配置 Microsoft Defender 防病毒软件功能

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint 计划 2
• Microsoft Defender XDR
• Microsoft Defender 防病毒

平台

• Windows

可以使用多种工具配置Microsoft Defender防病毒，例如：

• Microsoft Defender for Endpoint安全策略管理

• Microsoft Intune

• Microsoft Configuration Manager

• Microsoft Configuration Manager租户附加

• 组策略

• PowerShell cmdlet

• Windows Management Instrumentation (WMI) 可以配置以下广泛的功能类别：

• 云端保护。 请参阅云提供的保护和Microsoft Defender防病毒

• 始终启用的实时保护，包括行为保护、启发式保护以及基于机器学习的保护。 请参阅 配置行为、启发式和实时保护。

• 最终用户如何在单个终结点上与客户端交互。 参阅以下资源：

  • 阻止用户查看Microsoft Defender防病毒用户界面或与之交互
  • 阻止或允许用户在本地修改Microsoft Defender防病毒策略设置

提示

查看 管理和配置工具的参考主题。 如果要查找其他平台的防病毒相关信息，请参阅：

• 设置 macOS 上 Microsoft Defender for Endpoint 的首选项
• Mac 上的 Microsoft Defender for Endpoint
• 适用于 Intune 的 Microsoft Defender 防病毒软件的 macOS 防病毒程序策略设置
• 设置 Linux 上 Microsoft Defender for Endpoint 的首选项
• Microsoft Defender for Endpoint on Linux
• 在 Android 功能上配置 Defender for Endpoint
• 在 iOS 功能上配置 Microsoft Defender for Endpoint

提示

性能提示由于多种因素 (下面列出的示例) Microsoft Defender 防病毒和其他防病毒软件一样，可能会导致终结点设备上的性能问题。 在某些情况下，可能需要优化Microsoft Defender防病毒的性能，以缓解这些性能问题。 Microsoft 的性能分析器 是一种 PowerShell 命令行工具，可帮助确定哪些文件、文件路径、进程和文件扩展名可能导致性能问题;一些示例包括：

• 影响扫描时间的首要路径
• 影响扫描时间的热门文件
• 影响扫描时间的顶级进程
• 影响扫描时间的热门文件扩展名
• 组合 - 例如：
  • 每个扩展名的排名靠前的文件数
  • 每个扩展的顶部路径
  • 每个路径的顶级进程数
  • 每个文件的顶级扫描数
  • 每个进程的每个文件扫描数

可以使用性能分析器收集的信息来更好地评估性能问题并应用修正操作。 请参阅：Microsoft Defender防病毒的性能分析器。

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。