Specificare il livello di protezione fornita dal cloudSpecify the cloud-delivered protection level

Si applica a:Applies to:

Puoi specificare il livello di protezione offerto dal cloud offerto da Antivirus Microsoft Defender usando Microsoft Endpoint Manager (scelta consigliata) o Criteri di gruppo.You can specify your level of cloud-delivered protection offered by Microsoft Defender Antivirus by using Microsoft Endpoint Manager (recommended) or Group Policy.

Suggerimento

La protezione cloud non è semplicemente la protezione per i file archiviati nel cloud.Cloud protection is not simply protection for files that are stored in the cloud. Il Antivirus Microsoft Defender cloud è un meccanismo per fornire una protezione aggiornata alla rete e ai dispositivi (denominati anche endpoint).The Microsoft Defender Antivirus cloud service is a mechanism for delivering updated protection to your network and devices (also called endpoints). La protezione cloud con Antivirus Microsoft Defender risorse distribuite e l'apprendimento automatico per fornire protezione agli endpoint a una velocità molto più veloce rispetto agli aggiornamenti tradizionali di intelligence per la sicurezza.Cloud protection with Microsoft Defender Antivirus uses distributed resources and machine learning to deliver protection to your endpoints at a rate that is far faster than traditional security intelligence updates. Microsoft Intune e Microsoft Endpoint Manager ora fanno parte di Microsoft Endpoint Manager.Microsoft Intune and Microsoft Endpoint Manager are now part of Microsoft Endpoint Manager.

Usare Microsoft Endpoint Manager per specificare il livello di protezione fornito dal cloudUse Microsoft Endpoint Manager to specify the level of cloud-delivered protection

  1. Accedere all'Microsoft Endpoint Manager di amministrazione ( https://endpoint.microsoft.com ) e accedere.Go to the Microsoft Endpoint Manager admin center (https://endpoint.microsoft.com) and sign in.

  2. Scegliere Endpoint security > Antivirus.Choose Endpoint security > Antivirus.

  3. Selezionare un profilo antivirus.Select an antivirus profile. Se non ne hai ancora uno o se vuoi creare un nuovo profilo, vedi Configurare le impostazioni di restrizione dei dispositivi in Microsoft Intune.(If you don't have one yet, or if you want to create a new profile, see Configure device restriction settings in Microsoft Intune.

  4. Selezionare Proprietà.Select Properties. Quindi, accanto a Impostazioni di configurazione scegliere Modifica.Then, next to Configuration settings, choose Edit.

  5. Espandere Protezione cloud e quindi selezionare una delle opzioni seguenti nell'elenco Livello di protezione fornito dal cloud:Expand Cloud protection, and then in the Cloud-delivered protection level list, select one of the following:

    1. High: applica un livello elevato di rilevamento.High: Applies a strong level of detection.
    2. High plus: usa il livello High e applica misure di protezione aggiuntive (potrebbe influire sulle prestazioni del client).High plus: Uses the High level and applies additional protection measures (may impact client performance).
    3. Tolleranza zero: blocca tutti i file eseguibili sconosciuti.Zero tolerance: Blocks all unknown executables.
  6. Scegliere Rivedi e salva e quindi Salva. Choose Review + save, and then choose Save.

Usare Criteri di gruppo per specificare il livello di protezione fornito dal cloudUse Group Policy to specify the level of cloud-delivered protection

  1. Nel computer di gestione di Criteri di gruppo aprire Console Gestione Criteri di gruppo.On your Group Policy management machine, open the Group Policy Management Console.

  2. Fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo che si desidera configurare e quindi scegliere Modifica.Right-click the Group Policy Object you want to configure, and then click Edit.

  3. Nell'Editor Gestione Criteri di gruppo passare a Configurazione computer > Modelli amministrativi.In the Group Policy Management Editor go to Computer Configuration > Administrative templates.

  4. Espandere l'albero per Windows componenti > Antivirus Microsoft Defender > MpEngine.Expand the tree to Windows Components > Microsoft Defender Antivirus > MpEngine.

  5. Fare doppio clic sull'impostazione Seleziona livello di protezione cloud e impostarla su Abilitato.Double-click the Select cloud protection level setting and set it to Enabled. Selezionare il livello di protezione:Select the level of protection:

    • Il livello di blocco predefinito offre un rilevamento sicuro senza aumentare il rischio di rilevare file legittimi.Default blocking level provides strong detection without increasing the risk of detecting legitimate files.
    • Il livello di blocco moderato fornisce un livello moderato solo per i rilevamenti di probabilità elevataModerate blocking level provides moderate only for high confidence detections
    • Un livello di blocco elevato applica un livello elevato di rilevamento ottimizzando le prestazioni del client (ma può anche offrire maggiori probabilità di falsi positivi).High blocking level applies a strong level of detection while optimizing client performance (but can also give you a greater chance of false positives).
    • Il livello alto e di blocco applica misure di protezione aggiuntive (potrebbe influire sulle prestazioni del client e aumentare la probabilità di falsi positivi).High + blocking level applies additional protection measures (might impact client performance and increase your chance of false positives).
    • Il livello di blocco della tolleranza zero blocca tutti i file eseguibili sconosciuti.Zero tolerance blocking level blocks all unknown executables.

    Avviso

    Sebbene improbabile, l'impostazione di questa opzione su High o High + potrebbe causare il rilevamento di alcuni file legittimi (anche se si avrà la possibilità di sbloccare o contestare tale rilevamento).While unlikely, setting this switch to High or High + may cause some legitimate files to be detected (although you will have the option to unblock or dispute that detection).

  6. Fare clic su OK.Click OK.

  7. Distribuire l'oggetto Criteri di gruppo aggiornato.Deploy your updated Group Policy Object. Vedere Console Gestione Criteri di gruppoSee Group Policy Management Console

Suggerimento

Si usano oggetti Criteri di gruppo in locale?Are you using Group Policy Objects on premises? Scopri come traducono nel cloud.See how they translate in the cloud. Analizzare gli oggetti Criteri di gruppo locali usando l'analisi di Criteridi gruppo in Microsoft Endpoint Manager - Anteprima .Analyze your on-premises group policy objects using Group Policy analytics in Microsoft Endpoint Manager - Preview.