通过

配置云块超时时间段

  • 项目

适用于：

平台

  • Windows
  • Windows Server

当Microsoft Defender 防病毒发现可疑文件时，它可能会阻止文件在查询 Microsoft Defender 防病毒云服务时运行。

阻止文件的默认时间段为 10 秒。 如果你是安全管理员，可以指定在允许运行文件之前等待更多时间。 延长云块超时期限有助于确保有足够的时间从 Microsoft Defender 防病毒云服务接收正确的确定。

使用扩展云块超时的先决条件

在指定延长的超时期限之前，必须启用“首次看到时阻止”及其先决条件。

使用 Microsoft Defender for Endpoint Security 设置管理指定延长的超时期限

使用 Microsoft Defender for Endpoint Security 设置管理指定云块超时期限：

  1. 转到 Microsoft Defender for Endpoint 门户， https://security.microsoft.com () 并登录。
  2. 选择“ 终结点>配置管理>终结点安全策略”。
  3. 选择 “创建新策略”。
  4. 在 “选择平台” 下，选择“Windows 10、Windows 11 和 Windows Server”。
  5. 在 “选择模板” 下，选择“Microsoft Defender 防病毒”。
  6. 选择“创建策略”。
  7. 输入名称和说明，然后选择“ 下一步”。
  8. 从 Defender 下拉列表转到 “云扩展超时” 并将其切换为“打开”。
  9. 指定从 1 秒到 50 秒的延长时间（以秒为单位）。 指定的任何内容都会添加到默认的 10 秒。
  10. 选择“ 下一步 ”，然后选择 “保存” 以完成策略配置。

使用 Microsoft Intune 指定延长的超时期限

可以使用 intune 中的终结点安全策略指定云阻止超时期限Microsoft。

  1. 转到 Intune 管理中心 (https://intune.microsoft.com/) 并登录。

  2. 选择“ 终结点安全性”，然后在 “管理”下，选择“ 防病毒”。

  3. 选择“ (”或) 防病毒策略创建。

  4. 在 “配置设置” 部分中，展开“ 云保护”。 然后，在 “Microsoft Defender 防病毒扩展超时（秒 ）”框中，指定 1 秒到 50 秒的更多时间（以秒为单位）。 指定的任何内容都会添加到默认的 10 秒。

  5. (此步骤是可选的，) 对防病毒策略进行任何其他更改。 (需要帮助？请参阅 Microsoft Intune 中Microsoft Defender 防病毒策略的设置。)

  6. 选择“ 下一步”，完成策略配置。

使用组策略指定延长的超时期限

可以使用组策略为云检查指定延长超时。

  1. 在组策略管理计算机上，打开 组策略管理控制台

  2. 右键单击要配置的组策略对象，然后选择 “编辑”。

  3. 在 “组策略管理编辑器”中，转到 “计算机配置”，然后选择“ 管理模板”。

  4. 将树展开到 Windows 组件>Microsoft Defender 防病毒>MpEngine。

  5. 双击“ 配置扩展云”检查 ，并确保启用该选项。

    指定额外的时间，以防止文件在等待云确定时运行。 指定 1 秒到 50 秒的额外时间（以秒为单位）。 指定的任何内容都会添加到默认的 10 秒。

  6. 选择“确定”。

提示

如果要查找其他平台的防病毒相关信息，请参阅：

提示

想要了解更多信息？ 在技术社区中与 Microsoft 安全社区互动： Microsoft Defender for Endpoint 技术社区。