Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makale, Uç Nokta için Microsoft Defenderiçinde bulunan ayarlar için bir başvurudur. Üç Nokta için Microsoft Defender security baseline for Microsoft IntuneMicrosoft Intune.
Bu başvuru makalesi hakkında
Her güvenlik ana hattı, ilgili güvenlik ekiplerinin önerdiği ayrıntılı güvenlik ayarlarını uygulamanıza ve uygulamanıza yardımcı olan, önceden yapılandırılmış bir Windows ayarları grubudur. Ayrıca, dağıttığınız her temeli yalnızca gerek duyduğunuz ayarları ve değerleri zorlayacak şekilde özelleştirebilirsiniz. TIntuneIntune'da bir güvenlik temeli profili oluşturduğunuzda, birden çok cihaz yapılandırma ayarından oluşan bir şablon oluşturmuş olursunuz.
Bu makalede görüntülenen ayrıntılar, makalenin üst kısmında seçtiğiniz temel sürümü temel alır. Her sürüm için bu makalede şunlar görüntülenir:
- Temel sürümün varsayılan örneğinde bulunan yapılandırmasıyla birlikte her ayarın listesi.
- Varsa, ilgili ürün grubundan temel yapılandırma hizmeti sağlayıcısı (CSP) belgelerinin veya diğer ilgili içeriklerin bağlantısı, ayarların kullanımıyla ilgili bağlam ve muhtemelen ek ayrıntılar sağlar.
Temelin yeni bir sürümü kullanıma sunulduğunda, önceki sürümün yerini alır. Yeni bir sürüm sunulmadan önce oluşturduğunuz profil örnekleri:
- Salt okunur olur. Bu profilleri kullanmaya devam edebilir, adlarını, açıklamalarını ve atamalarını düzenleyebilirsiniz ancak bunlardaki ayarların hiçbirinin yapılandırmasını değiştiremezsiniz.
- Geçerli sürüme güncellenebilir. Profili geçerli temel sürüme güncelleştirdikten sonra, ayarları değiştirmek için profili düzenleyebilirsiniz.
Güvenlik temellerini kullanma hakkında daha fazla bilgi edinmek için bkz:
- Güvenlik taban çizgilerini kullanma
- Profilin taban çizgisi sürümünü değiştirme
- Güvenlik taban çizgilerini yönetme
Uç Nokta için Microsoft DefenderUç Nokta için Microsoft Defender baseline version 24H1
Uç Nokta için Microsoft DefenderUç Nokta için Microsoft Defender Aralık 2020 - sürüm 6 temeli
Eylül 2020 - sürüm 5 için Uç Nokta için Microsoft Defender temeli
Uç Nokta için Microsoft DefenderUç Nokta için Microsoft Defender Nisan 2020 - sürüm 4 için temel
Uç Nokta için Microsoft DefenderÜç Nokta için Microsoft Defender Mart 2020 - sürüm 3 için temel
Uç Nokta için Microsoft Defender Uç Nokta için Microsoft Defender temeli, ortamınız Uç Nokta için Microsoft Defenderkullanmak için önkoşulları karşıladığında kullanılabilir Uç Nokta için Microsoft Defender.
Bu taban çizgisi fiziksel cihazlar için iyileştirilmiştir ve sanal makinelerde (VM'ler) veya VDI uç noktalarında kullanılması önerilmez. Bazı temel ayarlar, sanallaştırılmış ortamlardaki uzaktan etkileşimli oturumları etkileyebilir. Daha fazla bilgi için Windows belgelerinde Endpoint için Microsoft Defender ile uyumluluğu artırma bölümüne bakın Uç Nokta için Microsoft Defender güvenlik temeli.
Yönetim Şablonları
Sistem > Cihazı Kurulumu > Cihaz Kurulum Kısıtlamaları
Bu aygıt kurulum sınıflarıyla eşleşen sürücüleri kullanarak aygıtların yüklenmesini önleyin
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininEngellenen Sınıflar
Temel varsayılan: d48179be-ec20-11d1-b6b8-00c04fa372a7Ayrıca, zaten yüklü olan eşleşen cihazlar için de geçerlidir.
Taban çizgisi varsayılanı: Yanlış
Windows Bileşenleri > BitLocker Sürücü Şifrelemesi
Sürücü şifreleme yöntemini ve şifreleme gücünü seçin (Windows 10 [Sürüm 1511] ve üzeri)
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininÖnemli
14 Ekim 2025 tarihinde, Windows 10 destek sonuna ulaştı ve kalite ve özellik güncelleştirmelerini almayacak. Windows 10, Intune'da izin verilen bir sürümdür. Bu sürümü çalıştıran cihazlar Intune kaydolmaya ve uygun özellikleri kullanmaya devam edebilir, ancak işlevsellik garanti edilmez ve değişiklik gösterebilir.
Çıkarılabilir veri sürücülerinin şifreleme yöntemini seçin:
Varsayılan taban çizgisi: AES-CBC 128 bit (varsayılan)İşletim sistemi sürücüleri için şifreleme yöntemini seçin:
Temel varsayılan: XTS-AES 128 bit (varsayılan)Sabit veri sürücüleri için şifreleme yöntemini seçin:
Temel varsayılan: XTS-AES 128 bit (varsayılan)
Windows Bileşenleri > BitLocker Sürücü Şifrelemesi > Sabit Veri Sürücüleri
BitLocker korumalı sabit sürücülerin nasıl kurtarılabileceğini seçin
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininSabit veri sürücüleri için kurtarma bilgileri AD DS'de depolanana kadar BitLocker'ı etkinleştirmeyin.
Taban çizgisi varsayılanı: DoğruVeri kurtarma aracısına izin ver
Taban çizgisi varsayılanı: DoğruBitLocker kurtarma bilgileri için AD DS depolamasını yapılandırma
Varsayılan taban çizgisi: Kurtarma parolalarını ve anahtar paketlerini yedeklemeDeğer: 256 bit kurtarma anahtarına izin ver
Sabit veri sürücüleri için BitLocker kurtarma bilgilerini AD DS'ye kaydetme
Taban çizgisi varsayılanı: DoğruBitLocker kurulum sihirbazından kurtarma seçeneklerini çıkarma
Taban çizgisi varsayılanı: DoğruBitLocker kurtarma bilgileri için kullanıcı depolamasını yapılandırma:
Temel varsayılan: 48 basamaklı kurtarma parolasına izin ver
BitLocker tarafından korunmayan sabit sürücülere yazma erişimini reddetme
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininSabit veri sürücülerinde sürücü şifreleme türünü zorunlu kıl
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edinin-
Şifreleme türünü seçin: (Cihaz)
Taban çizgisi varsayılanı: Yalnızca Alan şifrelemesi kullanılır
-
Şifreleme türünü seçin: (Cihaz)
Windows bileşenleri, > BitLocker Sürücü Şifrelemesi, > İşletim Sistemi Sürücüleri
InstantGo veya HSTI ile uyumlu cihazların önyükleme öncesi PIN'i devre dışı bırakmasına izin verin.
Taban çizgisi varsayılanı: Devre dışı
Daha fazla bilgi edininBaşlatma için gelişmiş PIN'lere izin ver
Taban çizgisi varsayılanı: Devre dışı
Daha fazla bilgi edininBitLocker korumalı işletim sistemi sürücülerinin nasıl kurtarılabileceğini seçin
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininBitLocker kurulum sihirbazından kurtarma seçeneklerini çıkarma
Taban çizgisi varsayılanı: DoğruVeri kurtarma aracısına izin ver
Taban çizgisi varsayılanı: DoğruDeğer: 256 bit kurtarma anahtarına izin ver
BitLocker kurtarma bilgilerinin depolanmasını AD DS'ye yapılandırın:
Varsayılan taban çizgisi: Kurtarma parolalarını ve anahtar paketlerini depolamaKurtarma bilgileri işletim sistemi sürücüleri için AD DS'de depolanana kadar BitLocker'ı etkinleştirmeyin.
Taban çizgisi varsayılanı: Doğruİşletim sistemi sürücüleri için BitLocker kurtarma bilgilerini AD DS'ye kaydetme
Taban çizgisi varsayılanı: DoğruBitLocker kurtarma bilgileri için kullanıcı depolamasını yapılandırma:
Temel varsayılan: 48 basamaklı kurtarma parolasına izin ver
Arduvazlarda önyükleme öncesi klavye girişi gerektiren BitLocker kimlik doğrulamasının kullanımını etkinleştirin
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininİşletim sistemi sürücüsünde sürücü şifreleme türünü zorunlu kıl
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edinin-
Şifreleme türünü seçin: (Cihaz)
Taban çizgisi varsayılanı: Yalnızca Alan şifrelemesi kullanılır
-
Şifreleme türünü seçin: (Cihaz)
Başlangıçta ek kimlik doğrulaması gerektirme
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininTPM başlangıç anahtarını ve PIN'ini yapılandırma:
Temel varsayılan: Başlangıç anahtarına ve TPM ile PIN'e izin vermeTPM başlatmayı yapılandırın:
Taban çizgisi varsayılanı: TPM'ye izin verUyumlu bir TPM olmadan BitLocker'a izin verme (USB flash sürücüde bir parola veya başlangıç anahtarı gerekir)
Taban çizgisi varsayılanı: YanlışTPM başlangıç PIN'ini yapılandırma:
Taban çizgisi varsayılanı: TPM ile başlangıç PIN'ine izin verTPM başlangıç anahtarını yapılandırma:
Temel varsayılan: TPM ile başlangıç anahtarına izin verme
Windows bileşenleri, > BitLocker Sürücü Şifrelemesi > , çıkarılabilir veri sürücüleri
Çıkarılabilir sürücülerde BitLocker kullanımını denetleme
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininKullanıcıların çıkarılabilir veri sürücülerine (Cihaz) BitLocker koruması uygulamasına izin ver
Taban çizgisi varsayılanı: DoğruÇıkarılabilir veri sürücülerinde sürücü şifreleme türünü zorunlu kıl
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edinin-
Şifreleme türünü seçin: (Cihaz)
Taban çizgisi varsayılanı: Yalnızca Alan şifrelemesi kullanılır
-
Şifreleme türünü seçin: (Cihaz)
Kullanıcıların çıkarılabilir veri sürücülerinde (Cihaz) BitLocker korumasını askıya almasına ve şifresini çözmesine izin ver
Taban çizgisi varsayılanı: Yanlış
BitLocker tarafından korunmayan çıkarılabilir sürücülere yazma erişimini reddetme
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edinin-
Başka bir kuruluşta yapılandırılmış cihazlara yazma erişimine izin verme
Taban çizgisi varsayılanı: Yanlış
-
Başka bir kuruluşta yapılandırılmış cihazlara yazma erişimine izin verme
Windows Components > Dosya GezginiDosya Gezgini
Windows Defender SmartScreen'i yapılandırma
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edinin-
Aşağıdaki ayarlardan birini seçin: (Cihaz)
Taban çizgisi varsayılanı: Uyar ve atlamayı engelle
-
Aşağıdaki ayarlardan birini seçin: (Cihaz)
Windows Bileşenleri Internet Explorer >
İnternet'ten yaygın olarak indirilmeyen dosyalarla ilgili SmartScreen Filtresi uyarılarının atlanmasını önleme
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininİnternet'ten yaygın olarak indirilmeyen dosyalarla ilgili SmartScreen Filtresi uyarılarının atlanmasını önleme (Kullanıcı)
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininSmartScreen Filtresi'nin yönetilmesini engelleme
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edinin-
SmartScreen Filtre modunu seçme
Taban çizgisi varsayılanı: Açık
-
SmartScreen Filtre modunu seçme
BitLocker
Diğer Disk Şifrelemeleri İçin İzin Ver Uyarısı
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininKurtarma parolasını döndürmeyi yapılandırma
Taban çizgisi varsayılanı: Her iki için de yenile Azure ADAzure AD-joined ve hibrit-joined cihazları
Daha fazla bilgi edininCihaz şifrelemesi gerektir
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edinin
Defender
Arşiv Taramaya İzin Ver
Taban çizgisi varsayılanı: İzin verilir. Arşiv dosyalarını tarar.
Daha fazla bilgi edininDavranış İzlemeye İzin Ver
Taban çizgisi varsayılanı: İzin verilir. Gerçek zamanlı davranış izlemeyi açar.
Daha fazla bilgi edininBulut Korumasına İzin Ver
Taban çizgisi varsayılanı: İzin verilir. Bulut korumasını açar.
Daha fazla bilgi edininEmail Taramaya İzin Ver
Taban çizgisi varsayılanı: İzin verilir. E-posta taramasını açar.
Daha fazla bilgi edininTam Taramaya İzin Ver Çıkarılabilir Sürücü Taramasına İzin Ver
Taban çizgisi varsayılanı: İzin verilir. Çıkarılabilir sürücüleri tarar.
Daha fazla bilgi edininErişimde Korumaya İzin Ver
Taban çizgisi varsayılanı: İzin verilir.
Daha fazla bilgi edininGerçek Zamanlı İzlemeye İzin Ver
Taban çizgisi varsayılanı: İzin verilir. Gerçek zamanlı izleme hizmetini açar ve çalıştırır.
Daha fazla bilgi edininTaramaya İzin Ver Ağ FilesFiles
Taban çizgisi varsayılanı: İzin verilir. Ağ dosyalarını tarar.
Daha fazla bilgi edininİndirilen tüm dosyaların ve eklerin taranmasına izin ver
Taban çizgisi varsayılanı: İzin verilir.
Daha fazla bilgi edininKomut dosyası taramasına izin ver
Taban çizgisi varsayılanı: İzin verilir.
Daha fazla bilgi edininKullanıcı Kullanıcı Kullanıcı Arabirimi Erişimine İzin Ver
Taban çizgisi varsayılanı: İzin verilir. Kullanıcıların kullanıcı arabirimine erişmesine izin verir.
Daha fazla bilgi edininGizlenmiş olabilecek betiklerin yürütülmesini engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininOffice makrolarından Win32 API çağrılarını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininBir yaygınlık, yaş veya güvenilen listesi ölçütünü karşılamadıkları sürece yürütülebilir dosyaların çalışmasını engelleyin
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininOffice iletişim uygulamasının alt işlemler oluşturmasını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininTüm Office uygulamalarının alt işlemler oluşturmasını engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininAdobe Reader'ın alt işlemler oluşturmasını engelleyin
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininWindows yerel güvenlik yetkilisi alt sisteminden kimlik bilgilerinin çalınmasını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininJavaScript veya VBScript'in indirilen yürütülebilir içeriği başlatmasını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininSunucular için Webshell oluşturmayı engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininUSB'den çalıştırılan ve güvenilmeyen ve imzalanmamış işlemleri engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininWMI olay aboneliği yoluyla kalıcılığı engelleme
Temel varsayılan: Denetim
Daha fazla bilgi edinin[ÖNİZLEME] Kopyalanan veya kimliğine bürünülen sistem araçlarının kullanımını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininKötüye kullanılan güvenlik açığı bulunan imzalı sürücülerin (Cihaz) kötüye kullanımını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininPSExec ve WMI komutlarından kaynaklanan işlem oluşturmalarını engelle
Temel varsayılan: Denetim
Daha fazla bilgi edininOffice uygulamalarının yürütülebilir içerik oluşturmasını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininOffice uygulamalarının diğer işlemlere kod eklemesini engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edinin[ÖNİZLEME] Makineyi Güvenli Modda yeniden başlatmayı engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininFidye yazılımlarına karşı gelişmiş koruma kullanma
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininE-posta istemcisinden ve web postasından yürütülebilir içeriği engelleyin
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edinin
Taramayı Çalıştırmadan Önce İmzaları Denetle
Taban çizgisi varsayılanı: Etkin
Daha fazla bilgi edininBulut Blok Seviyesi
Taban çizgisi varsayılanı: Yüksek
Daha fazla bilgi edininBulut Uzatılmış Zaman Aşımı
Taban çizgisi varsayılanı: Yapılandırılmış
Değer: 50
Daha fazla bilgi edininDisable Local AdminYönetici Merge
Taban çizgisi varsayılanı: Yerel etkinleştir AdminYönetici Merge
Daha fazla bilgi edininAğ Korumasını Etkinleştir
Taban çizgisi varsayılanı: Etkin (blok modu)
Daha fazla bilgi edininDışlamaları yerel yöneticilerden gizleme
Taban çizgisi varsayılanı: Bu ayarı etkinleştirirseniz, yerel yöneticiler artık Windows GüvenliğiWindows Güvenliği Uygulaması veya PowerShell aracılığıyla dışlama listesini göremez.
Daha fazla bilgi edininDışlamaları yerel kullanıcılardan gizle
Taban çizgisi varsayılanı: Bu ayarı etkinleştirirseniz, yerel kullanıcılar artık Windows GüvenliğiWindows Güvenliği Uygulaması veya PowerShell aracılığıyla dışlama listesini göremez.
Daha fazla bilgi edininOobe Enable Rtp And Sig Update
Baseline default: If you enable this setting, real time protection and Security Intelligence UpdatesGüncelleştirmeler OOBE sırasında etkinleştirilir.
Daha fazla bilgi edininPUA Koruması
Taban çizgisi varsayılanı: PUA Koruması açık. Algılanan öğeler engellenir. Diğer tehditlerle birlikte tarihte gösterilecekler.
Daha fazla bilgi edininGerçek Zamanlı Tarama Yönü
Taban çizgisi varsayılanı: Tüm dosyaları izle (çift yönlü).
Daha fazla bilgi edininTarama Parametresi
Taban çizgisi varsayılan: Hızlı tarama
Daha fazla bilgi edininHızlı Tarama Süresini Zamanlama
Taban çizgisi varsayılanı: Yapılandırılmış
Değer: 120
Daha fazla bilgi edininTarama gününü zamanlama
Taban çizgisi varsayılanı: Her gün
Daha fazla bilgi edininTarama Zamanını Zamanla
Taban çizgisi varsayılanı: Yapılandırılmış
Değer: 120
Daha fazla bilgi edininİmza Güncelleştirme Aralığı
Taban çizgisi varsayılanı: Yapılandırılmış
Değer: 4
Daha fazla bilgi edininÖrnek Onayı Gönderin
Temel varsayılan: Tüm örnekleri otomatik olarak gönderin.
Daha fazla bilgi edinin
Device Guard
-
Credential Guard
Taban çizgisi varsayılan: (UEFI kilidi ile etkinleştirildi) UEFI kilidi ile Credential Guard'ı açar.
Daha fazla bilgi edinin
DMA Koruması
-
Cihaz Numaralandırma İlkesi
Varsayılan taban çizgisi: Tümünü engelle (En kısıtlayıcı)
Daha fazla bilgi edinin
Güvenlik Duvarı
Sertifika iptal listesi doğrulaması
Taban çizgisi varsayılanı: Yok
Daha fazla bilgi edininDurum bilgisi olan ftp'yi devre dışı bırakma
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininEtki Alanı Ağ Güvenlik Duvarı'nı Etkinleştir
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininYerel Ipsec İlke Birleştirmeye İzin Ver
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininGizli Modu Devre Dışı Bırak
Taban çizgisi varsayılanı: Yanlış
Daha fazla bilgi edininGelen bildirimleri devre dışı bırakma
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininÇok Noktaya Yayın Yayınına Tek Noktaya Yayın Yanıtlarını Devre Dışı Bırakma
Taban çizgisi varsayılanı: Yanlış
Daha fazla bilgi edininGenel bağlantı noktaları, kullanıcı tercihi birleştirmesine izin verir
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininGizli Modu Devre Dışı Bırak Ipsec Güvenli Paket Muafiyeti
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininYerel İlke Birleştirmeye İzin Ver
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edinin
Enable Packet Queue
Taban çizgisi varsayılanı: Yapılandırılmış
Değer: Devre dışı
Daha fazla bilgi edininÖzel Ağ Güvenlik Duvarını Etkinleştir
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininÖzel Profil için Varsayılan Gelen Eylemi
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininÇok Noktaya Yayın Yayınına Tek Noktaya Yayın Yanıtlarını Devre Dışı Bırakma
Taban çizgisi varsayılanı: Yanlış
Daha fazla bilgi edininGizli Modu Devre Dışı Bırak
Taban çizgisi varsayılanı: Yanlış
Daha fazla bilgi edininGenel bağlantı noktaları, kullanıcı tercihi birleştirmesine izin verir
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininYerel Ipsec İlke Birleştirmeye İzin Ver
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininGizli Modu Devre Dışı Bırak Ipsec Güvenli Paket Muafiyeti
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininGelen bildirimleri devre dışı bırakma
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininYerel İlke Birleştirmeye İzin Ver
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininVarsayılan Giden Eylemi
Taban çizgisi varsayılanı: İzin Ver
Daha fazla bilgi edininKimlik Doğrulama Uygulamaları Kullanıcı Tercihi Birleştirmeye İzin Veriyor
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edinin
Ortak Ağ Güvenlik Duvarını Etkinleştir
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininGizli Modu Devre Dışı Bırak
Taban çizgisi varsayılanı: Yanlış
Daha fazla bilgi edininVarsayılan Giden Eylemi
Taban çizgisi varsayılanı: İzin Ver
Daha fazla bilgi edininGelen bildirimleri devre dışı bırakma
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininGizli Modu Devre Dışı Bırak Ipsec Güvenli Paket Muafiyeti
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininYerel İlke Birleştirmeye İzin Ver
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininKimlik Doğrulama Uygulamaları Kullanıcı Tercihi Birleştirmeye İzin Veriyor
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininGenel Profil için Varsayılan Gelen Eylemi
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininÇok Noktaya Yayın Yayınına Tek Noktaya Yayın Yanıtlarını Devre Dışı Bırakma
Taban çizgisi varsayılanı: Yanlış
Daha fazla bilgi edininGenel bağlantı noktaları, kullanıcı tercihi birleştirmesine izin verir
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edininYerel Ipsec İlke Birleştirmeye İzin Ver
Taban çizgisi varsayılanı: Doğru
Daha fazla bilgi edinin
Önceden Paylaşılan Anahtar Kodlaması
Varsayılan taban çizgisi: UTF8
Daha fazla bilgi edininGüvenlik ilişkisi boşta kalma süresi
Taban çizgisi varsayılanı: Yapılandırılmış
Değer: 300
Daha fazla bilgi edinin
Microsoft Edge
Yapılandırma Microsoft DefenderMicrosoft Defender SmartScreen
Taban çizgisi varsayılanı: Etkinİstenmeyebilecek uygulamaları engellemek için Microsoft Defender SmartScreen'i yapılandırma
Taban çizgisi varsayılanı: EtkinEtkinleştirme Microsoft DefenderMicrosoft Defender SmartScreen DNS istekleri
Taban çizgisi varsayılanı: EtkinYeni SmartScreen kitaplığını etkinleştirme
Taban çizgisi varsayılanı: EtkinZorla Microsoft DefenderMicrosoft Defender SmartScreen güvenilir kaynaklardan gelen indirmeleri denetler
Taban çizgisi varsayılanı: EtkinAtlamayı önleme Microsoft DefenderMicrosoft Defender siteler için SmartScreen istemleri
Taban çizgisi varsayılanı: Etkinİndirmelerle ilgili Microsoft Defender SmartScreen uyarılarının atlanmasını önleme
Taban çizgisi varsayılanı: Etkin
Saldırı Yüzeyini Azaltma Kuralları
Saldırı yüzeyi azaltma kuralları, her cihaz için bir ilke üst kümesi oluşturmak için farklı ilkelerden ayarların birleştirilmesini destekler. Yalnızca çakışmayan ayarlar birleştirilir. Çakışan ayarlar üst kural kümesine eklenmez. Önceden, iki ilke tek bir ayar için çakışma içeriyorsa, her iki ilke de çakışıyor olarak işaretlenir ve her iki profilden de hiçbir ayar dağıtılmazdı.
Saldırı yüzeyi azaltma kuralı birleştirme davranışı aşağıdaki gibidir:
- Aşağıdaki profillerden saldırı yüzeyi azaltma kuralları, kuralların uygulandığı her cihaz için değerlendirilir:
- Cihazlar > Yapılandırma ilkesi > Uç nokta koruma profili > Microsoft DefenderMicrosoft Defender Exploit Guard Saldırısı> Yüzey Azaltma
- Uç nokta güvenliği>, Saldırı yüzeyi azaltma ilkesi>, Saldırı yüzeyi azaltma kuralları
- Uç nokta güvenliği > Güvenlik temelleri > Uç Nokta için Microsoft Defender Uç Nokta için Microsoft Defender Temel Saldırı> Yüzey Azaltma Kuralları.
- Çakışma içermeyen ayarlar, cihaz için bir ilke üst kümesine eklenir.
- İki veya daha fazla ilke çakışan ayarlara sahip olduğunda, çakışan ayarlar birleşik ilkeye eklenmez, çakışmayan ayarlar ise bir cihaz için geçerli olan üst küme ilkesine eklenir.
- Yalnızca çakışan ayarlara ilişkin yapılandırmalar tutulur.
Daha fazla bilgi edinmek için Uç Nokta için Microsoft DefenderUç Nokta için Microsoft Defender belgelerindeki Saldırı yüzeyi azaltma kuralları bölümüne bakın.
Office iletişim uygulamalarının alt işlemler oluşturmasını engelleme
Taban çizgisi varsayılanı: Etkinleştir
Daha fazla bilgi edininAdobe Reader'ın alt işlemler oluşturmasını engelleyin
Taban çizgisi varsayılanı: Etkinleştir
Daha fazla bilgi edininOffice uygulamalarının diğer işlemlere kod eklemesini engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininOffice uygulamalarının yürütülebilir içerik oluşturmasını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininJavaScript veya VBScript'in indirilen yürütülebilir içeriği başlatmasını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininAğ korumasını etkinleştirme
Taban çizgisi varsayılanı: Etkinleştir
Daha fazla bilgi edininUSB'den çalıştırılan ve güvenilmeyen ve imzalanmamış işlemleri engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininWindows yerel güvenlik yetkilisi alt sisteminden (lsass.exe) kimlik bilgilerinin çalınmasını engelleme
Taban çizgisi varsayılanı: Etkinleştir
Daha fazla bilgi edininE-posta ve web postası istemcilerinden yürütülebilir içerik indirmeyi engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininTüm Office uygulamalarının alt işlemler oluşturmasını engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininGizlenmiş olabilecek komut dosyalarının yürütülmesini engelleme (js/vbs/ps)
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininOffice makrosundan Win32 API çağrılarını engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edinin
Uygulama Koruması
Daha fazla bilgi için Windows belgelerinde WindowsDefenderApplicationGuard CSP'ye bakın.
Microsoft Edge'i kullanırken, Microsoft Defender Application GuardMicrosoft Defender Application Guard, ortamınızı kuruluşunuz tarafından güvenilmeyen sitelerden korur. Kullanıcılar, yalıtılmış ağ sınırınızda listelenmeyen siteleri ziyaret ettiğinde, siteler Hyper-V sanal gözatma oturumunda açılır. Güvenilen siteler bir ağ sınırıyla tanımlanır.
Edge için Application Guard'ı açma (seçenekler)
Taban çizgisi varsayılanı: Edge için etkin
Daha fazla bilgi edininKurumsal onaylı olmayan sitelerden gelen dış içeriği engelleme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininPano davranışı
Varsayılan taban çizgisi: Bilgisayar ve tarayıcı arasında kopyalama ve yapıştırmayı engelleme
Daha fazla bilgi edinin
Windows ağ yalıtım ilkesi
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edinin-
Ağ etki alanları
Taban çizgisi varsayılanı: securitycenter.windows.com
-
Ağ etki alanları
BitLocker
Depolama kartlarının şifrelenmesini iste (yalnızca mobil)
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininNot
Windows 10 Mobile ve Windows Phone 8.1 desteği Ağustos 2020'de sona erdi.
İşletim sistemi ve sabit veri sürücüleri için tam disk şifrelemeyi etkinleştirin
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininBitLocker sistem sürücüsü ilkesi
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edinin-
İşletim Sistemi sürücüleri için şifreleme yöntemini yapılandırma
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edinin
-
İşletim Sistemi sürücüleri için şifreleme yöntemini yapılandırma
BitLocker sabit sürücü ilkesi
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininBitLocker tarafından korunmayan sabit veri sürücülerine yazma erişimini engelleme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin Bu ayar, BitLocker sabit sürücü ilkesiYapılandır olarak ayarlandığında kullanılabilir.Sabit veri sürücüleri için şifreleme yöntemini yapılandırma
Varsayılan taban çizgisi: AES 128 bit XTS
Daha fazla bilgi edinin
BitLocker çıkarılabilir sürücü ilkesi
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininÇıkarılabilir veri sürücüleri için şifreleme yöntemini yapılandırma
Varsayılan taban çizgisi: AES 128 bit CBC
Daha fazla bilgi edininBitLocker tarafından korunmayan çıkarılabilir veri sürücülerine yazma erişimini engelleme
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edinin
Pille çalışırken uyku modundayken bekleme durumları
Taban çizgisi varsayılanı: Devre dışı
Daha fazla bilgi edininFişe takılıyken uyku modundayken bekleme durumları
Taban çizgisi varsayılanı: Devre dışı
Daha fazla bilgi edininİşletim sistemi ve sabit veri sürücüleri için tam disk şifrelemeyi etkinleştirin
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininBitLocker sistem sürücüsü ilkesi
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininBaşlangıç kimlik doğrulaması gerekiyor
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininUyumlu TPM başlangıç PIN'i
Taban çizgisi varsayılanı: İzin verilen
Daha fazla bilgi edininUyumlu TPM başlangıç anahtarı
Taban çizgisi varsayılanı: Gerekli
Daha fazla bilgi edininTPM'nin uyumsuz olduğu cihazlarda BitLocker'ı devre dışı bırakma
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininİşletim Sistemi sürücüleri için şifreleme yöntemini yapılandırma
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edinin
BitLocker sabit sürücü ilkesi
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininBitLocker tarafından korunmayan sabit veri sürücülerine yazma erişimini engelleme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin Bu ayar, BitLocker sabit sürücü ilkesiYapılandır olarak ayarlandığında kullanılabilir.Sabit veri sürücüleri için şifreleme yöntemini yapılandırma
Varsayılan taban çizgisi: AES 128 bit XTS
Daha fazla bilgi edinin
BitLocker çıkarılabilir sürücü ilkesi
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininÇıkarılabilir veri sürücüleri için şifreleme yöntemini yapılandırma
Varsayılan taban çizgisi: AES 128 bit CBC
Daha fazla bilgi edininBitLocker tarafından korunmayan çıkarılabilir veri sürücülerine yazma erişimini engelleme
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edinin
BitLocker sistem sürücüsü ilkesi
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininBaşlangıç kimlik doğrulaması gerekiyor
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininUyumlu TPM başlangıç PIN'i
Taban çizgisi varsayılanı: İzin verilen
Daha fazla bilgi edininUyumlu TPM başlangıç anahtarı
Taban çizgisi varsayılanı: Gerekli
Daha fazla bilgi edininTPM'nin uyumsuz olduğu cihazlarda BitLocker'ı devre dışı bırakma
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininİşletim Sistemi sürücüleri için şifreleme yöntemini yapılandırma
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edinin
Pille çalışırken uyku modundayken bekleme durumları
Taban çizgisi varsayılanı: Devre dışı
Daha fazla bilgi edininFişe takılıyken uyku modundayken bekleme durumları
Taban çizgisi varsayılanı: Devre dışı
Daha fazla bilgi edininİşletim sistemi ve sabit veri sürücüleri için tam disk şifrelemeyi etkinleştirin
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininBitLocker sabit sürücü ilkesi
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininBitLocker tarafından korunmayan sabit veri sürücülerine yazma erişimini engelleme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin Bu ayar, BitLocker sabit sürücü ilkesiYapılandır olarak ayarlandığında kullanılabilir.Sabit veri sürücüleri için şifreleme yöntemini yapılandırma
Varsayılan taban çizgisi: AES 128 bit XTS
Daha fazla bilgi edinin
BitLocker çıkarılabilir sürücü ilkesi
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininÇıkarılabilir veri sürücüleri için şifreleme yöntemini yapılandırma
Varsayılan taban çizgisi: AES 128 bit CBC
Daha fazla bilgi edininBitLocker tarafından korunmayan çıkarılabilir veri sürücülerine yazma erişimini engelleme
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edinin
Tarayıcı
Microsoft Edge için SmartScreen gerektirme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininKötü amaçlı site erişimini engelleme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininDoğrulanmamış dosya indirmeyi engelle
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
Veri Koruması
-
Doğrudan bellek erişimini engelleme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
Device Guard
-
Kimlik bilgisi korumasını açma
Taban çizgisi varsayılanı: UEFI kilidi ile etkinleştir
Daha fazla bilgi edinin
Cihaz Yüklemesi
Cihaz tanımlayıcılarına göre donanım cihazı yüklemesi
Varsayılan temel: Donanım cihazı yüklemesini engelle
Daha fazla bilgi edininEşleşen donanım cihazlarını kaldırın
Taban çizgisi varsayılanı: EvetEngellenen donanım cihazı tanımlayıcıları
Taban çizgisi varsayılanı: Varsayılan olarak yapılandırılmamıştır. Bir veya daha fazla cihaz tanımlayıcısını manuel olarak ekleyin.
Kurulum sınıflarına göre donanım aygıtı yüklemesi
Varsayılan temel: Donanım cihazı yüklemesini engelle
Daha fazla bilgi edininEşleşen donanım cihazlarını kaldırın
Temel varsayılan: YapılandırılmadıEngellenen donanım cihazı tanımlayıcıları
Taban çizgisi varsayılanı: Varsayılan olarak yapılandırılmamıştır. Bir veya daha fazla cihaz tanımlayıcısını manuel olarak ekleyin.
Kurulum sınıflarına göre donanım aygıtı yüklemesini engelle: Temel varsayılan: Evet
Daha fazla bilgi edininEşleşen donanım cihazlarını kaldırma: Temel varsayılan: Evet
Engelleme listesi
Taban çizgisi varsayılanı: Varsayılan olarak yapılandırılmamıştır. Bir veya daha fazla kurulum sınıfı genel benzersiz tanımlayıcısını el ile ekleyin.
DMA Koruması
-
Çekirdek DMA Koruması ile uyumlu olmayan harici cihazların numaralandırılması
Varsayılan taban çizgisi: Tümünü engelle
Daha fazla bilgi edinin
-
Çekirdek DMA Koruması ile uyumlu olmayan harici cihazların numaralandırılması
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edinin
Uç Nokta Algılama ve Yanıt
Tüm dosyalar için örnek paylaşım
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininTelemetri raporlama sıklığını hızlandırın
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
Güvenlik Duvarı
Durum Bilgisi Olan Dosya Aktarım Protokolü (FTP)
Taban çizgisi varsayılanı: Devre dışı
Daha fazla bilgi edininBir güvenlik ilişkisinin silinmeden önce boşta kalabileceği saniye sayısı
Temel varsayılan: 300
Daha fazla bilgi edininÖnceden paylaşılan anahtar kodlaması
Varsayılan taban çizgisi: UTF8
Daha fazla bilgi edininSertifika iptal listesi (CRL) doğrulaması
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edininPaket kuyruğa alma
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edininGüvenlik duvarı profili özel
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininGelen bağlantılar engellendi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininÇok noktaya yayın yayınlarına tek noktaya yayın yanıtları gerekir
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGiden bağlantılar gerekli
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGelen bildirimler engellendi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGrup ilkesindeki genel bağlantı noktası kuralları birleştirildi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGüvenlik duvarı etkin
Taban çizgisi varsayılanı: İzin verilen
Daha fazla bilgi edininGrup ilkesindeki yetkili uygulama kuralları birleştirilmedi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGrup ilkesindeki bağlantı güvenlik kuralları birleştirilmedi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGelen trafik gerekiyor
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGrup ilkesinin ilke kuralları birleştirilmemiş
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
-
Gizli mod engellendi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
Güvenlik duvarı profili genel
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininGelen bağlantılar engellendi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininÇok noktaya yayın yayınlarına tek noktaya yayın yanıtları gerekir
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGiden bağlantılar gerekli
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGrup ilkesindeki yetkili uygulama kuralları birleştirilmedi
Taban çizgisi varsayılanı: Evet**
Daha fazla bilgi edininGelen bildirimler engellendi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGrup ilkesindeki genel bağlantı noktası kuralları birleştirildi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGüvenlik duvarı etkin
Taban çizgisi varsayılanı: İzin verilen
Daha fazla bilgi edininGrup ilkesindeki bağlantı güvenlik kuralları birleştirilmedi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGelen trafik gerekiyor
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGrup ilkesinin ilke kuralları birleştirilmemiş
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
-
Gizli mod engellendi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
Güvenlik duvarı profili etki alanı
Taban çizgisi varsayılanı: Yapılandır
Daha fazla bilgi edininÇok noktaya yayın yayınlarına tek noktaya yayın yanıtları gerekir
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGrup ilkesindeki yetkili uygulama kuralları birleştirilmedi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGelen bildirimler engellendi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGrup ilkesindeki genel bağlantı noktası kuralları birleştirildi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGüvenlik duvarı etkin
Taban çizgisi varsayılanı: İzin verilen
Daha fazla bilgi edininGrup ilkesindeki bağlantı güvenlik kuralları birleştirilmedi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGrup ilkesinin ilke kuralları birleştirilmemiş
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
-
Gizli mod engellendi
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
Microsoft Defender
Gerçek zamanlı korumayı açın
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininBulut koruma zaman aşımını uzatmak için ek süre (0-50 saniye)
Temel varsayılan: 50
Daha fazla bilgi edininİndirilen tüm dosyaları ve ekleri tara
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininTarama türü
Taban çizgisi varsayılan: Hızlı tarama
Daha fazla bilgi edininDefender zamanlama tarama günü: Temel varsayılan: Her gün
Defender taraması başlangıç zamanı: Temel varsayılan: Yapılandırılmadı
Defender örnek gönderim onayı
Temel varsayılan: Güvenli örnekleri otomatik olarak gönderme
Daha fazla bilgi edininBulut tabanlı koruma düzeyi
Taban çizgisi varsayılanı: Yüksek
Daha fazla bilgi edininTam tarama sırasında çıkarılabilir sürücüleri tarama
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininDefender istenmeyebilecek uygulama eylemi
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininBulut tabanlı korumayı açma
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
Gerçek zamanlı korumayı açın
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininBulut koruma zaman aşımını uzatmak için ek süre (0-50 saniye)
Temel varsayılan: 50
Daha fazla bilgi edininİndirilen tüm dosyaları ve ekleri tara
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininTarama türü
Taban çizgisi varsayılan: Hızlı tarama
Daha fazla bilgi edininDefender örnek gönderim onayı
Temel varsayılan: Güvenli örnekleri otomatik olarak gönderme
Daha fazla bilgi edininBulut tabanlı koruma düzeyi
Taban çizgisi varsayılanı: Yüksek
Daha fazla bilgi edininTam tarama sırasında çıkarılabilir sürücüleri tarama
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininDefender istenmeyebilecek uygulama eylemi
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininBulut tabanlı korumayı açma
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
Günlük hızlı taramayı şu adreste çalıştırın:
Temel varsayılan: 2
Daha fazla bilgi edininZamanlanan tarama başlangıç zamanı
Temel varsayılan: 2Zamanlanmış taramalar için düşük CPU önceliğini yapılandırma
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininOffice iletişim uygulamalarının alt işlemler oluşturmasını engelleme
Taban çizgisi varsayılanı: Etkinleştir
Daha fazla bilgi edininAdobe Reader'ın alt işlemler oluşturmasını engelleyin
Taban çizgisi varsayılanı: Etkinleştir
Daha fazla bilgi edininGelen e-posta iletilerini tarama
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGerçek zamanlı korumayı açın
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininKarantinaya alınan kötü amaçlı yazılımların tutulacağı gün sayısı (0-90)
Taban çizgisi varsayılanı: 0
Daha fazla bilgi edininDefender sistem taraması zamanlaması
Temel varsayılan: Kullanıcı tanımlı
Daha fazla bilgi edininBulut koruma zaman aşımını uzatmak için ek süre (0-50 saniye)
Temel varsayılan: 50
Daha fazla bilgi edininTam tarama sırasında eşlenen ağ sürücülerini tara
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininAğ korumasını açın
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininİndirilen tüm dosyaları ve ekleri tara
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininErişim korumasını engelleme
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edininTarayıcı komut dosyalarını tarama
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininKullanıcıların Microsoft Defender'a erişimini engelleme Microsoft Defender uygulaması
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininTarama başına izin verilen maksimum CPU kullanımı (yüzde 0-100)
Temel varsayılan: 50
Daha fazla bilgi edininTarama türü
Taban çizgisi varsayılan: Hızlı tarama
Daha fazla bilgi edininGüvenlik zekası güncelleştirmelerinin hangi sıklıkta (0-24 saat) denetleneceğini girin
Taban çizgisi varsayılanı: 8
Daha fazla bilgi edininDefender örnek gönderim onayı
Temel varsayılan: Güvenli örnekleri otomatik olarak gönderme
Daha fazla bilgi edininBulut tabanlı koruma düzeyi
Temel varsayılan: *Yapılandırılmadı
Daha fazla bilgi edininArşiv dosyalarını tara
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininDavranış izlemeyi açma
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininTam tarama sırasında çıkarılabilir sürücüleri tarama
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininAğ dosyalarını tarama
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininDefender istenmeyebilecek uygulama eylemi
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininBulut tabanlı korumayı açma
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininOffice uygulamalarının diğer işlemlere kod eklemesini engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininOffice uygulamalarının yürütülebilir içerik oluşturmasını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininJavaScript veya VBScript'in indirilen yürütülebilir içeriği başlatmasını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininAğ korumasını etkinleştirme
Temel varsayılan: Denetim modu
Daha fazla bilgi edininUSB'den çalıştırılan ve güvenilmeyen ve imzalanmamış işlemleri engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininWindows yerel güvenlik yetkilisi alt sisteminden (lsass.exe) kimlik bilgilerinin çalınmasını engelleme
Taban çizgisi varsayılanı: Etkinleştir
Daha fazla bilgi edininE-posta ve web postası istemcilerinden yürütülebilir içerik indirmeyi engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininTüm Office uygulamalarının alt işlemler oluşturmasını engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininGizlenmiş olabilecek komut dosyalarının yürütülmesini engelleme (js/vbs/ps)
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininOffice makrosundan Win32 API çağrılarını engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edinin
Günlük hızlı taramayı şu adreste çalıştırın:
Temel varsayılan: 2
Daha fazla bilgi edininZamanlanan tarama başlangıç zamanı
Temel varsayılan: 2Zamanlanmış taramalar için düşük CPU önceliğini yapılandırma
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininOffice iletişim uygulamalarının alt işlemler oluşturmasını engelleme
Taban çizgisi varsayılanı: Etkinleştir
Daha fazla bilgi edininAdobe Reader'ın alt işlemler oluşturmasını engelleyin
Taban çizgisi varsayılanı: Etkinleştir
Daha fazla bilgi edininGelen e-posta iletilerini tarama
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininGerçek zamanlı korumayı açın
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininKarantinaya alınan kötü amaçlı yazılımların tutulacağı gün sayısı (0-90)
Taban çizgisi varsayılanı: 0
Daha fazla bilgi edininDefender sistem taraması zamanlaması
Temel varsayılan: Kullanıcı tanımlı
Daha fazla bilgi edininBulut koruma zaman aşımını uzatmak için ek süre (0-50 saniye)
Temel varsayılan: 50
Daha fazla bilgi edininTam tarama sırasında eşlenen ağ sürücülerini tara
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininAğ korumasını açın
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininİndirilen tüm dosyaları ve ekleri tara
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininErişim korumasını engelleme
Temel varsayılan: Yapılandırılmadı
Daha fazla bilgi edininTarayıcı komut dosyalarını tarama
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininKullanıcıların Microsoft Defender'a erişimini engelleme Microsoft Defender uygulaması
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininTarama başına izin verilen maksimum CPU kullanımı (yüzde 0-100)
Temel varsayılan: 50
Daha fazla bilgi edininTarama türü
Taban çizgisi varsayılan: Hızlı tarama
Daha fazla bilgi edininGüvenlik zekası güncelleştirmelerinin hangi sıklıkta (0-24 saat) denetleneceğini girin
Taban çizgisi varsayılanı: 8
Daha fazla bilgi edininDefender örnek gönderim onayı
Temel varsayılan: Güvenli örnekleri otomatik olarak gönderme
Daha fazla bilgi edininBulut tabanlı koruma düzeyi
Temel varsayılan: *Yapılandırılmadı
Daha fazla bilgi edininArşiv dosyalarını tara
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininDavranış izlemeyi açma
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininTam tarama sırasında çıkarılabilir sürücüleri tarama
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininAğ dosyalarını tarama
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininDefender istenmeyebilecek uygulama eylemi
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininBulut tabanlı korumayı açma
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininOffice uygulamalarının diğer işlemlere kod eklemesini engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininOffice uygulamalarının yürütülebilir içerik oluşturmasını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininJavaScript veya VBScript'in indirilen yürütülebilir içeriği başlatmasını engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininAğ korumasını etkinleştirme
Temel varsayılan: Denetim modu
Daha fazla bilgi edininUSB'den çalıştırılan ve güvenilmeyen ve imzalanmamış işlemleri engelleme
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininWindows yerel güvenlik yetkilisi alt sisteminden (lsass.exe) kimlik bilgilerinin çalınmasını engelleme
Taban çizgisi varsayılanı: Etkinleştir
Daha fazla bilgi edininE-posta ve web postası istemcilerinden yürütülebilir içerik indirmeyi engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininTüm Office uygulamalarının alt işlemler oluşturmasını engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininGizlenmiş olabilecek komut dosyalarının yürütülmesini engelleme (js/vbs/ps)
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edininOffice makrosundan Win32 API çağrılarını engelle
Varsayılan taban çizgisi: Blok
Daha fazla bilgi edinin
Microsoft Defender Güvenlik Merkezi
-
Kullanıcıların Exploit Guard koruma arabirimini düzenlemesini engelleme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
Akıllı Ekran
Kullanıcıların SmartScreen uyarılarını yok saymasını engelleme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininWindows SmartScreen'i açın
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininMicrosoft Edge için SmartScreen gerektirme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininKötü amaçlı site erişimini engelleme
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininDoğrulanmamış dosya indirmeyi engelle
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edininYapılandırma Microsoft DefenderMicrosoft Defender SmartScreen
Taban çizgisi varsayılanı: EtkinAtlamayı önleme Microsoft DefenderMicrosoft Defender siteler için SmartScreen istemleri
Taban çizgisi varsayılanı: Etkinİndirmelerle ilgili Microsoft Defender SmartScreen uyarılarının atlanmasını önleme
Taban çizgisi varsayılanı: Etkinİstenmeyebilecek uygulamaları engellemek için Microsoft Defender SmartScreen'i yapılandırma
Taban çizgisi varsayılanı: Etkin
Yalnızca mağazadan uygulama alma zorunluluğu getirme
Taban çizgisi varsayılanı: EvetWindows SmartScreen'i açın
Taban çizgisi varsayılanı: Evet
Daha fazla bilgi edinin
İş İçin Windows Hello
Daha fazla bilgi için Windows belgelerinde PassportForWork CSP'ye bakın.
Block İş İçin Windows Helloİş İçin Windows Hello
Taban çizgisi varsayılanı: Devre dışıPIN'de küçük harfler
Taban çizgisi varsayılanı: İzin verilenPIN'deki özel karakterler
Taban çizgisi varsayılanı: İzin verilenPIN'deki büyük harfler
Taban çizgisi varsayılanı: İzin verilen