使用性能模式保护开发驱动器

  • 项目

注意

想要体验Microsoft Defender XDR？ 详细了解如何评估和试点Microsoft Defender XDR。

适用于：

  • Microsoft Defender for Endpoint 计划 1 和 2
  • Microsoft Defender 商业版
  • Microsoft Defender 防病毒

平台

  • Windows 11

提示

作为本文的配套内容，我们建议在登录到 Microsoft 365 管理中心 时使用Microsoft Defender for Endpoint自动设置指南。 本指南将基于你的环境自定义你的体验。 若要在不登录和激活自动安装功能的情况下查看最佳做法，请转到 Microsoft 365 设置指南。

什么是性能模式

性能模式现已在 Windows 11 上作为新的Microsoft Defender防病毒功能提供。 性能模式可降低对指定开发驱动器上存储的文件Microsoft Defender防病毒扫描对性能的影响。 性能模式的目标是提高使用Windows 11设备的开发人员的功能性能。

请务必注意，性能模式只能在开发人员驱动器上运行。 此外，必须启用实时保护才能使性能模式正常运行。 在开发驱动器上启用此功能不会更改在操作系统或其他格式化为 FAT32 或 NTFS 的卷上运行的标准实时保护。

开发驱动器

开发驱动器是一种新形式的存储卷，可用于提高关键开发人员工作负载的性能。 它以 ReFS 技术为基础，采用有针对性的文件系统优化，并提供对存储卷设置和安全性的更多控制，包括信任指定、防病毒配置和附加筛选器的管理控制。

有关开发驱动器的详细信息，请参阅：在 Windows 11 上设置开发驱动器。

与实时保护相比的性能模式

默认情况下，若要提供最佳性能，创建开发驱动器会自动授予对新卷的信任。 受信任的开发驱动器卷会导致实时保护在该卷的特殊异步性能模式下运行。 运行性能模式在威胁防护和性能之间提供平衡。 通过将安全扫描推迟到 打开文件 操作完成后，而不是在处理文件操作时同步执行安全扫描来实现平衡。 这种执行安全扫描的模式本质上提供了更快的性能，但保护较少。 但是，与其他 性能优化 方法（例如使用文件夹排除方法）相比，启用性能模式可提供明显更好的保护，这些方法会完全阻止安全扫描。

注意

若要启用性能模式，必须打开实时保护。

下表汇总了性能模式同步和异步扫描行为。

性能模式状态 扫描类型 说明 摘要
未启用 (关) 同步
(实时保护) 		打开文件会启动实时保护扫描。 立即打开，立即扫描。
启用) 上的 ( 异步 以异步方式扫描文件打开操作。 立即打开，稍后进行扫描。

不受信任的开发驱动器的优势与受信任的开发驱动器不同。 当开发驱动器 不受信任时，安全在同步实时保护模式下运行。 实时保护扫描可能会影响性能。

Microsoft Defender性能模式的防病毒要求

  1. 查看特定于开发驱动器的要求。 请参阅在 Windows 11 上设置开发驱动器。

  2. 确保Microsoft Defender防病毒是最新的。

    • 反恶意软件平台版本： 4.18.2303.8 (或更高版本)
    • 反恶意软件安全智能版本： 1.385.1455.0 (或更高版本)
    • 实时保护已打开

管理性能模式

  1. 性能模式只能在 受信任的 开发驱动器上运行，并在创建新的开发驱动器时默认启用。 有关详细信息，请参阅 了解与开发驱动器相关的安全风险和信任。

  2. 使用 Intune、组策略 或 PowerShell 强制实施Microsoft Defender防病毒性能模式。

Intune

通过下表所示的 OMA-URI 设置启用性能模式状态。

设置 值
OMA-URI： ./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus
数据类型 整数
值 0

0 = 启用 (默认) 1 = 禁用

组策略

  1. 在 GPMC.msc 或 GPedit.msc 中，转到计算机配置>管理模板>Windows 组件>Microsoft Defender防病毒>实时保护。

  2. 双击“ 配置性能模式状态”。

    Defender_Performance_Mode_10的屏幕截图。

  3. 选择“已启用”。

    Defender_Performance_Mode_11的屏幕截图。

  4. 选择“ 应用”，然后选择“ 确定”。

PowerShell

  1. 以设备上的管理员身份打开 PowerShell。

  2. 键入 set-MpPreference -PerformanceModeStatus Enabled，然后按 Enter。

    Defender_Performance_Mode_04的屏幕截图。

验证是否启用了性能模式

若要验证是否启用了开发驱动器和 Defender 性能模式，请执行以下步骤：

  1. 在Windows 安全中心应用中，转到“病毒 & 威胁防护设置>管理设置”，并验证是否已启用开发驱动器保护。

    Defender_Performance_Mode_02的屏幕截图。

  2. 选择“ 查看卷”。

    Defender_Performance_Mode_03的屏幕截图。

    驱动器 状态
    C： 例如，由于系统驱动器 (C： 或 D：) 驱动器是使用 NTFS 格式化的，因此它不符合 Defender 性能模式的条件。
    D： 开发人员驱动器已启用，但未启用 Defender 性能模式。
    F： 已启用开发驱动器，并启用了 Defender 性能模式。

另请参阅

在 Windows 11 上设置开发驱动器

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。