EnableRemoteManagedDefaults

EnableRemoteManagedDefaults 指定是否使用建议的默认设置将 Microsoft Defender 配置为远程管理:

名称 Microsoft Defender 远程管理的默认设置

扫描\CheckForSignaturesBeforeScan

扫描\AvgCPULoadFactor

20

威胁\ThreatSeverityDefaultAction

quarantine

扫描\DisableRestorePoint

false

扫描\DisableReparsePoint

false

UX 配置\UILockdown

隔离\PurgeItemsAfterDelay

35 天

签名更新\SignatureUpdateInterval

11 小时

签名更新\FallbackOrder

InternalDefinitionUpdateServer|MicrosoftUpdateServer|MMPC

扫描\DisableRemovableDriveScanning

false

扫描\DisableScanningNetworkFiles

如果已配置,Microsoft Defender 将不会在本地计算机上显示任何用户界面。 仍可使用组策略替代默认设置。

Microsoft Defender 是一个可防止、删除和隔离恶意软件和间谍软件的应用程序。

true

为远程管理配置 Microsoft Defender。

false

不会为远程管理配置 Microsoft Defender。 这是默认值。

有效配置阶段

oobeSystem

offlineServicing

specialize

父层次结构

Security-Malware-Windows-Defender | EnableRemoteManagedDefaults

应用于

对于 Windows Windows Server 2016 版本,Microsoft Defender 随操作系统一起安装。

对于 Windows Server 2012、Windows Server 2008 R2 和 Windows Server 2008,Microsoft Defender 随桌面体验包一起安装。

有关此组件支持的 Windows 版本和体系结构的完整列表,请参阅 Security-Malware-Windows-Defender

XML 示例

以下 XML 输出显示如何使用建议的默认设置将 Microsoft Defender 配置为远程管理。

<EnableRemoteManagedDefaults>true</EnableRemoteManagedDefaults>

Security-Malware-Windows-Defender