使用篡改防护保护 Microsoft Defender 防病毒排除项

  • 适用于: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender Antivirus

在 Windows 设备上，防篡改可以防止未经授权更改组织管理的 Microsoft Defender 杀毒软件排除条款。 请查看保护排除项的要求，并使用注册表编辑器确认保护是否已激活。 有关 Windows 与 macOS 之间防篡改保护排除项差异的概述，请参阅防篡改保护排除项。

保护杀毒软件排除项的要求

满足以下要求：

注意

如果 Configuration Manager 是唯一管理排除项且满足所有要求的工具，排除项会受到篡改保护。 你也无需通过 Intune 部署排除项。

你不需要禁用篡改保护，就能在Intune或Configuration Manager中应用新的排除策略设置。

有关杀毒软件排除的更多信息，请参见 Microsoft Defender for Endpoint 和 Microsoft Defender 杀毒病毒排除条款。

确认杀毒软件排除条款是否具有防篡改保护

使用注册表编辑器验证 Microsoft Defender 杀毒软件排除是否受到篡改保护。

Caution

不要更改注册表值。 使用此程序仅查看数值。

  1. 在Windows设备上打开注册表编辑器。

  2. 若要验证设备是否仅由 Intune 或仅由 Configuration Manager 管理，以及 Defender for Endpoint 传感器是否已启用，请检查以下注册表值：

    • ManagedDefenderProductType 在 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender 或 HKLM\SOFTWARE\Microsoft\Windows Defender。
    • EnrollmentStatus 在 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SenseCM 或 HKLM\SOFTWARE\Microsoft\SenseCM。

    请使用下表来解释这些数值：

    受管理的 Defender 产品类型 注册状态 Description
    6 任何值 该设备仅通过 Intune 进行管理，满足设备管理要求。
    7 4 设备通过 Configuration Manager 管理，满足设备管理要求。
    7 3 设备与 Configuration Manager 和 Intune 共同管理。 此配置不支持防篡改排除。
    不同于 6 或 7 的值 任何值 该设备并非仅由 Intune 管理，也并非仅由 Configuration Manager 管理。 排除条款没有防篡改保护。

  3. 要确认已部署篡改防护，并且排除项受篡改防护保护，请检查 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features 或 TPExclusions 中的 HKLM\SOFTWARE\Microsoft\Windows Defender\Features 值。

    请使用下表来解释该值：

    TP排除项 Description
    1 要求已满足，排除条款受到防篡改保护。
    0 防篡改保护未保护排除项。 如果所有要求都满足，但这个状态看起来不正确，请联系客服。

相关内容

  • 上次更新时间为