Microsoft Defender Antivirus su Windows Server

  • Articolo

Si applica a:

Microsoft Defender Antivirus è disponibile nelle seguenti edizioni/versioni di Windows Server:

  • Windows Server 2022
  • Windows Server 2019
  • Windows Server, versione 1803 o successiva
  • Windows Server 2016
  • Windows Server 2012 R2 (richiede Microsoft Defender per endpoint)

Configurazione di Microsoft Defender Antivirus in Windows Server

Il processo di configurazione ed esecuzione di Microsoft Defender Antivirus in Windows Server include i passaggi seguenti:

  1. Abilitare l'interfaccia.
  2. Installare Microsoft Defender Antivirus.
  3. Verificare Microsoft Defender antivirus sia in esecuzione.
  4. Aggiornare l'intelligence di sicurezza antimalware.
  5. (In base alle esigenze) Inviare esempi.
  6. (In base alle esigenze) Configurare le esclusioni automatiche.
  7. (Solo se necessario) Impostare Windows Server sulla modalità passiva.

Abilitare l'interfaccia utente in Windows Server

Importante

Se si usa Windows Server 2012 R2, vedere Opzioni per installare Microsoft Defender per endpoint.

Per impostazione predefinita, Microsoft Defender Antivirus è installato e funzionante in Windows Server. In alcuni casi, l'interfaccia utente (GUI) viene installata per impostazione predefinita. L'interfaccia utente grafica non è necessaria. è possibile usare PowerShell, Criteri di gruppo o altri metodi per gestire Microsoft Defender Antivirus. Tuttavia, molte organizzazioni preferiscono usare l'interfaccia utente grafica per Microsoft Defender Antivirus. Per installare l'interfaccia utente grafica, usare una delle procedure riportate nella tabella seguente:

Procedura Soluzione
Attivare l'interfaccia utente grafica usando l'Aggiunta guidata ruoli e funzionalità 1. Vedere Installare ruoli, servizi ruolo e funzionalità usando l'Aggiunta guidata ruoli e funzionalità e usare l'Aggiunta guidata ruoli e funzionalità.

2. Quando si arriva al passaggio Funzionalità della procedura guidata, in Funzionalità Windows Defender selezionare l'opzione GUI per Windows Defender.
Attivare l'interfaccia utente grafica con PowerShell 1. In Windows Server aprire Windows PowerShell come amministratore.

2. Eseguire il cmdlet di PowerShell seguente: Install-WindowsFeature -Name Windows-Defender-GUI

Per altre informazioni, vedere Introduzione con PowerShell.

Installare Microsoft Defender Antivirus in Windows Server

Se è necessario installare o reinstallare Microsoft Defender Antivirus in Windows Server, usare una delle procedure riportate nella tabella seguente:

Procedura Soluzione
Usare l'Aggiunta guidata ruoli e funzionalità per installare Microsoft Defender Antivirus 1. Vedere Installare o disinstallare ruoli, servizi ruolo o funzionalità e usare l'Aggiunta guidata ruoli e funzionalità.

2. Quando si arriva al passaggio Funzionalità della procedura guidata, selezionare l'opzione Microsoft Defender Antivirus. Selezionare anche l'interfaccia utente grafica per l'opzione Windows Defender.
Usare PowerShell per installare Microsoft Defender Antivirus 1. In Windows Server aprire Windows PowerShell come amministratore.

2. Eseguire il cmdlet di PowerShell seguente: Install-WindowsFeature -Name Windows-Defender

Nota

I messaggi di evento per il motore antimalware incluso in Microsoft Defender Antivirus sono disponibili in eventi antivirus Microsoft Defender.

Verificare Microsoft Defender antivirus sia in esecuzione

Dopo aver installato (o reinstallato) Microsoft Defender Antivirus, il passaggio successivo consiste nel verificare che sia in esecuzione. Usare i cmdlet di PowerShell nella tabella seguente:

Procedura Cmdlet di PowerShell
Verificare che Microsoft Defender Antivirus sia in esecuzione Get-Service -Name windefend
Verificare che la protezione del firewall sia attivata Get-Service -Name mpssvc

In alternativa a PowerShell, è possibile usare il prompt dei comandi per verificare che Microsoft Defender Antivirus sia in esecuzione. A tale scopo, eseguire il comando seguente da un prompt dei comandi:

sc query Windefend

Il sc query comando restituisce informazioni sul servizio antivirus Microsoft Defender. Quando Microsoft Defender Antivirus è in esecuzione, il STATE valore visualizza RUNNING.

Per visualizzare tutti i servizi che non sono in esecuzione, eseguire il cmdlet di PowerShell seguente:

sc query state= all

Aggiornare l'intelligence di sicurezza antimalware

Importante

A partire dalla versione 4.18.2208.0 e successive della piattaforma: se è stato eseguito l'onboarding di un server in Microsoft Defender per endpoint, l'impostazione dei criteri di gruppo "Disattiva Windows Defender" non disabiliterà completamente Windows Defender Antivirus in Windows Server 2012 R2 e versioni successive. Al contrario, lo inserirà in modalità passiva. Inoltre, la funzionalità di protezione antimanomissione consentirà di passare alla modalità attiva, ma non alla modalità passiva.

  • Se "Disattiva Windows Defender" è già attivo prima dell'onboarding in Microsoft Defender per endpoint, non verranno apportate modifiche e Defender Antivirus rimarrà disabilitato.
  • Per passare da Defender Antivirus alla modalità passiva, anche se è stato disabilitato prima dell'onboarding, è possibile applicare la configurazione ForceDefenderPassiveMode con un valore di 1. Per posizionarlo in modalità attiva, impostare invece questo valore su 0 .

Si noti la logica modificata per ForceDefenderPassiveMode quando è abilitata la protezione da manomissione: una volta che Microsoft Defender Antivirus è stato attivato, la protezione da manomissione impedirà il ripristino in modalità passiva anche quando ForceDefenderPassiveMode è impostato su 1.

Per ottenere i normali aggiornamenti dell'intelligence di sicurezza, il servizio Windows Update deve essere in esecuzione. Se si usa un servizio di gestione degli aggiornamenti, ad esempio Windows Server Update Services (WSUS), assicurarsi che Microsoft Defender gli aggiornamenti di Intelligence per la sicurezza antivirus siano approvati per i computer gestiti.

Per impostazione predefinita, Windows Update non scarica e installa automaticamente gli aggiornamenti in Windows Server 2019 o Windows Server 2022 o Windows Server 2016. È possibile modificare questa configurazione usando uno dei metodi seguenti:

Metodo Descrizione
Windows Update in Pannello di controllo L'installazione degli aggiornamenti comporta automaticamente l'installazione automatica di tutti gli aggiornamenti, inclusi Windows Defender aggiornamenti di Security Intelligence.

Scaricare gli aggiornamenti, ma è possibile scegliere se installarli consente Windows Defender di scaricare e installare automaticamente gli aggiornamenti di Security Intelligence, ma gli altri aggiornamenti non vengono installati automaticamente.
Criteri di gruppo È possibile configurare e gestire Windows Update usando le impostazioni disponibili in Criteri di gruppo nel percorso seguente: Modelli amministrativi\Componenti di Windows\Windows Update\Configura Aggiornamenti
Chiave del Registro di sistema AUOptions I due valori seguenti consentono a Windows Update di scaricare e installare automaticamente gli aggiornamenti di Security Intelligence:

4 - Installare automaticamente gli aggiornamenti. Questo valore comporta l'installazione automatica di tutti gli aggiornamenti, inclusi Windows Defender aggiornamenti di Security Intelligence.

3 - Scaricare gli aggiornamenti, ma è possibile scegliere se installarli. Questo valore consente a Windows Defender di scaricare e installare automaticamente gli aggiornamenti di Security Intelligence, ma altri aggiornamenti non vengono installati automaticamente.

Per garantire che la protezione da malware venga mantenuta, abilitare i servizi seguenti:

  • servizio Segnalazione errori Windows
  • servizio Windows Update

Nella tabella seguente sono elencati i servizi per Microsoft Defender Antivirus e i servizi dipendenti.

Nome servizio Percorso file Descrizione
Servizio Windows Defender (WinDefend) C:\Program Files\Windows Defender\MsMpEng.exe Questo servizio è il servizio principale Microsoft Defender Antivirus che deve essere sempre in esecuzione.
Servizio Segnalazione errori Windows (Wersvc) C:\WINDOWS\System32\svchost.exe -k WerSvcGroup Questo servizio invia i report degli errori a Microsoft.
Windows Firewall (MpsSvc) C:\WINDOWS\system32\svchost.exe -k LocalServiceNoNetwork È consigliabile mantenere abilitato il servizio Windows Firewall.
Windows Update (Wuauserv) C:\WINDOWS\system32\svchost.exe -k netsvcs Windows Update è necessario per ottenere gli aggiornamenti dell'intelligence per la sicurezza e gli aggiornamenti del motore antimalware

Inviare esempi

L'invio di esempi consente a Microsoft di raccogliere esempi di software potenzialmente dannoso. Per fornire una protezione continua e aggiornata, i ricercatori Microsoft usano questi esempi per analizzare le attività sospette e produrre informazioni aggiornate sulla sicurezza antimalware. Vengono raccolti file eseguibili del programma, ad esempio file .exe e file .dll. Non raccogliamo file che contengono dati personali, ad esempio documenti microsoft Word e file PDF.

Inviare un file

  1. Esaminare la guida all'invio.

  2. Visitare il portale di invio di esempio e inviare il file.

Abilitare l'invio automatico di esempi

Per abilitare l'invio automatico di esempi, avviare una console di Windows PowerShell come amministratore e impostare i dati del valore SubmitSamplesConsent in base a una delle impostazioni seguenti:

Impostazione Descrizione
0 - Richiedi sempre conferma Il servizio antivirus Microsoft Defender richiede di confermare l'invio di tutti i file necessari. Questa impostazione è l'impostazione predefinita per Microsoft Defender Antivirus, ma non è consigliata per le installazioni in Windows Server 2016 o 2019 o Windows Server 2022 senza gui.
1 - Inviare automaticamente campioni sicuri Il servizio antivirus Microsoft Defender invia tutti i file contrassegnati come "sicuri" e richiede la parte rimanente dei file.
2 - Non inviare mai Il servizio antivirus Microsoft Defender non richiede e non invia file.
3 - Inviare tutti gli esempi automaticamente Il servizio antivirus Microsoft Defender invia tutti i file senza una richiesta di conferma.

Nota

Questa opzione non è disponibile per Windows Server 2012 R2.

Configurare le esclusioni automatiche

Per garantire sicurezza e prestazioni, alcune esclusioni vengono aggiunte automaticamente in base ai ruoli e alle funzionalità installate quando si usa Microsoft Defender Antivirus in Windows Server 2016 o 2019 o Windows Server 2022.

Vedere Configurare le esclusioni in Microsoft Defender Antivirus in Windows Server.

Modalità passiva e Windows Server

Se si usa un prodotto antivirus non Microsoft come soluzione antivirus primaria in Windows Server, è necessario impostare manualmente Microsoft Defender Antivirus sulla modalità passiva o disabilitata. Se l'endpoint di Windows Server viene caricato in Microsoft Defender per endpoint, è possibile impostare Microsoft Defender Antivirus sulla modalità passiva. Se non si usa Microsoft Defender per endpoint, impostare Microsoft Defender Antivirus sulla modalità disabilitata.

Consiglio

Vedere Microsoft Defender Compatibilità dell'antivirus con altri prodotti di sicurezza.

Nella tabella seguente vengono descritti i metodi per impostare Microsoft Defender Antivirus sulla modalità passiva, disabilitare Microsoft Defender Antivirus e disinstallare Microsoft Defender Antivirus:

Procedura Descrizione
Impostare Microsoft Defender Antivirus sulla modalità passiva usando una chiave del Registro di sistema Impostare la chiave del ForceDefenderPassiveMode Registro di sistema come indicato di seguito:
-Percorso: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
-Nome: ForceDefenderPassiveMode
-Digitare: REG_DWORD
-Valore: 1
Disattivare l'interfaccia utente Microsoft Defender Antivirus con PowerShell Aprire Windows PowerShell come amministratore ed eseguire il cmdlet di PowerShell seguente:Uninstall-WindowsFeature -Name Windows-Defender-GUI
Disabilitare Microsoft Defender protezione antivirus in tempo reale con PowerShell Usare il cmdlet di PowerShell seguente: Set-MpPreference -DisableRealtimeMonitoring $true
Disabilitare Microsoft Defender Antivirus tramite la procedura guidata Rimuovi ruoli e funzionalità Vedere Installare o disinstallare ruoli, servizi ruolo o funzionalità e usare la Rimozione guidata ruoli e funzionalità.

Quando si arriva al passaggio Funzionalità della procedura guidata, deselezionare l'opzione Windows Defender Funzionalità.

Se si cancella Windows Defender da solo nella sezione Funzionalità Windows Defender, viene richiesto di rimuovere l'interfaccia utente grafica dell'opzione di interfaccia per Windows Defender.

Microsoft Defender Antivirus viene eseguito normalmente senza l'interfaccia utente, ma l'interfaccia utente non può essere abilitata se si disabilita la funzionalità principale Windows Defender.
Disinstallare Microsoft Defender Antivirus con PowerShell Usare il cmdlet di PowerShell seguente: Uninstall-WindowsFeature -Name Windows-Defender
Disabilitare Microsoft Defender Antivirus usando Criteri di gruppo Nella Criteri di gruppo Editor locale passare a Modello> amministrativoWindows Component>Endpoint Protection>Disabilita Endpoint Protection e quindi selezionare Abilitato>OK.

Per altre informazioni, vedere Uso delle chiavi del Registro di sistema.

Si usa Windows Server 2012 R2 o Windows Server 2016?

Se l'onboarding di Windows Server viene eseguito in Microsoft Defender per endpoint, è possibile eseguire Microsoft Defender Antivirus in modalità passiva in Windows Server 2012 R2 e Windows Server 2016. Fare inoltre riferimento ai seguenti articoli:

Cosa accade se un prodotto antivirus non Microsoft viene disinstallato?

Se un prodotto antivirus non Microsoft è stato installato in Windows Server, Microsoft Defender Antivirus è stato probabilmente impostato sulla modalità passiva. Quando il prodotto antivirus non Microsoft viene disinstallato, Microsoft Defender Antivirus deve passare automaticamente alla modalità attiva. Tuttavia, ciò potrebbe non verificarsi in determinate versioni di Windows Server, ad esempio Windows Server 2016. Usare la procedura seguente per controllare lo stato di Microsoft Defender Antivirus e, se necessario, impostarlo sulla modalità attiva:

  1. Controllare lo stato di Microsoft Defender Antivirus seguendo le indicazioni riportate in Verificare che Microsoft Defender Antivirus sia in esecuzione (in questo articolo).

  2. Se necessario, impostare manualmente Microsoft Defender Antivirus sulla modalità attiva seguendo questa procedura:

    1. Nel dispositivo Windows Server aprire Registro di sistema Editor come amministratore.

    2. Vai a Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

    3. Impostare o definire una REG_DWORD voce denominata ForceDefenderPassiveModee impostarne il valore su 0.

    4. Riavviare il dispositivo.

Consiglio

Se è ancora necessaria assistenza, vedere gli elementi di risoluzione dei problemi seguenti:

Vedere anche

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.