Performans modunu kullanarak Dev Drive'ın korunması

Not

Microsoft Defender XDR’yi denemek mi istiyorsunuz? Microsoft Defender XDR'yi değerlendirme ve denemehakkında daha fazla bilgi edinin.

Şunlar için geçerlidir:

• Uç Nokta için Microsoft Defender Plan 1 ve 2
• İş için Microsoft Defender
• Microsoft Defender Virüsten Koruma

Platform

• Windows 11

İpucu

Bu makalenin eşlikçisi olarak, Microsoft 365 yönetim merkezi oturum açtığınızda Uç Nokta için Microsoft Defender otomatik kurulum kılavuzunu kullanmanızı öneririz. Bu kılavuz, ortamınıza göre deneyiminizi özelleştirecektir. Oturum açmadan ve otomatik kurulum özelliklerini etkinleştirmeden en iyi yöntemleri gözden geçirmek için Microsoft 365 kurulum kılavuzuna gidin.

Performans modu nedir?

Performans modu artık Windows 11'da yeni bir Microsoft Defender Virüsten Koruma özelliği olarak kullanılabilir. Performans modu, Microsoft Defender Virüsten Koruma taramalarının belirlenen Dev Drive'da depolanan dosyalar için performans etkisini azaltır. Performans modunun amacı, Windows 11 cihazları kullanan geliştiriciler için işlevsel performansı geliştirmektir.

Performans modunun yalnızca Dev Drive'da çalışabileceğini unutmayın. Ayrıca performans modunun çalışması için gerçek zamanlı korumanın açık olması gerekir. Dev Drive'da bu özelliğin etkinleştirilmesi, işletim sistemleri veya FAT32 veya NTFS olarak biçimlendirilmiş diğer birimlere sahip birimlerde çalışan standart gerçek zamanlı korumayı değiştirmez.

Dev Drive

Dev Drive, önemli geliştirici iş yüklerinin performansını artırmak için kullanılabilen yeni bir depolama birimi biçimidir. Hedeflenen dosya sistemi iyileştirmelerini kullanmak ve güven belirleme, virüsten koruma yapılandırması ve hangi filtrelerin eklendiği üzerinde yönetim denetimi de dahil olmak üzere depolama birimi ayarları ve güvenliği üzerinde daha fazla denetim sağlamak için ReFS teknolojisini temel alır.

Dev Drive hakkında daha fazla bilgi için bkz. Windows 11 üzerinde Geliştirme Sürücüsü ayarlama.

Gerçek zamanlı korumayla karşılaştırıldığında performans modu

Varsayılan olarak, mümkün olan en iyi performansı vermek için Dev Drive oluşturmak yeni birime otomatik olarak güven verir. Güvenilir bir Geliştirme Sürücüsü birimi, gerçek zamanlı korumanın bu birim için özel bir zaman uyumsuz performans modunda çalışmasına neden olur. Performans modunu çalıştırmak, tehdit koruması ile performans arasında bir denge sağlar. Bu denge, dosya işlemi işlenirken güvenlik taramasını zaman uyumlu bir şekilde gerçekleştirmek yerine açık dosya işlemi tamamlanana kadar güvenlik taramalarını erteleyerek elde edilir. Bu güvenlik taramaları modu doğal olarak daha hızlı performans sağlar, ancak daha az koruma sağlar. Ancak, performans modunun etkinleştirilmesi, güvenlik taramalarını tamamen engelleyen klasör dışlamalarını kullanma gibi diğer performans ayarlama yöntemlerine göre önemli ölçüde daha iyi koruma sağlar.

Not

Performans modunu etkinleştirmek için gerçek zamanlı korumanın açık olması gerekir.

Aşağıdaki tabloda, performans modu zaman uyumlu ve zaman uyumsuz tarama davranışı özetlenir.

Performans modu durumu	Tarama türü	Açıklama	Özet
Etkin değil (Kapalı)	Eşzamanlı (Gerçek zamanlı koruma)	Bir dosya açıldığında gerçek zamanlı koruma taraması başlatılır.	Şimdi açın, şimdi tarayın.
Etkin (Açık)	Zaman uyumsuz	Dosya açma işlemleri zaman uyumsuz olarak taranır.	Şimdi açın, daha sonra tarayın.

Güvenilmeyen bir Dev Drive, güvenilir bir Dev Drive ile aynı avantajlara sahip değildir. Dev Drive'a güvenilmeyen bir durumda güvenlik zaman uyumlu, gerçek zamanlı koruma modunda çalışır. Gerçek zamanlı koruma taramaları performansı etkileyebilir.

performans modu için virüsten koruma gereksinimlerini Microsoft Defender

1. Dev Drive'a özgü gereksinimleri gözden geçirin. Bkz. Windows 11'da Geliştirme Sürücüsü Ayarlama.

2. virüsten koruma Microsoft Defender güncel olduğundan emin olun.

   • Kötü amaçlı yazılımdan koruma platformu sürümü: 4.18.2303.8 (veya üzeri)
   • Kötü amaçlı yazılımdan koruma güvenlik bilgileri sürümü: 1.385.1455.0 (veya üzeri)
   • Gerçek zamanlı koruma açık

Performans modunu yönetme

1. Performans modu yalnızca güvenilen bir Geliştirme Sürücüsünde çalıştırılabilir ve yeni bir Dev Drive oluşturulduğunda varsayılan olarak etkinleştirilir. Daha fazla bilgi için bkz. Dev Drive ile ilgili güvenlik risklerini ve güveni anlama.

2. Intune, grup ilkesi veya PowerShell kullanarak Microsoft Defender Virüsten Koruma Performans Modu'nu zorunlu kılın.

Intune

Aşağıdaki tabloda gösterilen OMA-URI ayarları aracılığıyla performans modu durumunu etkinleştirin.

Ayar	Değer
OMA-URI:	./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus
Veri türü	Tamsayı
Değer	0

0 = Etkinleştir (varsayılan) 1 = Devre dışı bırak

Grup İlkesi

1. GPMC.msc veya GPedit.msc'de Bilgisayar Yapılandırması>Yönetim Şablonları>Windows Bileşenleri>Microsoft Defender Virüsten Koruma>Gerçek Zamanlı Koruma'ya gidin.

2. Performans modu durumunu yapılandır'a çift tıklayın.

   

3. Etkin'i seçin.

   

4. Uygula'yı ve ardından Tamam'ı seçin.

PowerShell

1. PowerShell'i cihazda yönetici olarak açın.

2. set-MpPreference -PerformanceModeStatus Enabled yazın ve ardından Enter tuşuna basın.

   

Performans modunun etkin olduğunu doğrulama

Geliştirme Sürücüsü ve Defender Performans Modu'nu etkinleştirmek için şu adımları izleyin:

1. Windows Güvenliği Uygulamasında Virüs & tehdit Koruması ayarları Ayarları>yönet'e gidin ve Dev Drive korumasının etkinleştirildiğini doğrulayın.

   

2. Birimleri gör'e tıklayın.

   

   Sürücü	Durum
   C:	Sistem sürücüsü (örneğin, C: veya D:) sürücüsü NTFS ile biçimlendirildiğinden, Defender Performans modu için uygun değildir.
   D:	Geliştirme Sürücüsü etkinleştirildi, ancak Defender Performans modu etkinleştirilmedi.
   F:	Dev Drive etkindir ve Defender Performans modu etkindir.

Ayrıca bkz.

Windows 11 üzerinde Geliştirme Sürücüsü ayarlama

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.