Uç Nokta için Microsoft Defender'te yapılandırma koruması

  • Şunlara uygulanır: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Important

Bu makalede açıklanan özellikler şu anda Önizleme aşamasındadır, tüm kuruluşlarda kullanılamaz ve değiştirilebilir.

Konfigürasyon koruması, bulut yönetilen politikayı Microsoft Defender Antivitör ayarları için tek gerçek kaynağı yapan bir yapılandırma uygulama modelidir. Yapılandırma koruması etkinleştirildiğinde, Intune ve Uç Nokta için Microsoft Defender politikaları öncelikli hale gelir. Cihaz, Grup Politikası, betikler, Microsoft Configuration Manager ve yerel yönetici değişikliklerinden gelen ayarları görmezden gelir.

Yapılandırma koruması, tüm Defender Antivirüs yapılandırma yüzeyine tamper koruması tarzı uygulamayı genişleterek yapılandırma sapmalarını ve politika çatışmalarını ortadan kaldırır.

Tamper koruması ve yapılandırma koruması, tamamlayıcı ancak farklı yeteneklerdir:

Özellik Kurcalamaya karşı koruma Konfigürasyon koruması
Scope Küçük, sabit güvenlik ayarları (~10-13 ayar) Tüm Defender Antivirüs yapılandırma yüzeyi
Yapılandırma kaynağı Sadece Microsoft tarafından tanımlanmış varsayılanlar Organizasyon tarafından tanımlanan bulut politikası (Intune/Defender for Endpoint)
Özelleştirme Özelleştirme yok Tam politika odaklı kontrol
Zorlama Kritik korumaların devre dışı bırakılmasını önler Tüm bulut dışı yapılandırma kanallarını geçersiz hale getirir

Yapılandırma koruması, tam Microsoft Defender Antivirüs yapılandırması üzerinde politika odaklı kontrol sağlayan bir tamper korumasının üst kümesidir.

Note

Tamper koruması ve yapılandırma koruması teknik olarak aynı anda açılabilse de, kuruluşunuzun birini seçmesini öneririz.

Prerequisites

  • Cihazlar Uç Nokta için Microsoft Defender'e entegre edilmelidir.
  • Cihazlar Microsoft Intune veya Defender for Endpoint güvenlik ayarları yönetimi üzerinden yönetilmelidir.
  • Cihazlar Windows 10, Windows 11, Windows Server 2019, Windows Server 2022 veya Windows Server 2025 çalıştırmalıdır.
  • Cihazlar, Uç Nokta için Microsoft Defender EDR Sensor sürümünü 10.8804 (Eylül 2025) tarihinden sonra çalıştırmalıdır.
  • Cihazlar, Microsoft Defender Antivirüs platformu 4.18.26060.3004 veya daha yeni sürümleri (Haziran 2026) çalıştırmalıdır.

Yapılandırma koruması şu anda şunları desteklemiyor:

  • Ortak yönetim (Yapılandırma Yöneticisi + Intune) ortamları.
  • GCC Lisesi ortamları.

Konfigürasyon korumasının kapsadıkları

Şu anda yapılandırma koruması, Microsoft Defender Antivirüs ayarları için koruma ve zorunlu kılma sağlar; şunlar dahil:

  • Antivirüs yapılandırması (tarama ayarları, hariç tutmalar, güncellemeler)
  • Saldırı yüzeyi azaltma (ASR) politikaları
  • Defender Yapılandırma Hizmet Sağlayıcısı (CSP) ve Policy CSP yüzeyi (geniş antivirüs ile ilgili kontrol seti)
  • Yerel yönetici birleştirme davranışı

Şu anda yapılandırma koruması şunları kapsamıyor:

  • Microsoft Defender Cihaz Kontrolü
  • Uç nokta tespit ve yanıt (EDR) ayarları
  • Windows işletim sistemi ayarları (örneğin Güvenlik Duvarı)

Konfigürasyon koruması uygulaması nasıl çalışır

Konfigürasyon koruması, bulut yönetimli politikayı üç mekanizma aracılığıyla uygular:

  • Tek kaynaklı uygulama: Yapılandırma koruması etkinleştirildiğinde, aşağıdaki uygulama kuralları geçerlidir:

    • Defender Antivirüs ayarlarında yalnızca Intune ve Defender for Endpoint politikaları uygulanır.
    • Group Policy Object (GPO), betikler, Yapılandırma Yöneticisi ve yerel yönetici değişiklikleri göz ardı edilir.
    • Microsoft Defender Antivirüs varsayılan olarak yerel hariç tutmaları kabul etmiyor. Kuruluşlar, Defender ya da Intune ilkesi üzerinden yerel yönetici birleştirme özelliğini etkinleştirerek yerel yönetici tarafından tanımlanan antivirüs dışlamalarına izin verebilir. Yerel yönetici birleştirmesi etkinleştirildiğinde, yerel olarak tanımlanmış antivirüs hariç tutmalar merkezi olarak yönetilen dışlamalarla birleştirilebilir. Yerel olarak tanımlanmış saldırı yüzeyi azaltma (ASR) hariç tutmaları, yerel yönetici birleştirmesi etkinleştirilse bile şu anda kabul edilmiyor.

  • Güvenli varsayılanlar: Bir ayar politikada açıkça yapılandırılmamışsa, yapılandırma koruması Microsoft tarafından tanımlanmış varsayılan ayarları uygular. Bu davranış, yöneticiler her mevcut ayarı yapılandırmamış olsa bile cihazların güçlü bir güvenlik duruşunu korumasını sağlar.

  • Çatışma çözümü: Yapılandırma koruması, son yazma kazanan modeli yerine değer tabanlı öncelik modeli kullanır:

    • On,Off'dan önceliklidir. Bir politika yapılandırma korumasını Açık ve diğeri Kapalı olarak ayarsa, özellik cihazda etkin kalır.
    • Birden fazla politika farklı değerler atayırsa, bir çatışma bildirilir, ancak On değeri hâlâ uygulanır.
    • Birden fazla politika aynı değeri atarsa, sonuç çatışmasız başarı olur.

    Important

    Yapılandırılmamış olmak Kapatılmış anlamına gelmez. Özelliği devre dışı bırakmak için, yapılandırma korumasını Kapatma olarak ayarlayan bir politikayı açıkça dağıtın.

Yapılandırma korumasını etkinleştir

Microsoft Intune veya Uç Nokta için Microsoft Defender güvenlik ayarları yönetimi aracılığıyla yapılandırma korumasını etkinleştirebilirsiniz.

Microsoft Intune, Uç Nokta özellikleri için Defender yapılandırmak ve cihazlara dağıtmak için önerilen araçtır. Ancak Intune, Uç Nokta için Defender parçası olmayan ayrı bir üründür ve tüm aboneliklere dahil değildir. Intune'u kullanmak için, bu aboneliği içeren bir aboneliğe ihtiyacınız vardır veya tek başına abonelik veya eklenti olarak ayrı olarak satın alabilirsiniz. Intune'nuz yoksa, bu makaledeki diğer yöntemlerden herhangi birini kullanabilirsiniz. Daha fazla bilgi için bkz. lisanslama Microsoft Intune.

Yapılandırma koruması, tamper korumasıyla aynı politika yüzeyi üzerinden yapılandırılır. Windows Güvenliği Experience profilinde, yapılandırma koruması mevcut olduğunda Intune tamper protection ayarını Yapılandırma koruması (Cihaz) olarak yeniden adlandırır. Ayarlar Kataloğu veya Cihaz Kontrolü v1 (DCv1) şablonu üzerinden yapılandırma korumasını etkinleştiremezsiniz.

Yapılandırma koruması ve tamper koruması aynı politika ayarını kullandığı için, Yapılandırma koruması (Açık) ayarı o cihazdaki tamper koruma değerinin önüne geçer. Aynı ayar için ayrı bir tamper koruma ve yapılandırma koruma politikaları uygulamazsınız. Mevcut tamper koruma (DCv1) politikalarını yapılandırma korumasına taşımak için, Yapılandırma koruması (Açık) ile bir Windows Güvenliği Experience politikası oluşturun ve ardından çatışmaları önlemek için DCv1 politikalarınızdan tamper koruma ayarını kaldırın.

  1. Microsoft Intune yönetim merkezindeki Uç nokta güvenliği sayfasında https://intune.microsoft.com, adresinde yeni bir Windows Güvenliği Experience profili oluşturun veya mevcut bir profili düzenleyin.
  2. Yapılandırma koruması (Cihaz) ayarını (eski adıyla Tamper Protection) bulun.
  3. Yapılandırma korumasını etkinleştirmek için değeri Yapılandırma koruması (Açık) olarak ayarlayın.
  4. Politikayı uygun cihaz gruplarına atayın.

En düşük istemci sürümü ve geri alma

Yapılandırma koruması (On) atamadan önce, cihazları Microsoft Defender Antivirüs platformunun 4.18.26060.3004 veya daha sonrasına güncelle ve dağıtımı pilot grupla doğrulayın.

Önceki platform sürümlerine sahip cihazlarda Intune Yapılandırma Koruması (Açık) ve Tamper Koruması (Kapalı) gönderebilir, ancak cihaz yalnızca tamper koruma ayarını uygulayabilir. Bu davranış hem yapılandırma korumasını hem de kurcalama korumasını kapalı bırakır.

Geri almak için, Windows Güvenliği Experience politikasını Yapılandırma koruması (Açık) olarak değiştirin, politikayı yeniden dağıtın, etkilenen cihazları senkronize edin ve tamper korumasının etkin olduğunu doğrulayın. Poliçe teslimatı için normal gecikme süresi geçerlidir.

Raporlama ve izleme

Yapılandırma koruma durumu, cihazların nasıl yönetildiğine bağlı olarak hem Intune yönetici merkezinde hem de Microsoft Defender portalında görünür.

  • Intune: Mobile Cihaz Yönetimi (MDM) kullanarak doğrudan Intune üzerinden kayıtlı cihazlar için şunları görebilirsiniz:

    • Politika durumu (Başarı, Çatışma veya Hata)
    • Cihaz düzeyinde yapılandırma koruma durumu

  • Microsoft Defender portalı: Defender for Endpoint güvenlik ayarları yönetimi ile yönetilen cihazlar için, etkin yapılandırma durumu için Microsoft Defender portalını kontrol edin.

    Note

    Bu cihazlar Intune raporlarında görünmüyor. Etkili yapılandırma koruma durumunu doğrulamak için Microsoft Defender portalını kullanın.

Bir cihazda yapılandırma korumasını doğrulayın

Yapılandırma koruma durumunu doğrudan bir cihazda doğrulamak için aşağıdaki PowerShell komutasını çalıştırın:

Get-MpComputerStatus

Çıktıda aşağıdaki özellikleri gözden geçirin:

  • ControlledConfigurationState: Cihazdaki mevcut yapılandırma koruması uygulama durumu.
  • IsTamperProtected: Düzenleme korumasının temeli olan tamper korumasının aktif olup olmadığını gösterir.
  • TamperProtectionSource: Mevcut durumu uygulayan kaynak.

Ayrıca, Microsoft Defender Antivirüs platform sürümünün ön koşulları karşıladığını doğrulamak ve politika değişikliği veya yapılandırma koruması sıfırlamasından sonra yapılandırma durumunu doğrulamak için de kullanabilirsinizGet-MpComputerStatus.

Yaşam döngüsü davranışları

Yapılandırma koruma davranışı, cihazın yaşam döngüsü değişikliklerine bağlı olarak değişir:

  • Politika atama: Yapılandırma koruması, başka bir yapılandırma koruma politikası hâlâ geçerli olmadıkça cihazdan kaldırılır.
  • Defender for Endpoint kayıttan çıkarma: Yapılandırma koruması Açık kalır (otomatik olarak temizlenmez).
  • Cihazın çıkışı: Konfigürasyon koruması kaldırılır ve kapalı olarak sıfırlanır.

Bir cihazda yapılandırma korumasını sıfırla

Bir cihazda yapılandırma koruma durumunu temizlemek için, Çalıştır olarak yönetici seçerek açtığınız yükseltilmiş Komut Mesajı penceresinde aşağıdaki komutları çalıştırın:

Tip

Cihazda kurcalama koruması açık olmalı ve sorun giderme modunda olmalı.

İlk komut, dizini < içindeki >kötü amaçlı yazılımdan koruma platformu sürümünün%ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version> en son sürümüne değiştirir. Eğer bu yol mevcut değilse, %ProgramFiles%\Windows Defender konumuna gider.

(set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

MpCmdRun.exe -Config -ResetControlledConfiguration

Daha fazla bilgi için, Uç Nokta için Microsoft Defender'te Sorun Giderme Modu'nu Etkinleştir ve Kullan bölümüne bakınız.

Bilinen sınırlamalar

Şu anda, yapılandırma koruması için aşağıdaki sınırlamalar geçerlidir:

  • Intune'da hem tamper koruması hem de yapılandırma koruma politikaları aynı cihazı hedef aldığında yanlış çatışmalar görebilirsiniz.
  • Intune yönetim merkezi ile Microsoft Defender portalı arasında tutarsızlıkların bildirildiğini görebilirsiniz.
  • Kapsam Microsoft Defender Antivirüs ayarlarıyla sınırlı (cihaz kontrolü, EDR ve güvenlik duvarı henüz kapsama alınmamış).
  • Uç Nokta için Microsoft Defender güvenlik ayarları yönetimi veya Intune aracılığıyla yapılandırma korumasını etkinleştirdiğinizde, başka bir kurcalamaya karşı koruma ilkesi bu korumayı açık olarak ayarlamadığı sürece kurcalamaya karşı koruma kapatılır. Konfigürasyon koruması açık ve tamper koruması kapalıysa, tamper koruma güvence puanı daha düşüktür. Bu boşluğu kapatmak için çalışıyoruz.

İlgili içerik

  • Son güncelleştirme: