Aracılığıyla paylaş

İlk görüşte engellemeyi etkinleştirin

  • Makale

Şunlar için geçerlidir:

Platform

  • Windows

Bu makalede "ilk bakışta engelle" olarak bilinen bir virüsten koruma/kötü amaçlı yazılımdan koruma özelliği açıklanır ve kuruluşunuz için ilk bakışta engellemenin nasıl etkinleştirileceği açıklanır.

İpucu

Bu makale, kuruluşlar için güvenlik ayarlarını yöneten kuruluş yöneticilerine ve BT Uzmanlarına yöneliktir. Kurumsal yönetici veya BT Uzmanı değilseniz ancak ilk bakışta engelleme hakkında sorularınız varsa Kurumsal yönetici değil mi, BT Uzmanı mı? bölümüne bakın.

"İlk görüşte blok" nedir?

İlk bakışta engelle yeni nesil korumanın yeni kötü amaçlı yazılımları algılayan ve saniyeler içinde engelleyen bir tehdit koruması özelliğidir. Belirli güvenlik ayarları etkinleştirildiğinde ilk bakışta engelle seçeneği etkinleştirilir:

Çoğu kurumsal kuruluşta, ilk bakışta bloğu etkinleştirmek için gereken ayarlar Microsoft Defender Virüsten Koruma dağıtımlarıyla yapılandırılır. Bkz . Microsoft Defender Virüsten Koruma'da bulut korumasını açma.

Nasıl çalışır?

Microsoft Defender Virüsten Koruma şüpheli ancak algılanmamış bir dosyayla karşılaştığında bulut koruma arka ucumuzu sorgular. Bulut arka ucu, dosyaların kötü amaçlı olup olmadığını belirlemek için buluşsal yöntemler, makine öğrenmesi ve dosyanın otomatik analizini uygular.

Microsoft Defender Virüsten Koruma, doğru, akıllı ve gerçek zamanlı koruma sağlamak için birden çok algılama ve önleme teknolojisi kullanır.

Microsoft Defender Virüsten Koruma altyapılarının listesi

İpucu

Daha fazla bilgi edinmek için bkz. (Blog) Uç Nokta için Microsoft Defender yeni nesil korumasının çekirdeğindeki gelişmiş teknolojileri tanıma.

İlk bakışta blok hakkında bilmeniz gereken birkaç şey

  • İlk bakışta engelle, Windows veya Windows Server'da en son Defender kötü amaçlı yazılımdan koruma platformunu çalıştıran taşınabilir olmayan yürütülebilir dosyaları (JS, VBS veya makrolar gibi) ve yürütülebilir dosyaları engelleyebilir.

  • Engelle ilk bakışta yalnızca yürütülebilir dosyalar ve İnternet'ten indirilen veya İnternet bölgesinden gelen taşınabilir olmayan yürütülebilir dosyalar için bulut koruma arka ucu kullanır. Dosyanın karma değeri .exe bulut arka ucu aracılığıyla denetlenerek dosyanın önceden algılanmamış bir dosya olup olmadığını belirler.

  • Bulut arka ucu bir belirleme yapamazsa, Microsoft Defender Virüsten Koruma dosyayı kilitler ve bir kopyasını buluta yükler. Bulut, dosyanın kötü amaçlı olup olmadığını belirleyip belirlemediğine bağlı olarak, dosyanın sonraki tüm karşılaşmalarda çalıştırılmasına veya engellenmesine izin vermeden önce bir belirlemeye ulaşmak için daha fazla analiz gerçekleştirir.

  • Çoğu durumda, bu işlem yeni kötü amaçlı yazılımların yanıt süresini saatlerden saniyelere düşürebilir.

  • Bulut tabanlı koruma hizmeti dosyayı analiz ederken bir dosyanın ne kadar süreyle çalışmasının engelleneceğini belirtebilirsiniz . Ayrıca, bir dosya engellendiğinde kullanıcıların masaüstlerinde görüntülenen iletiyi özelleştirebilirsiniz . Şirket adını, kişi bilgilerini ve ileti URL'sini değiştirebilirsiniz.

Microsoft Intune ile ilk bakışta bloğu açma

  1. Microsoft Intune yönetim merkezinde (https://intune.microsoft.com ) Uç nokta güvenliği>Virüsten Koruma'ya gidin.

  2. Var olan bir ilkeyi seçin veya Microsoft Defender Virüsten Koruma profil türünü kullanarak yeni bir ilke oluşturun. Örneğimizde platform için Windows 10, Windows 11 veya Windows Server'ı seçtik.

    Intune'da yeni MDAV ilkesi oluşturma işleminin ekran görüntüsü.

  3. Bulut korumasına izin ver seçeneğini İzin Verildi olarak ayarlayın. Bulut Koruması'nın açık olduğunu gösterir.

    Intune'da izin verilir olarak ayarlanmış Bulut Koruması'nın ekran görüntüsü.

  4. Aşağı kaydırarak Örnekleri Gönderme Onayı'na gelin ve aşağıdaki ayarlardan birini seçin:

    • Tüm örnekleri otomatik olarak gönderme
    • Güvenli örnekleri otomatik olarak gönderme

  5. Microsoft Defender Virüsten Koruma profilini Tüm kullanıcılar, Tüm cihazlar veya Tüm kullanıcılar ve cihazlar gibi bir gruba uygulayın.

Grup İlkesi ile ilk bakışta engellemeyi açma

Not

Bloğu ilk bakışta açmak için Intune veya Microsoft Configuration Manager kullanmanızı öneririz.

  1. Grup İlkesi yönetim bilgisayarınızda , Grup İlkesi Yönetim Konsolu'nu açın, yapılandırmak istediğiniz Grup İlkesi Nesnesi'ne sağ tıklayın ve Düzenle'yi seçin.

  2. Grup İlkesi Yönetim Düzenleyicisi'ni kullanarak Bilgisayar yapılandırması>Yönetim şablonları>Windows Bileşenleri>Microsoft Defender Virüsten Koruma>MAPS'e gidin.

  3. MAPS bölümünde , 'İlk Bakışta Engelle' özelliğini yapılandır'a çift tıklayın ve Etkin olarak ayarlayın ve ardından Tamam'ı seçin.

    Önemli

    Her zaman sor (0) ayarı cihazın koruma durumunu düşürür. Hiçbir zaman gönderme (2) ayarı, ilk görüşte bloğun çalışmayacağı anlamına gelir.

  4. MAPS bölümünde, daha fazla analiz gerektiğinde Dosya örnekleri gönder'e çift tıklayın ve Etkin olarak ayarlayın. Daha fazla analiz gerektiğinde dosya örnekleri gönder'in altında Tüm örnekleri gönder'i ve ardından Tamam'ı seçin.

  5. Grup İlkesi Nesnenizi genellikle yaptığınız gibi ağınız genelinde yeniden dağıtabilirsiniz.

Tek tek istemci cihazlarında ilk bakışta bloğun etkinleştirildiğini onaylayın

Windows Güvenliği uygulamasını kullanarak tek tek istemci cihazlarında ilk bakışta bloğun etkinleştirildiğini onaylayabilirsiniz. Bulut tabanlı koruma ve Otomatik örnek gönderimi açık olduğu sürece ilk bakışta engelle özelliği otomatik olarak etkinleştirilir.

  1. Windows Güvenliği uygulamasını açın.

  2. Virüs & tehdit koruması'nı seçin ve ardından Virüs & tehdit koruması ayarları'nın altında Ayarları Yönet'i seçin.

    Windows Güvenliği uygulamasında Virüs & tehdit koruması ayarları etiketi

  3. Bulut tabanlı korumanın ve Otomatik örnek gönderimi'nin her ikisinin de açık olduğunu onaylayın.

Not

  • Önkoşul ayarları Grup İlkesi kullanılarak yapılandırılır ve dağıtılırsa, bu bölümde açıklanan ayarlar gri görünür ve tek tek uç noktalarda kullanılamaz.
  • Ayar Windows Ayarları'nda güncelleştirilmeden önce Grup İlkesi Nesnesi aracılığıyla yapılan değişikliklerin tek tek uç noktalara dağıtılması gerekir.

İlk görüşte bloğu kapat

Dikkat

İlk bakışta bloğu kapatmak, cihazınızın veya ağınızın koruma durumunu düşürür. İlk görüş korumasında bloğun kalıcı olarak devre dışı bırakılması önerilmez.

Microsoft Intune ile ilk görüşte bloğu kapatma

  1. Microsoft Intune yönetim merkezine (https://intune.microsoft.com) gidin ve oturum açın.

  2. Uç nokta güvenliği>Virüsten Koruma'ya gidin ve Microsoft Defender Virüsten Koruma ilkenizi seçin.

  3. Yönet'in altında Özellikler'i seçin.

  4. Yapılandırma ayarları'nın yanında Düzenle'yi seçin.

  5. Bulut korumasına izinver'i İzin verilmiyor olarak ayarlayın. Bulut Koruması'nın kapatılması.

  6. Ayarlarınızı gözden geçirin ve kaydedin.

Grup İlkesi ile ilk bakışta engellemeyi kapatma

  1. Grup İlkesi yönetim bilgisayarınızda, Grup İlkesi Yönetim Konsolu'nu açın, yapılandırmak istediğiniz Grup İlkesi Nesnesi'ne sağ tıklayın ve düzenle'yi seçin.

  2. Grup İlkesi Yönetim Düzenleyicisi'ni kullanarak Bilgisayar yapılandırması'na gidin ve Yönetim şablonları'nı seçin.

  3. Windows bileşenleri>Microsoft Defender Virüsten Koruma>MAPS aracılığıyla ağacı genişletin.

  4. 'İlk Bakışta Engelle' özelliğini yapılandır'a çift tıklayın ve seçeneği Devre Dışı olarak ayarlayın.

    Not

    İlk bakışta bloğun devre dışı bırakılması önkoşul grubu ilkelerini devre dışı bırakmaz veya değiştirmez.

Kurumsal yönetici veya BT Uzmanı değil misiniz?

Kurumsal yönetici veya BT Uzmanı değilseniz ancak ilk bakışta engellemeyle ilgili sorularınız varsa, bu bölüm tam size göredir. İlk bakışta engelle, kötü amaçlı yazılımları saniyeler içinde algılayan ve engelleyen bir tehdit koruması özelliğidir. "İlk bakışta engelle" adlı belirli bir ayar olmasa da, cihazınızda belirli ayarlar yapılandırıldığında özellik etkinleştirilir.

Blokları ilk görüşte kendi cihazınızda veya kapalı olarak yönetme

Bir kuruluş tarafından yönetilmeyen kişisel bir cihazınız varsa, ilk görüşte engellemeyi nasıl açabileceğinizi veya kapatabileceğinizi merak ediyor olabilirsiniz. Blokları ilk bakışta yönetmek için Windows Güvenliği uygulamasını kullanabilirsiniz.

  1. Windows 10 veya Windows 11 bilgisayarınızda Windows Güvenliği uygulamasını açın.

  2. Virüs ve tehdit koruması’nı seçin.

  3. Virüs & tehdit koruması ayarları'nın altında Ayarları yönet'i seçin.

  4. Aşağıdaki adımlardan birini uygulayın:

    • İlk bakışta engellemeyi etkinleştirmek için hem Bulut tabanlı korumanın hem de Otomatik örnek gönderimi'nin her ikisinin de açık olduğundan emin olun.

    • engellemeyi ilk bakışta devre dışı bırakmak için Bulut tabanlı korumayı veya Otomatik örnek gönderimini kapatın.

      Dikkat

      İlk bakışta bloğu kapatmak, cihazınız için koruma düzeyini düşürür. İlk bakışta bloğun kalıcı olarak devre dışı bırakılması önerilmez.

Ayrıca bkz.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.