Microsoft Defender Virüsten Koruma'yı dağıtma, yönetme ve raporlama
Şunlar için geçerlidir:
- Uç Nokta için Microsoft Defender Planı 1
- Uç Nokta için Microsoft Defender Planı 2
- Microsoft Defender Virüsten Koruma
Platform
- Windows
Microsoft Defender Virüsten Koruma, Windows 10 ve 11'in temel bir parçası olarak yüklenir ve Windows Server 2016 ve sonraki sürümlere dahil edilir (Windows Server 2012 Uç Nokta için Microsoft Defender gerektirir) . Aşağıdakiler gibi çeşitli araçlardan birini kullanarak Microsoft Defender Virüsten Koruma'yı yönetebilir ve raporlayabilirsiniz:
- Microsoft Intune
- Yapılandırma Yöneticisi
- PowerShell
- grup ilkesi ve Microsoft Entra ID
- Windows Yönetim Araçları
Bu makalede dağıtım, yönetim ve raporlama için bu seçenekler açıklanmaktadır.
Microsoft Intune
Intune ile, Uç Nokta için Defender'da Microsoft Defender Virüsten Koruma'yı ve diğer güvenlik özelliklerini yapılandırma ilkesi gibi ilkeler aracılığıyla cihaz güvenliğini yönetebilirsiniz. Daha fazla bilgi için bkz. Cihaz güvenliğini yönetmek için ilkeleri kullanma.
Raporlama için çeşitli seçenekler arasından seçim yapabilirsiniz:
Cihaz envanter listesi içeren Microsoft Defender portalını kullanın. Cihaz envanterine erişmek için Microsoft Defender portalında (https://security.microsoft.com/ ) Varlık>Cihazları'na gidin. Cihaz envanter listesi, eklenen cihazların yanı sıra sistem durumu ve risk düzeyini görüntüler.
Cihazlar hakkında ayrıntılı bilgileri görüntüleme ve işlem yapma özelliğini içeren Intune ile cihazları yönetin. Kullanılabilir eylemler arasında virüsten koruma taraması başlatma, cihazı yeniden başlatma, cihazı bulma, cihazı silme ve daha fazlası yer alır.
Yapılandırma Yöneticisi
Configuration Manager ile, Configuration Manager istemci bilgisayarlarda güvenlik ve kötü amaçlı yazılımları yönetebilirsiniz. Endpoint Protection noktası site sistemi rolünü kullanın ve özel istemci ayarlarıyla Endpoint Protection'ı etkinleştirin. Varsayılan ve özelleştirilmiş kötü amaçlı yazılımdan koruma ilkelerini kullanabilirsiniz.
Raporlama için çeşitli seçenekler arasından seçim yapabilirsiniz:
Cihaz envanter listesi içeren Microsoft Defender portalını kullanın. Cihaz envanterine erişmek için Microsoft Defender portalında (https://security.microsoft.com/ ) Varlık>Cihazları'na gidin. Cihaz envanter listesi, eklenen cihazların yanı sıra sistem durumu ve risk düzeyini görüntüler.
varsayılan Configuration Manager İzleme çalışma alanını kullanın.
Kuruluşunuzda Uç Nokta için Defender varsa, cihaz envanter listesi içeren Microsoft Defender portalını da kullanabilirsiniz. Cihaz envanterine erişmek için Microsoft Defender portalında (https://security.microsoft.com/ ) Varlık>Cihazları'na gidin. Cihaz envanter listesi, eklenen cihazların yanı sıra sistem durumu ve risk düzeyini görüntüler.
PowerShell
İstemci cihazlarda Microsoft Defender Virüsten Koruma'grup ilkesi veya Configuration Manager ile PowerShell kullanabilirsiniz. PowerShell'i, güvenlik ekibi tarafından yönetilmeyen tek tek cihazlarda Microsoft Defender Virüsten Koruma'nın el ile yönetilmesi için de kullanabilirsiniz.
Defender modülünde bulunan uygun Get- cmdlet'lerini kullanın.
Defender modülünde bulunan Set-MpPreference ve Update-MpSignature cmdlet'lerini kullanın.
Raporlama için aşağıdaki seçenekler arasından seçim yapabilirsiniz:
Cihaz envanter listesi içeren Microsoft Defender portalını kullanın. Cihaz envanterine erişmek için Microsoft Defender portalında (https://security.microsoft.com/ ) Varlık>Cihazları'na gidin. Cihaz envanter listesi, eklenen cihazların yanı sıra sistem durumu ve risk düzeyini görüntüler.
varsayılan Configuration Manager İzleme çalışma alanını kullanın.
grup ilkesi ve Microsoft Entra ID
Yapılandırma değişikliklerini dağıtmak ve Microsoft Defender Virüsten Koruma'nın etkinleştirildiğinden emin olmak için grup ilkesi Nesnesi kullanabilirsiniz. Microsoft Defender Virüsten Koruma için güncelleştirme seçeneklerini yapılandırmak ve Windows Defenderözelliklerini yapılandırmak için grup ilkesi Nesneleri'ni (GPO' lar) kullanın.
Raporlama için cihaz raporlamanın grup ilkesi ile kullanılamadığını unutmayın.
Herhangi bir ayarın veya ilkenin uygulanmadığını belirlemek için Grup İlkelerinin listesini oluşturabilirsiniz.
Kuruluşunuzda Uç Nokta için Defender varsa, cihaz envanter listesi içeren Microsoft Defender portalını da kullanabilirsiniz. Cihaz envanterine erişmek için Microsoft Defender portalında (https://security.microsoft.com/ ) Varlık>Cihazları'na gidin. Cihaz envanter listesi, eklenen cihazların yanı sıra sistem durumu ve risk düzeyini görüntüler.
Windows Yönetim Araçları
Windows Yönetim Araçları (WMI) ile grup ilkesi veya Configuration Manager ile Microsoft Defender Virüsten Koruma'yi yönetebilirsiniz. Güvenlik ekibi tarafından yönetilmeyen tek tek cihazlarda Microsoft Defender Virüsten Koruma'yi el ile yönetmek için WMI'yi de kullanabilirsiniz.
MSFT_MpPreference sınıfının Set yöntemini ve MSFT_MpSignature sınıfınınUpdate yöntemini kullanın.
MSFT_MpComputerStatus sınıfını ve Windows Defender WMIv2 Sağlayıcısındaki ilişkili sınıfların get yöntemini kullanın.
Raporlama için, Windows olayları Güvenlik Hesabı Yöneticisi (SAM) olayları (Windows 10 için geliştirilmiş) dahil olmak üzere çeşitli güvenlik olay kaynaklarından oluşur. Ayrıca bkz. Güvenlik denetimi ve Windows Defender olayları.
Ayrıca bkz.
- Microsoft Defender Virüsten Koruma'nın diğer güvenlik ürünleriyle uyumluluğu
- Microsoft Defender Virüsten Koruma'yı dağıtma ve etkinleştirme
- Microsoft Defender Virüsten Koruma güncelleştirmelerini yönetme ve temelleri uygulama
- Microsoft Defender Virüsten Koruma korumasını izleme ve raporlama
- Mac'te Uç Nokta için Microsoft Defender
- Linux'ta Uç Nokta için Microsoft Defender
- Android özelliklerinde Uç Nokta için Defender’ı yapılandırın
- iOS özelliklerinde Uç Nokta için Microsoft Defender’ı yapılandırın
İpucu
Performans ipucu Çeşitli faktörler nedeniyle, diğer virüsten koruma yazılımları gibi Virüsten Koruma Microsoft Defender uç nokta cihazlarında performans sorunlarına neden olabilir. Bazı durumlarda, bu performans sorunlarını gidermek için Microsoft Defender Virüsten Koruma'nın performansını ayarlamanız gerekebilir. Microsoft'un Performans çözümleyicisi hangi dosyaların, dosya yollarının, işlemlerin ve dosya uzantılarının performans sorunlarına neden olabileceğini saptamaya yardımcı olan bir PowerShell komut satırı aracıdır. Performans sorunlarını daha iyi değerlendirmek ve düzeltme eylemleri uygulamak için Performans çözümleyicisi kullanılarak toplanan bilgileri kullanabilirsiniz. Microsoft Defender Virüsten Koruma için performans çözümleyicisi bölümüne bakın.
İpucu
Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.