PowerShell kullanarak Microsoft Defender Virüsten Koruma'ya değerlendirme
Şunlar için geçerlidir:
- Microsoft Defender Virüsten Koruma
- Uç Nokta için Microsoft Defender Planı 1
- Uç Nokta için Microsoft Defender Planı 2
Windows 10 veya daha yeni ve Windows Server 2016 veya daha yeni sürümlerde, Microsoft Defender Virüsten Koruma (MDAV) ve Microsoft Defender Exploit Guard (Microsoft Defender EG) tarafından sunulan yeni nesil koruma özelliklerini kullanabilirsiniz.
Bu konu başlığı altında, Microsoft Defender AV ve Microsoft Defender EG'de temel koruma özelliklerini etkinleştirme ve test etme işlemleri açıklanır ve daha fazla bilgi için rehberlik ve bağlantılar sağlanır.
Bu özellikleri yapılandırmak için bu değerlendirme PowerShell betiğini kullanmanızı öneririz, ancak bu belgenin geri kalanında açıklanan cmdlet'lerle her özelliği tek tek etkinleştirebilirsiniz.
EPP ürünlerimiz hakkında daha fazla bilgi için aşağıdaki ürün belge kitaplıklarına bakın:
Bu makalede, Windows 10 veya daha yeni ve Windows Server 2016 veya daha yeni sürümlerdeki yapılandırma seçenekleri açıklanmaktadır.
Microsoft Defender AV'nin yaptığı bir algılama hakkında sorularınız varsa veya cevapsız bir algılama bulursanız, örnek gönderim yardım sitemizden bize bir dosya gönderebilirsiniz.
Özellikleri etkinleştirmek için PowerShell kullanma
Bu kılavuz, korumamızı değerlendirmek için kullanmanız gereken özellikleri yapılandıran Microsoft Defender Virüsten Koruma cmdlet'lerini sağlar.
Bu cmdlet'leri kullanmak için:
1. PowerShell'in yükseltilmiş bir örneğini açın (Yönetici olarak çalıştır'ı seçin).
2. Bu kılavuzda listelenen komutu girin ve Enter tuşuna basın.
Başlamadan önce veya değerlendirmeniz sırasında Get-MpPreference PowerShell cmdlet'ini kullanarak tüm ayarların durumunu kontrol edebilirsiniz.
Microsoft Defender AV , standart Windows bildirimleri aracılığıyla bir algılama olduğunu gösterir. Algılamaları Microsoft Defender AV uygulamasında da gözden geçirebilirsiniz.
Windows olay günlüğü, algılama ve altyapı olaylarını da kaydeder. Olay kimliklerinin ve buna karşılık gelen eylemlerin listesi için Microsoft Defender Virüsten Koruma olayları makalesine bakın.
Bulut koruma özellikleri
Standart tanım güncelleştirmelerinin hazırlanması ve teslimi saatler sürebilir; bulut tabanlı koruma hizmetimiz bu korumayı saniyeler içinde sunabilir.
Daha fazla bilgi için bkz. Bulut tabanlı koruma aracılığıyla Microsoft Defender Virüsten Koruma'da yeni nesil teknolojileri kullanma.
Açıklama | PowerShell Komutu |
---|---|
Neredeyse anında koruma ve artırılmış koruma için Microsoft Defender Bulut'u etkinleştirme | Set-MpPreference -MAPSReporting Advanced |
Grup korumasını artırmak için örnekleri otomatik olarak gönderme | Set-MpPreference -SubmitSamplesConsent Always |
Yeni kötü amaçlı yazılımları saniyeler içinde engellemek için her zaman bulutu kullanın | Set-MpPreference -DisableBlockAtFirstSeen 0 |
İndirilen tüm dosyaları ve ekleri tara | Set-MpPreference -DisableIOAVProtection 0 |
Bulut bloğu düzeyini 'Yüksek' olarak ayarlayın | Set-MpPreference -CloudBlockLevel High |
Yüksek Kümeli bulut bloğu zaman aşımı 1 dakikaya | Set-MpPreference -CloudExtendedTimeout 50 |
Her zaman açık koruma (gerçek zamanlı tarama)
Microsoft Defender AV, Windows tarafından görüldükleri anda dosyaları tarar ve bilinen veya şüpheli kötü amaçlı davranışlar için çalışan işlemleri izler. Virüsten koruma altyapısı kötü amaçlı değişiklikler bulursa işlemin veya dosyanın çalışmasını hemen engeller.
Bu seçenekler hakkında daha fazla ayrıntı için bkz. Davranışsal, buluşsal ve gerçek zamanlı korumayı yapılandırma.
Açıklama | PowerShell Komutu |
---|---|
Bilinen kötü amaçlı yazılım değişiklikleri için dosyaları ve işlemleri sürekli izleme | Set-MpPreference -DisableRealtimeMonitoring 0 |
Bilinen kötü amaçlı yazılım davranışlarını sürekli izleme – 'temiz' dosyalarda ve çalışan programlarda bile | Set-MpPreference -DisableBehaviorMonitoring 0 |
Betikleri görüldükleri veya çalıştırdıkları anda tarayın | Set-MpPreference -DisableScriptScanning 0 |
Çıkarılabilir sürücüleri takılı veya takılı oldukları anda tarayın | Set-MpPreference -DisableRemovableDriveScanning 0 |
İstenmeyebilecek Uygulama koruması
İstenmeyebilecek uygulamalar , geleneksel olarak kötü amaçlı olarak sınıflandırılmamış dosyalar ve uygulamalardır. Bunlar arasında yaygın yazılım, reklam ekleme ve tarayıcınızdaki belirli araç çubuğu türleri için üçüncü taraf yükleyiciler bulunur.
Açıklama | PowerShell Komutu |
---|---|
Grayware, adware ve diğer istenmeyebilecek uygulamaların yüklenmesini engelleme | Set-MpPreference -PUAProtection Etkin |
E-posta ve arşiv tarama
Microsoft Defender Virüsten Koruma'yı, Windows tarafından görüldüğünde belirli türlerdeki e-posta dosyalarını ve arşiv dosyalarını (.zip dosyaları gibi) otomatik olarak taratacak şekilde ayarlayabilirsiniz. Bu özellik hakkında daha fazla bilgi Microsoft Defender'da e-posta taramalarını yönetme makalesinin altında bulunabilir.
Açıklama | PowerShell Komutu |
---|---|
E-posta dosyalarını ve arşivlerini tarama | Set-MpPreference -DisableArchiveScanning 0 Set-MpPreference -DisableEmailScanning 0 |
Ürün ve koruma güncelleştirmelerini yönetme
Genellikle, Windows update'ten günde bir kez Microsoft Defender AV güncelleştirmeleri alırsınız. Ancak, aşağıdaki seçenekleri ayarlayarak ve güncelleştirmelerinizin System Center Configuration Manager'da, Grup İlkesi ile veya Intune'da yönetildiğinden emin olarak bu güncelleştirmelerin sıklığını artırabilirsiniz.
Açıklama | PowerShell Komutu |
---|---|
İmzaları her gün güncelleştirme | Set-MpPreference -SignatureUpdateInterval |
Zamanlanmış tarama çalıştırmadan önce imzaları güncelleştirmek için denetleyin | Set-MpPreference -CheckForSignaturesBeforeRunningScan 1 |
Gelişmiş tehdit ve güvenlik açığından yararlanmayı azaltma ve denetimli klasör erişimini önleme
Microsoft Defender Exploit Guard, cihazları bilinen kötü amaçlı davranışlardan ve güvenlik açığı bulunan teknolojilere yönelik saldırılardan korumaya yardımcı olan özellikler sağlar.
Açıklama | PowerShell Komutu |
---|---|
Kötü amaçlı ve şüpheli uygulamaların (fidye yazılımı gibi) Denetimli klasör erişimiyle korumalı klasörlerde değişiklik yapmasını engelleme | Set-MpPreference -EnableControlledFolderAccess Etkin |
Ağ koruması ile bilinen hatalı IP adreslerine ve diğer ağ bağlantılarına bağlantıları engelleme | Set-MpPreference -EnableNetworkProtection Etkin |
Exploit protection ile standart bir risk azaltma kümesi uygulama |
https://demo.wd.microsoft.com/Content/ProcessMitigation.xml Invoke-WebRequest -OutFile ProcessMitigation.xml Set-ProcessMitigation -PolicyFilePath ProcessMitigation.xml |
Saldırı yüzeyi azaltma ile bilinen kötü amaçlı saldırı vektörlerini engelleme | Add-MpPreference -AttackSurfaceReductionRules_Ids 56a863a9-875e-4185-98a7-b882c64b5ce5 -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids 7674ba 52-37eb-4a4f-a9a1-f0f9a1619a2c -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids D4F940AB-401B-4EfC-AADCAD5F3C50688A -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2 -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids BE9BA2D9-53EA-4CDC-84E5- 9B1EEE46550 -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids 01443614-CD74-433A-B99E2ECDC07BFC25 -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids 5BEB7EFE-FD9A-4556801D275E5FFC04CC -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids D3E037E1-3EB8-44C8-A917- 57927947596D -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids 3B576869-A4EC-4529-8536- B80A7769E899 -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids 75668C1F-73B5-4CF0-BB93- 3ECF5CB7CC84 -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids 26190899-1602-160249e8-8b27-eb1d0a1ce869 -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids e6db77e5-3df2-4cf1-b95a-636979351e5b -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids D1E49AAC-8F56-4280-B9BA993A6D77406C -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids 33ddedf1-c6e0-47cb-833e-de6133960387 -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids B2B3F03D-6A65-4F7B-A9C7- 1C7EF74A9BA4 -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids a8f5898e-1dc8-49a9-9878-85004b8a61e6 -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids 92E97FA1-2EDF-4476-BDD6- 9DD0B4DDDC7B -AttackSurfaceReductionRules_Actions Etkin Add-MpPreference -AttackSurfaceReductionRules_Ids C1DB55AB-C21A-4637-BB3FA12568109D35 -AttackSurfaceReductionRules_Actions Etkin |
Bazı kurallar, kuruluşunuzda kabul edilebilir bulduğunuz davranışları engelleyebilir. Bu gibi durumlarda, istenmeyen blokları önlemek için kuralı Etkin olan Denetim olarak değiştirin.
Tek tıklamayla Microsoft Defender Çevrimdışı Tarama
Microsoft Defender Çevrimdışı Tarama, Windows 10 veya daha yeni sürümlerle birlikte gelen özel bir araçtır ve bir makineyi normal işletim sisteminin dışında ayrılmış bir ortama önyüklemenize olanak tanır. Rootkit'ler gibi etkili kötü amaçlı yazılımlar için özellikle yararlıdır.
Bu özelliğin nasıl çalıştığı hakkında daha fazla bilgi için bkz. Microsoft Defender Çevrimdışı .
Açıklama | PowerShell Komutu |
---|---|
Bildirimlerin bilgisayarı özel bir kötü amaçlı yazılım temizleme ortamına önyüklemenize olanak sağladığından emin olun | Set-MpPreference -UILockdown 0 |
Kaynaklar
Bu bölümde, Microsoft Defender Virüsten Koruma'nın değerlendirilmesi konusunda size yardımcı olabilecek birçok kaynak listelenir.
- Windows 10 kitaplığında Microsoft Defender
- Windows Server 2016 için Microsoft Defender kitaplığı
- Windows 10 güvenlik kitaplığı
- Windows 10 güvenliğine genel bakış
- Microsoft Defender Güvenlik Zekası (Microsoft Kötü Amaçlı Yazılımdan Koruma Merkezi (MMPC)) web sitesi – tehdit araştırması ve yanıtı
- Microsoft Güvenlik web sitesi
- Microsoft Güvenlik blogu