配置云块超时时间段

  • 项目

适用于：

平台

  • Windows
  • Windows Server

当Microsoft Defender防病毒发现可疑文件时，它可能会阻止文件在查询Microsoft Defender防病毒云服务时运行。

阻止文件的默认时间段为 10 秒。 如果你是安全管理员，可以指定在允许运行文件之前等待更多时间。 延长云块超时期限有助于确保有足够的时间从Microsoft Defender防病毒云服务接收正确的决定。

使用扩展云块超时的先决条件

在指定延长的超时期限之前，必须启用“首次看到时阻止”及其先决条件。

使用Microsoft Defender for Endpoint安全设置管理指定延长的超时期限

若要使用Microsoft Defender for Endpoint安全设置管理指定云块超时期限，请执行以下操作：

  1. 转到Microsoft Defender for Endpoint门户 (https://security.microsoft.com) 并登录。
  2. 选择“ 终结点>配置管理>终结点安全策略”。
  3. 选择“Create新策略”。
  4. 在“选择平台”下，选择“Windows 10、Windows 11和 Windows Server”。
  5. 在“选择模板”下，选择“Microsoft Defender防病毒”。
  6. 选择“创建策略”。
  7. 输入名称和说明，然后选择“ 下一步”。
  8. 从 Defender 下拉列表转到 “云扩展超时” 并将其切换为“打开”。
  9. 指定从 1 秒到 50 秒的延长时间（以秒为单位）。 指定的任何内容都会添加到默认的 10 秒。
  10. 选择“ 下一步 ”，然后选择 “保存” 以完成策略配置。

使用 Microsoft Intune 指定延长的超时期限

可以在 Microsoft Intune 中使用终结点安全策略指定云阻止超时期限。

  1. 转到Intune管理中心， (https://endpoint.microsoft.com/) 并登录。

  2. 选择“ 终结点安全性”，然后在 “管理”下，选择“ 防病毒”。

  3. 选择“ (”或) 防病毒策略创建。

  4. 在 “配置设置” 部分中，展开“ 云保护”。 然后，在“Microsoft Defender防病毒延长超时时间（秒）”框中，指定 1 秒到 50 秒的更多时间（以秒为单位）。 指定的任何内容都会添加到默认的 10 秒。

  5. (此步骤是可选的，) 对防病毒策略进行任何其他更改。 (需要帮助？请参阅 Microsoft Intune.) 中Microsoft Defender防病毒策略的设置

  6. 选择“ 下一步”，完成策略配置。

使用 组策略 指定延长的超时期限

可以使用 组策略 指定云检查的延长超时。

  1. 在组策略管理计算机上，打开组策略管理控制台

  2. 右键单击要配置的组策略对象，然后选择“编辑”。

  3. 在“组策略管理”编辑器，转到“计算机配置”，然后选择“管理模板”。

  4. 将树展开到 Windows 组件>Microsoft Defender防病毒>MpEngine。

  5. 双击“配置扩展云检查并确保启用选项。

    指定额外的时间，以防止文件在等待云确定时运行。 指定 1 秒到 50 秒的额外时间（以秒为单位）。 指定的任何内容都会添加到默认的 10 秒。

  6. 选择“确定”。

提示

如果要查找其他平台的防病毒相关信息，请参阅：

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。