Skonfiguruj limit czasu blokady chmury

Dotyczy:

Platformy

  • System Windows
  • Serwer z systemem Windows

Gdy program antywirusowy Microsoft Defender znajdzie podejrzany plik, może uniemożliwić uruchomienie pliku podczas wykonywania zapytań względem usługi w chmurze programu antywirusowego Microsoft Defender.

Domyślny okres, przez który plik jest blokowany , wynosi 10 sekund. Jeśli jesteś administratorem zabezpieczeń, możesz określić więcej czasu oczekiwania, zanim plik będzie mógł zostać uruchomiony. Wydłużenie limitu czasu blokady chmury może pomóc w zapewnieniu wystarczającej ilości czasu na otrzymanie odpowiedniego określenia z usługi w chmurze programu antywirusowego Microsoft Defender.

Wymagania wstępne dotyczące korzystania z rozszerzonego limitu czasu blokady chmury

Przed określeniem dłuższego limitu czasu należy włączyć ustawienie Blokuj od pierwszego wejrzenia i jego wymagania wstępne.

Określanie przedłużonego okresu limitu czasu przy użyciu zarządzania ustawieniami zabezpieczeń Ochrona punktu końcowego w usłudze Microsoft Defender

Aby określić okres limitu czasu bloku chmury za pomocą zarządzania ustawieniami zabezpieczeń Ochrona punktu końcowego w usłudze Microsoft Defender:

  1. Przejdź do portalu Ochrona punktu końcowego w usłudze Microsoft Defender (https://security.microsoft.com) i zaloguj się.
  2. Wybierz pozycję Punkty końcowe>Zasady zabezpieczeń punktu końcowegozarządzania konfiguracją>.
  3. Wybierz pozycję Twórca nowe zasady.
  4. W obszarze Wybierz platformę wybierz pozycję "Windows 10, Windows 11 i Windows Server".
  5. W obszarze Wybierz szablon wybierz pozycję "Microsoft Defender antivirus".
  6. Wybierz pozycję Utwórz zasady.
  7. Wprowadź nazwę i opis, a następnie wybierz pozycję Dalej.
  8. Z listy rozwijanej Defender przejdź do pozycji Limit czasu rozszerzonego chmury i przełącz go.
  9. Określ czas rozszerzony w sekundach od 1 sekundy do 50 sekund. Cokolwiek określisz, zostanie dodane do domyślnych 10 sekund.
  10. Wybierz pozycję Dalej i zapisz , aby zakończyć konfigurowanie zasad.

Określ rozszerzony okres limitu czasu przy użyciu Microsoft Intune

Okres limitu czasu bloku chmury można określić przy użyciu zasad zabezpieczeń punktu końcowego w Microsoft Intune.

  1. Przejdź do centrum administracyjnego Intune (https://endpoint.microsoft.com/) i zaloguj się.

  2. Wybierz pozycję Zabezpieczenia punktu końcowego, a następnie w obszarze Zarządzanie wybierz pozycję Oprogramowanie antywirusowe.

  3. Wybierz (lub utwórz) zasady ochrony antywirusowej.

  4. W sekcji Ustawienia konfiguracji rozwiń węzeł Ochrona w chmurze. Następnie w polu Microsoft Defender Antivirus Extended Timeout In Seconds (Rozszerzony limit czasu programu antywirusowego w sekundach) określ więcej czasu w sekundach od 1 sekundy do 50 sekund. Cokolwiek określisz, zostanie dodane do domyślnych 10 sekund.

  5. (Ten krok jest opcjonalny) Wprowadź inne zmiany w zasadach ochrony antywirusowej. (Potrzebujesz pomocy? Zobacz Ustawienia zasad programu antywirusowego Microsoft Defender w Microsoft Intune).

  6. Wybierz pozycję Dalej i zakończ konfigurowanie zasad.

Określ rozszerzony okres limitu czasu przy użyciu zasady grupy

Możesz użyć zasady grupy, aby określić rozszerzony limit czasu na kontrole w chmurze.

  1. Na komputerze zarządzania zasady grupy otwórz konsolę zarządzania zasady grupy

  2. Kliknij prawym przyciskiem myszy obiekt zasady grupy, który chcesz skonfigurować, a następnie wybierz pozycję Edytuj.

  3. W Redaktor zarządzania zasady grupy przejdź do pozycji Konfiguracja komputera, a następnie wybierz pozycję Szablony administracyjne.

  4. Rozwiń drzewo do składników> systemu Windows Microsoft Defender Antivirus>MpEngine.

  5. Kliknij dwukrotnie pozycję Konfiguruj rozszerzone sprawdzanie chmury i upewnij się, że opcja jest włączona.

    Określ dodatkową ilość czasu, aby zapobiec uruchomieniu pliku podczas oczekiwania na określenie chmury. Określ dodatkowy czas w sekundach od 1 sekundy do 50 sekund. Cokolwiek określisz, zostanie dodane do domyślnych 10 sekund.

  6. Wybierz przycisk OK.

Porada

Chcesz dowiedzieć się więcej? Engage ze społecznością microsoft security w naszej społeczności technicznej: Ochrona punktu końcowego w usłudze Microsoft Defender Tech Community.