dict> 
</plist>
  1. Dosyayı com.microsoft.wdav.mobileconfig olarak kaydedin.

JamF ve diğer üçüncü taraf MDM'ler için:

<?xml version="1.0" encoding="UTF-8"?> 
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> 
<plist version="1.0"> 
<dict> 
    <key>features</key> 
    <dict> 
        <key>scheduledScan</key> 
        <string>enabled</string> 
    </dict> 
    <key>scheduledScan</key> 
    <dict> 
        <key>ignoreExclusions</key> 
        <true/> 
        <key>lowPriorityScheduledScan</key> 
        <true/> 
        <key>dailyConfiguration</key> 
        <dict> 
            <key>timeOfDay</key> 
            <integer>885</integer> 
        </dict> 
        <key>weeklyConfiguration</key> 
        <dict> 
            <key>dayOfWeek</key> 
            <integer>4</integer> 
            <key>timeOfDay</key> 
            <integer>880</integer> 
            <key>scanType</key> 
            <string>full</string> 
        </dict> 
    </dict> 
</dict> 
</plist>

  1. Dosyayı com.microsoft.wdav.plist olarak kaydedin.

  2. Zamanlanmış taramanın "Tercihi Ayarla" yoluyla yapılandırıldığından denetleyin

    mdatp health --details scheduled_scan

    Sonuçlarda [managed] öğesini görebilmeniz gerekir.

Örnek 2: Plist kullanarak saatlik hızlı tarama, günlük hızlı tarama ve haftalık tam tarama zamanlama

Aşağıdaki örnekte saatte bir hızlı tarama 6 saatte bir çalıştırılır, günlük hızlı tarama yapılandırması gece yarısından (14:45) sonra 885 dakikada çalışacak şekilde ayarlanır ve çarşamba günleri gece yarısından 880 dakika sonra (14:40) haftalık tam tarama çalıştırılır.

Intune için:

<?xml version="1.0" encoding="UTF-8"?> 
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> 
<plist version="1.0"> 
<dict> 
     <key>PayloadUUID</key>
     <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
     <key>PayloadType</key>
     <string>Configuration</string>
     <key>PayloadOrganization</key>
     <string>Microsoft</string>
     <key>PayloadIdentifier</key>
     <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
     <key>PayloadDisplayName</key>
     <string>Microsoft Defender for Endpoint settings</string>
     <key>PayloadDescription</key>
     <string>Microsoft Defender for Endpoint configuration settings</string>
     <key>PayloadVersion</key>
     <integer>1</integer>
     <key>PayloadEnabled</key>
     <true/>
     <key>PayloadRemovalDisallowed</key>
     <true/>
     <key>PayloadScope</key>
     <string>System</string>
     <key>PayloadContent</key>
     <array>
       <dict>
           <key>PayloadUUID</key>
           <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
           <key>PayloadType</key>
           <string>com.microsoft.wdav</string>
           <key>PayloadOrganization</key>
           <string>Microsoft</string>
           <key>PayloadIdentifier</key>
           <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
           <key>PayloadDisplayName</key>
           <string>Microsoft Defender for Endpoint configuration settings</string>
           <key>PayloadDescription</key>
           <string/>
           <key>PayloadVersion</key>
           <integer>1</integer>
           <key>PayloadEnabled</key>
           <true/>
    <key>features</key> 
    <dict> 
        <key>scheduledScan</key> 
        <string>enabled</string> 
    </dict> 
<key>scheduledScan</key> 
<dict> 
    <key>ignoreExclusions</key> 
    <true/> 
    <key>lowPriorityScheduledScan</key> 
    <true/> 
    <key>dailyConfiguration</key> 
    <dict> 
        <key>timeOfDay</key> 
        <integer>885</integer> 
        <key>interval</key> 
        <string>1</string> 
    </dict> 
    <key>weeklyConfiguration</key> 
    <dict> 
        <key>dayOfWeek</key> 
        <integer>4</integer> 
        <key>timeOfDay</key> 
        <integer>880</integer> 
        <key>scanType</key> 
        <string>full</string> 
        </dict> 
        </dict> 
    </dict> 
</array>
</dict>
</plist>
  1. Dosyayı com.microsoft.wdav.mobileconfig olarak kaydedin.

JamF ve diğer üçüncü taraf MDM'ler için:

  1. Bir metin düzenleyicisi açın ve bu örneği kullanın.
<?xml version="1.0" encoding="UTF-8"?> 
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> 
<plist version="1.0"> 
<dict> 
    <key>features</key> 
    <dict> 
        <key>scheduledScan</key> 
        <string>enabled</string> 
    </dict> 
<key>scheduledScan</key> 
<dict> 
    <key>ignoreExclusions</key> 
    <true/> 
    <key>lowPriorityScheduledScan</key> 
    <true/> 
    <key>dailyConfiguration</key> 
    <dict> 
        <key>timeOfDay</key> 
        <integer>885</integer> 
        <key>interval</key> 
        <string>1</string> 
    </dict> 
    <key>weeklyConfiguration</key> 
    <dict> 
        <key>dayOfWeek</key> 
        <integer>4</integer> 
        <key>timeOfDay</key> 
        <integer>880</integer> 
        <key>scanType</key> 
        <string>full</string> 
        </dict> 
        </dict> 
    </dict> 
</plist>

  1. Dosyayı com.microsoft.wdav.plist olarak kaydedin.

  2. Zamanlanmış taramanın "Tercihi Ayarla" yoluyla yapılandırıldığından denetleyin

    mdatp health --details scheduled_scan

    Sonuçlarda [managed] öğesini görebilmeniz gerekir.

3. Seçenek: CLI aracı aracılığıyla zamanlanmış taramaları yapılandırma

Zamanlanmış tarama özelliğini etkinleştirmek için:

Sürüm Komut
Sürüm 101.23122.* veya üzeri sudo mdatp config scheduled-scan settings feature --value enabled

Saatlik hızlı taramalar zamanlamak için:

Sürüm Komut
Sürüm 101.23122.* veya üzeri sudo mdatp config scheduled-scan quick-scan hourly-interval --value \<arg\>

Saatlik zamanlanmış taramanın ekran görüntüsü.

Günlük hızlı taramaları zamanlamak için:

Sürüm Komut
Sürüm 101.23122.* veya üzeri sudo mdatp config scheduled-scan quick-scan time-of-day --value \<arg\>

Günlük hızlı tarama zamanlama ekran görüntüsü.

Haftalık taramalar zamanlamak için:

Sürüm Komut
Sürüm 101.23122.* veya üzeri sudo mdatp config scheduled-scan weekly-scan --day-of-week \<arg\> --time-of-day \<arg\>--scan-type \<arg\>

Haftalık tarama zamanlamasının ekran görüntüsü.

Diğer yapılandırma seçenekleri için:

  • Tanımların zamanlanmış taramalardan önce güncelleştirilmiş olup olmadığını denetlemek için:

    sudo mdatp config scheduled-scan settings check-for-definitions --value true

  • Zamanlanmış tarama için düşük öncelikli iş parçacıkları kullanmak için:

    sudo mdatp config scheduled-scan settings low-priority --value true

Zamanlanmış taramanın çalıştırıldığını denetleyin

Aşağıdaki komutu kullanın:

mdatp scan list

Çalıştırlanan zamanlamanın ekran görüntüsü.\<snip\>

Zamanlamanın başarıyla çalıştığının ekran görüntüsü.

Önemli

Zamanlanmış taramalar, cihaz uykudayken zamanlanan saatte çalışmaz. Bunun yerine, cihaz uyku modundan devam ettiğinde zamanlanmış taramalar çalıştırılır. Cihaz kapalıysa, tarama bir sonraki zamanlanmış tarama zamanında çalışır.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.