Uç noktalarda görünen Microsoft Defender Virüsten Koruma bildirimlerini yapılandırma

Windows 10 ve Windows 11,kötü amaçlı yazılım algılama ve düzeltme hakkında uygulama bildirimleri daha sağlam, tutarlı ve kısadır. Microsoft Defender Taramalar tamamlandığında ve tehditler algılandığında uç noktalarda Virüsten Koruma bildirimleri görüntülenir. Bildirimler hem zamanlanmış hem de el ile tetiklenen taramaları izler. Bu bildirimler Bildirim Merkezi'nde de görünür ve taramaların ve tehdit algılamalarının bir özeti düzenli aralıklarla görüntülenir.

Kuruluşunuzun güvenlik ekibinin bir parçasıysanız, sistemin yeniden başlatılmasını isteyen veya bir tehdidin algılanıp düzeltildiğini belirten bildirimler gibi uç noktalarda bildirimlerin nasıl görüneceğini yapılandırabilirsiniz.

Önkoşullar

Desteklenen işletim sistemleri

  • Windows

grup ilkesi veya Windows Güvenliği uygulamasını kullanarak virüsten koruma bildirimlerini yapılandırma

Son tehdit algılama özetleri gibi daha fazla bildirimin görüntülenmesini Windows Güvenliği uygulamasında ve grup ilkesi ile yapılandırabilirsiniz.

Ayar Açıklama
Hizmet durumu raporları için zaman aralığını yapılandırma Bu ilke ayarı, hizmet durumu raporlarının uç noktalardan gönderilmesi için zaman aralığını (dakika cinsinden) yapılandırıyor. Bu ayarı devre dışı bırakır veya yapılandırmazsanız varsayılan değer uygulanır. Varsayılan değer 60 dakika (1 saat) olarak ayarlanır. Bu ayarı 0 olarak yapılandırdıysanız hiçbir hizmet durumu raporu gönderilmez. Ayarlanmasına izin verilen en yüksek değer 14400 dakikadır (10 gün).
Kritik olarak başarısız durumdaki algılamalar için zaman aşımını yapılandırma Bu ilke ayarı, "kritik olarak başarısız" durumdaki bir algılamadan önceki süreyi "ek eylem" durumuna veya "temizlenmiş" duruma geçmek için dakika cinsinden yapılandırıyor.
Kritik olmayan başarısız durumdaki algılamalar için zaman aşımını yapılandırma Bu ilke ayarı, "kritik olmayan başarısız" durumundaki bir algılamanın "temizlenmiş" duruma geçmesi için geçmesi gereken süreyi dakika cinsinden yapılandırıyor.
Yakın zamanda düzeltilmiş durumdaki algılamalar için zaman aşımını yapılandırma Bu ilke ayarı, "tamamlandı" durumundaki bir algılamanın "temizlenmiş" duruma geçmesi için geçmesi gereken süreyi dakika cinsinden yapılandırıyor.
Ek eylem gerektirmede algılamalar için zaman aşımını yapılandırma Bu ilke ayarı, "ek eylem" durumundaki bir algılamanın "temizlenmiş" duruma geçmesi için geçmesi gereken süreyi dakika cinsinden yapılandırıyor.
Watson olaylarını yapılandırma Bu ilke ayarı Watson olaylarının gönderilip gönderilmediğini yapılandırmanıza olanak tanır. Bu ayarı etkinleştirir veya yapılandırmazsanız Watson olayları gönderilir. Bu ayarı devre dışı bırakırsanız Watson olayları gönderilmez.
Dinamik İmza bırakılan olaylarının raporlanıp rapor edilmeyeceğini yapılandırma Bu ilke ayarı, Dinamik İmza bırakılan olayların raporlanıp rapor edilmeyeceğini yapılandırıyor. Bu ayarı yapılandırmazsanız varsayılan değer uygulanır. Varsayılan değer devre dışı olarak ayarlanır (bu tür olaylar bildirilir). Bu ayarı etkinleştirilecek şekilde yapılandırdıysanız, Dinamik İmza bırakılan olayları bildirilir. Bu ayarı devre dışı olarak yapılandırdıysanız, Dinamik İmza bırakılan olayları bildirilir.
Windows yazılım izleme ön işlemci bileşenlerini yapılandırma Bu ilke, Windows yazılım izleme ön işlemcisi (WPP Yazılım İzleme) bileşenlerini yapılandırıyor.
WPP izleme düzeyini yapılandırma Bu ilke, Windows yazılım izleme ön işlemcisi (WPP Yazılım İzleme) için izleme düzeylerini yapılandırmanıza olanak tanır. İzleme düzeyleri şöyle tanımlanır: 1 - Hata 2 - Uyarı 3 - Bilgi 4 - Hata Ayıklama
Gelişmiş bildirimleri kapatma Microsoft Defender Virüsten Koruma gelişmiş bildirimlerinin istemcilerde görüntülenmesini isteyip istemediğinizi belirtmek için bu ilke ayarını kullanın. Bu ayarı devre dışı bırakır veya yapılandırmazsanız Microsoft Defender İstemcilerde Virüsten Koruma gelişmiş bildirimleri görüntülenir. Bu ayarı etkinleştirirseniz, Microsoft Defender virüsten koruma gelişmiş bildirimleri istemcilerde görüntülenmez.

Not

Windows 10 sürüm 1607'de özellik Gelişmiş bildirimler olarak adlandırıldı ve Windows Ayarlar>Güncelleştirmesi & güvenlik>Windows Defender altında yapılandırıldı. tüm Windows 10 ve Windows 11 sürümleri için grup ilkesi ayarlarında, bildirim özelliği Gelişmiş bildirimler olarak adlandırılır.

Diğer bildirimleri devre dışı bırakmak için grup ilkesi kullanma

  1. grup ilkesi yönetim bilgisayarınızda grup ilkesi Yönetim Konsolu'nu açın.

  2. Yapılandırmak istediğiniz grup ilkesi Nesnesine sağ tıklayın ve düzenle'yi seçin.

  3. grup ilkesi Yönetim Düzenleyicisi'ndeBilgisayar yapılandırması'na gidin.

  4. Yönetim şablonları'nı seçin.

  5. Ağacı Windows bileşenleri>Microsoft Defender Virüsten Koruma>Raporlama olarak genişletin.

  6. Gelişmiş bildirimleri kapat'a çift tıklayın ve seçeneği Etkin olarak ayarlayın. Sonra Tamam’ı seçin. Bu ayar, daha fazla bildirimin görünmesini engeller.

Önemli

Diğer bildirimleri devre dışı bırakmak, tehdit algılama ve düzeltme uyarıları gibi kritik bildirimleri devre dışı bırakmaz.

Ek bildirimleri devre dışı bırakmak için Windows Güvenliği uygulamasını kullanma

  1. Görev çubuğundaki kalkan simgesine tıklayarak veya başlangıç menüsünde Güvenlik araması yaparak Windows Güvenliği uygulamasını açın.

  2. Virüs & tehdit koruması kutucuğunu (veya sol menü çubuğundaki kalkan simgesini) ve ardından Virüs & tehdit koruması ayarları'nı seçin

  3. Bildirimler bölümüne gidin ve Bildirim ayarlarını değiştir'i seçin.

  4. Diğer bildirimleri devre dışı bırakmak veya etkinleştirmek için anahtarı Kapalı veya Açık olarak kaydırın.

Önemli

Diğer bildirimleri devre dışı bırakmak, tehdit algılama ve düzeltme uyarıları gibi kritik bildirimleri devre dışı bırakmaz.

grup ilkesi kullanarak uç noktalarda standart bildirimleri yapılandırma

grup ilkesi kullanarak:

  • Kullanıcının bir eylem gerçekleştirmesi gerektiğinde uç noktalarda daha fazla özelleştirilmiş metin görüntüleme
  • Uç noktalardaki tüm bildirimleri gizleme
  • Uç noktalarda yeniden başlatma bildirimlerini gizleme

Bildirimleri gizlemek, Microsoft Defender Virüsten Koruma arabiriminin tamamını gizleyememenize neden olan durumlarda yararlı olabilir. Daha fazla bilgi için bkz. Kullanıcıların Microsoft Defender Virüsten Koruma kullanıcı arabirimini görmesini veya etkileşim kurmasını engelleme. Bildirimleri gizlemek yalnızca ilkenin dağıtıldığı uç noktalarda gerçekleşir. Yapılması gereken eylemlerle ilgili bildirimler (yeniden başlatma gibi) Microsoft Configuration Manager Endpoint Protection izleme panosunda ve raporlarında görünmeye devam eder.

Uç nokta bildirimlerine özel kişi bilgileri eklemek için bkz. Kuruluşunuz için Windows Güvenliği uygulamasını özelleştirme.

Bildirimleri gizlemek için grup ilkesi kullanma

  1. grup ilkesi yönetim bilgisayarınızda grup ilkesi Yönetim Konsolu'nu açın.

  2. Yapılandırmak istediğiniz grup ilkesi Nesnesine sağ tıklayın ve düzenle'yi seçin.

  3. grup ilkesi Yönetim Düzenleyicisi'ndeBilgisayar yapılandırması'na gidin ve ardından Yönetim şablonları'nı seçin.

  4. Ağacı Windows bileşenleri>Microsoft Defender Virüsten Koruma>İstemcisi arabirimi olarak genişletin.

  5. Tüm bildirimleri gizle'ye çift tıklayın ve seçeneği Etkin olarak ayarlayın.

  6. Tamam'ı seçin. Bu ayar, daha fazla bildirimin görünmesini engeller.

Yeniden başlatma bildirimlerini gizlemek için grup ilkesi kullanma

  1. grup ilkesi yönetim bilgisayarınızda grup ilkesi Yönetim Konsolu'nu açın.

  2. Yapılandırmak istediğiniz grup ilkesi Nesnesine sağ tıklayın ve düzenle'yi seçin.

  3. grup ilkesi Yönetim Düzenleyicisi'ndeBilgisayar yapılandırması'na gidin.

  4. Yönetim şablonları'nı tıklatın.

  5. Ağacı Windows bileşenleri>Microsoft Defender Virüsten Koruma>İstemcisi arabirimi olarak genişletin.

  6. Yeniden başlatma bildirimlerini gizle'ye çift tıklayın ve seçeneği Etkin olarak ayarlayın.

  7. Tamam'ı seçin. Bu ayar, daha fazla bildirimin görünmesini engeller.