在企业中管理Microsoft Defender防病毒

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint 计划 2
• Microsoft Defender XDR
• Microsoft Defender 防病毒

平台

• Windows
• Windows Server

提示

为获得最佳体验，请选择 1 种方法来配置Microsoft Defender防病毒策略。

重要

组策略 (GPO) 胜Microsoft Configuration Manager胜Microsoft Intune胜Microsoft Defender for Endpoint安全配置管理、Powershell、WMI 或 MpCmdRun.exe。 可以使用以下工具管理和配置Microsoft Defender防病毒：

• Microsoft Defender for Endpoint安全配置管理
• Microsoft Intune
• Microsoft Configuration Manager
• 组策略
• PowerShell cmdlet
• Windows Management Instrumentation (WMI)
• Microsoft 恶意软件防护命令行实用工具 (称为 mpcmdrun.exe 实用工具)

以下文章提供了有关使用这些工具管理和配置防病毒Microsoft Defender的详细信息、链接和资源。

文章	说明
使用Microsoft Defender for Endpoint安全配置管理管理Microsoft Defender防病毒	有关使用 Microsoft Defender for Endpoint 安全配置管理来配置、管理和报告防病毒Microsoft Defender的信息
使用 Microsoft Intune 和 Microsoft Endpoint Configuration Manager 管理Microsoft Defender防病毒	有关使用Intune和Configuration Manager部署、管理、报告和配置Microsoft Defender防病毒的信息
使用组策略设置管理Microsoft Defender防病毒	位于 ADMX 模板中的所有组策略设置的列表
使用 PowerShell cmdlet 管理Microsoft Defender防病毒	有关使用 PowerShell cmdlet 管理Microsoft Defender防病毒的说明，以及指向所有 cmdlet 和允许参数的文档链接
使用 Windows Management Instrumentation (WMI) 管理Microsoft Defender防病毒	使用 WMI 管理Microsoft Defender防病毒的说明，以及 WMIv2 API (文档的链接，包括所有类、方法和属性)
使用 MpCmdRun.exe 命令行工具管理Microsoft Defender防病毒	有关使用专用命令行工具管理和使用Microsoft Defender防病毒的说明

如果在反恶意软件服务可执行文件中运行高 CPU |Microsoft Defender防病毒服务 | MsMpEng.exe，请查看：

• 用于Microsoft Defender防病毒的性能分析器

提示

如果要查找其他平台的防病毒相关信息，请参阅：

• 设置 macOS 上 Microsoft Defender for Endpoint 的首选项
• Mac 上的 Microsoft Defender for Endpoint
• 适用于 Intune 的 Microsoft Defender 防病毒软件的 macOS 防病毒程序策略设置
• 设置 Linux 上 Microsoft Defender for Endpoint 的首选项
• Microsoft Defender for Endpoint on Linux
• 在 Android 功能上配置 Defender for Endpoint
• 在 iOS 功能上配置 Microsoft Defender for Endpoint

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。