Konfigurer timeoutperioden for skyblokering

Gælder for:

Platforme

  • Windows
  • Windows Server

Når Microsoft Defender Antivirus finder en mistænkelig fil, kan den forhindre, at filen kører, mens den forespørger cloudtjenesten Microsoft Defender Antivirus.

Standardperioden for, at filen er blokeret , er 10 sekunder. Hvis du er sikkerhedsadministrator, kan du angive, at der skal ventes mere, før filen kan køre. Udvidelse af timeoutperioden for cloudblokke kan hjælpe med at sikre, at der er tilstrækkelig tid til at modtage en korrekt bestemmelse fra cloudtjenesten Microsoft Defender Antivirus.

Forudsætninger for at bruge den udvidede timeout for cloudblokering

Blok ved første øjekast , og dens forudsætninger skal være aktiveret, før du kan angive en udvidet timeoutperiode.

Angiv den forlængede timeoutperiode ved hjælp af Microsoft Defender for Endpoint administration af sikkerhedsindstillinger

Sådan angiver du timeoutperioden for skyblokering med Microsoft Defender for Endpoint administration af sikkerhedsindstillinger:

  1. Gå til Microsoft Defender for Endpoint-portalen (https://security.microsoft.com), og log på.
  2. Vælg SlutpunkterKonfigurationsstyring>Sikkerhedspolitikker for slutpunkter>.
  3. Vælg Opret ny politik.
  4. Under Vælg platform skal du vælge: "Windows 10, Windows 11 og Windows Server".
  5. Under Vælg skabelon skal du vælge: "Microsoft Defender Antivirus".
  6. Vælg Opret politik.
  7. Angiv et navn og en beskrivelse, og vælg Næste.
  8. På rullelisten Defender skal du gå til Cloud Extended Timeout og slå den til.
  9. Angiv den forlængede tid i sekunder fra 1 sekund til 50 sekunder. Uanset hvad du angiver, føjes til standarden 10 sekunder.
  10. Vælg Næste og Gem for at afslutte konfigurationen af politikken.

Angiv den forlængede timeoutperiode ved hjælp af Microsoft Intune

Du kan angive timeoutperioden for skyblokering med en slutpunktssikkerhedspolitik i Microsoft Intune.

  1. Gå til Intune Administration (https://endpoint.microsoft.com/), og log på.

  2. Vælg Slutpunktssikkerhed, og vælg derefter Antivirus under Administrer.

  3. Vælg (eller opret) en antiviruspolitik.

  4. I afsnittet Konfigurationsindstillinger skal du udvide Cloudbeskyttelse. Derefter skal du i feltet forlænget timeout for Microsoft Defender antivirus i sekunder angive, jo mere tid, i sekunder, fra 1 sekund til 50 sekunder. Uanset hvad du angiver, føjes til standarden 10 sekunder.

  5. (Dette trin er valgfrit) Foretag andre ændringer af antiviruspolitikken. (Har du brug for hjælp? Se Indstillinger for Microsoft Defender Antiviruspolitik i Microsoft Intune.)

  6. Vælg Næste, og afslut konfigurationen af politikken.

Angiv den forlængede timeoutperiode ved hjælp af Gruppepolitik

Du kan bruge Gruppepolitik til at angive en udvidet timeout for cloudkontroller.

  1. Åbn administrationskonsollen Gruppepolitik Gruppepolitik

  2. Højreklik på det Gruppepolitik objekt, du vil konfigurere, og vælg derefter Rediger.

  3. I Gruppepolitik Management-Editor skal du gå til Computerkonfiguration og derefter vælge Administrative skabeloner.

  4. Udvid træet til Windows-komponenter>Microsoft Defender Antivirus>MpEngine.

  5. Dobbeltklik på Konfigurer udvidet skykontrol , og kontrollér, at indstillingen er aktiveret.

    Angiv den ekstra mængde tid, der skal til for at forhindre, at filen kører, mens der afventes en bestemmelse i skyen. Angiv den ekstra tid i sekunder fra 1 sekund til 50 sekunder. Uanset hvad du angiver, føjes til standarden 10 sekunder.

  6. Vælg OK.

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.