Konfigurowanie programu antywirusowego Microsoft Defender i zarządzanie nimi za pomocą ustawień zasady grupy

  • Artykuł

Dotyczy:

Platformy

  • System Windows

Zalecamy zarządzanie ustawieniami programu antywirusowego Microsoft Defender dla organizacji przy użyciu Microsoft Intune. Można jednak użyć zasady grupy do skonfigurowania niektórych ustawień programu antywirusowego Microsoft Defender i zarządzania nimi.

Ważna

Jeśli ochrona przed naruszeniami jest włączona w organizacji, wszelkie zmiany wprowadzone w ustawieniach chronionych przed naruszeniami są ignorowane. Ponadto nie można wyłączyć ochrony przed naruszeniami przy użyciu zasady grupy.

Jeśli musisz wprowadzić zmiany na urządzeniu i te zmiany zostaną zablokowane przez ochronę przed naruszeniami, zalecamy użycie trybu rozwiązywania problemów , aby tymczasowo wyłączyć ochronę przed naruszeniami na urządzeniu. Należy pamiętać, że po zakończeniu trybu rozwiązywania problemów wszelkie zmiany wprowadzone w ustawieniach chronionych przed naruszeniami zostaną przywrócone do skonfigurowanego stanu.

Konfigurowanie programu antywirusowego Microsoft Defender przy użyciu zasady grupy

Ogólnie rzecz biorąc, można użyć poniższej procedury, aby skonfigurować lub zmienić niektóre ustawienia programu antywirusowego Microsoft Defender.

  1. Na maszynie zarządzania zasady grupy otwórz konsolę zarządzania zasady grupy, kliknij prawym przyciskiem myszy obiekt zasady grupy , który chcesz skonfigurować, i wybierz pozycję Edytuj.

  2. Za pomocą Redaktor zarządzania zasady grupy przejdź do pozycji Konfiguracja komputera.

  3. Wybierz pozycję Szablony administracyjne.

  4. Rozwiń drzewo do składników> systemu Windows Microsoft Defender antivirus.

  5. Rozwiń sekcję (określaną jako Lokalizacja w tabeli w tym artykule), która zawiera ustawienie, które chcesz skonfigurować, kliknij dwukrotnie ustawienie, aby je otworzyć, i wprowadź zmiany konfiguracji.

  6. Wdróż zaktualizowany obiekt zasad grupy tak, jak zwykle.

zasady grupy ustawienia i zasoby

W poniższej tabeli wymieniono często używane ustawienia zasady grupy dostępne w Windows 10.

Porada

Aby uzyskać najbardziej aktualne ustawienia, zobacz pobieranie najnowszych plików ADMX w magazynie centralnym w celu uzyskania dostępu do prawidłowych opcji zasad. Zobacz How to create and manage the Central Store for zasady grupy Administrative Templates in Windows and download the latest files (Jak tworzyć i zarządzać sklepem centralnym dla szablonów administracyjnych zasady grupy w systemie Windows) i pobierz najnowsze pliki.

Lokalizacja Ustawienie Artykułu
Interfejs klienta Włączanie trybu bezgłowego interfejsu użytkownika Uniemożliwianie użytkownikom wyświetlania interfejsu użytkownika programu antywirusowego Microsoft Defender lub interakcji z nimi
Interfejs klienta Wyświetl klientom więcej tekstu, gdy będą musieli wykonać akcję Konfiguruj powiadomienia wyświetlane w punktach końcowych
Interfejs klienta Pomiń wszystkie powiadomienia Konfiguruj powiadomienia wyświetlane w punktach końcowych
Interfejs klienta Pomija powiadomienia o ponownym uruchomieniu Konfiguruj powiadomienia wyświetlane w punktach końcowych
Wykluczenia Wykluczenia rozszerzeń Konfigurowanie i weryfikowanie wykluczeń w skanowaniach programu antywirusowego Microsoft Defender
Wykluczenia Wykluczenia ścieżki Konfigurowanie i weryfikowanie wykluczeń w skanowaniach programu antywirusowego Microsoft Defender
Wykluczenia Wykluczenia procesów Konfigurowanie i weryfikowanie wykluczeń w skanowaniach programu antywirusowego Microsoft Defender
Wykluczenia Wyłączanie automatycznych wykluczeń Konfigurowanie i weryfikowanie wykluczeń w skanowaniach programu antywirusowego Microsoft Defender
MAPY Konfigurowanie funkcji "Blokuj od pierwszego wejrzenia" Włącz blok od pierwszego wejrzenia
MAPY Dołącz do usługi Microsoft MAPS Włączanie ochrony dostarczanej w chmurze
MAPY Wysyłanie przykładów plików, gdy wymagana jest dalsza analiza Włączanie ochrony dostarczanej w chmurze
MAPY Konfigurowanie przesłonięcia ustawień lokalnych na potrzeby raportowania do usługi Microsoft MAPS Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
MpEngine Konfigurowanie rozszerzonego sprawdzania chmury Skonfiguruj limit czasu blokady chmury
MpEngine Wybieranie poziomu ochrony w chmurze Określanie poziomu ochrony dostarczanej w chmurze
System inspekcji sieci Określanie większej liczby zestawów definicji na potrzeby inspekcji ruchu sieci Nieużywane (przestarzałe)
System inspekcji sieci Włączanie wycofywania definicji Nieużywane (przestarzałe)
System inspekcji sieci Włączanie rozpoznawania protokołów Nieużywane (przestarzałe)
Kwarantanna Konfigurowanie przesłonięcia ustawień lokalnych na potrzeby usuwania elementów z folderu Kwarantanna Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Kwarantanna Konfigurowanie usuwania elementów z folderu Kwarantanna Konfigurowanie korygowania skanowania programu antywirusowego Microsoft Defender
Ochrona w czasie rzeczywistym Konfigurowanie zastąpienia ustawień lokalnych na potrzeby monitorowania działania plików i programów na komputerze Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Ochrona w czasie rzeczywistym Konfigurowanie przesłonięcia ustawień lokalnych na potrzeby monitorowania aktywności plików przychodzących i wychodzących Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Ochrona w czasie rzeczywistym Konfigurowanie przesłonięcia ustawień lokalnych na potrzeby skanowania wszystkich pobranych plików i załączników Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Ochrona w czasie rzeczywistym Konfigurowanie przesłonięcia ustawień lokalnych w celu włączenia monitorowania zachowania Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Ochrona w czasie rzeczywistym Konfigurowanie przesłonięcia ustawień lokalnych w celu włączenia ochrony w czasie rzeczywistym Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Ochrona w czasie rzeczywistym Definiowanie maksymalnego rozmiaru pobranych plików i załączników do skanowania Włączanie i konfigurowanie zawsze włączonej ochrony i monitorowania programu antywirusowego Microsoft Defender
Ochrona w czasie rzeczywistym Monitorowanie aktywności plików i programów na komputerze Włączanie i konfigurowanie zawsze włączonej ochrony i monitorowania programu antywirusowego Microsoft Defender
Ochrona w czasie rzeczywistym Skanuj wszystkie pobrane pliki i załączniki Włączanie i konfigurowanie zawsze włączonej ochrony i monitorowania programu antywirusowego Microsoft Defender
Ochrona w czasie rzeczywistym Wyłączanie ochrony w czasie rzeczywistym Włączanie i konfigurowanie zawsze włączonej ochrony i monitorowania programu antywirusowego Microsoft Defender
Ochrona w czasie rzeczywistym Włączanie monitorowania zachowania Włączanie i konfigurowanie zawsze włączonej ochrony i monitorowania programu antywirusowego Microsoft Defender
Ochrona w czasie rzeczywistym Włączanie skanowania procesów za każdym razem, gdy włączono ochronę w czasie rzeczywistym Włączanie i konfigurowanie zawsze włączonej ochrony i monitorowania programu antywirusowego Microsoft Defender
Ochrona w czasie rzeczywistym Włączanie nieprzetworzonych powiadomień zapisu woluminu Włączanie i konfigurowanie zawsze włączonej ochrony i monitorowania programu antywirusowego Microsoft Defender
Ochrona w czasie rzeczywistym Konfigurowanie monitorowania dla działań przychodzących i wychodzących plików i programów Włączanie i konfigurowanie zawsze włączonej ochrony i monitorowania programu antywirusowego Microsoft Defender
Korygowania Konfigurowanie przesłonięcia ustawień lokalnych dla godziny dnia w celu uruchomienia zaplanowanego pełnego skanowania w celu ukończenia korygowania Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Korygowania Określ dzień tygodnia, w którym ma zostać uruchomione zaplanowane pełne skanowanie w celu ukończenia korygowania Konfigurowanie zaplanowanych skanów programu antywirusowego Microsoft Defender
Korygowania Określ godzinę uruchomienia zaplanowanego pełnego skanowania w celu ukończenia korygowania Konfigurowanie zaplanowanych skanów programu antywirusowego Microsoft Defender
Raportowanie Wyłączanie powiadomień rozszerzonych Konfiguruj powiadomienia wyświetlane w punktach końcowych
Głównego Wyłączanie programu antywirusowego Microsoft Defender Nieużywane. Jeśli używasz produktu antywirusowego innego niż microsoft lub planujesz go używać, zobacz Microsoft Defender Zgodność oprogramowania antywirusowego z innymi produktami zabezpieczającymi.
Głównego Definiowanie adresów w celu obejścia serwera proxy Konfiguruj ustawienia serwera proxy urządzenia i połączenia internetowego
Głównego Definiowanie automatycznej konfiguracji serwera proxy (pac) na potrzeby nawiązywania połączenia z siecią Konfiguruj ustawienia serwera proxy urządzenia i połączenia internetowego
Głównego Definiowanie serwera proxy na potrzeby nawiązywania połączenia z siecią Konfiguruj ustawienia serwera proxy urządzenia i połączenia internetowego
Głównego Konfigurowanie zachowania scalania administratora lokalnego dla list Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Głównego Zezwalaj na uruchamianie usługi ochrony przed złośliwym kodem z normalnym priorytetem Konfigurowanie korygowania skanowania programu antywirusowego Microsoft Defender
Głównego Zezwalaj na zawsze działającą usługę ochrony przed złośliwym kodem Konfigurowanie korygowania skanowania programu antywirusowego Microsoft Defender
Głównego Wyłączanie rutynowego korygowania Konfigurowanie korygowania skanowania programu antywirusowego Microsoft Defender
Głównego Losowe zaplanowanych godzin zadań Konfigurowanie zaplanowanych skanów dla programu antywirusowego Microsoft Defender
Skanowania Zezwalaj użytkownikom na wstrzymywanie skanowania Uniemożliwianie użytkownikom korzystania z interfejsu użytkownika programu antywirusowego Microsoft Defender (nieobsługiwane w Windows 10)
Skanowania Przed uruchomieniem zaplanowanego skanowania sprawdź najnowsze definicje wirusów i programów szpiegujących Zarządzaj wymuszonymi aktualizacjami opartymi na zdarzeniach
Skanowania Definiowanie liczby dni, po których jest wymuszane skanowanie nadrabianie zaległości Zarządzanie aktualizacjami dla punktów końcowych, które są nieaktualne
Skanowania Włącz nadrabianie zaległości w pełnym skanowaniu Zarządzanie aktualizacjami dla punktów końcowych, które są nieaktualne
Skanowania Włączanie szybkiego skanowania nadrabiania zaległości Zarządzanie aktualizacjami dla punktów końcowych, które są nieaktualne
Skanowania Konfigurowanie przesłonięcia ustawień lokalnych dla maksymalnego procentu wykorzystania procesora CPU Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Skanowania Konfigurowanie przesłonięcia ustawień lokalnych na potrzeby zaplanowanego dnia skanowania Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Skanowania Konfigurowanie przesłonięcia ustawień lokalnych dla zaplanowanego czasu szybkiego skanowania Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Skanowania Konfigurowanie przesłonięcia ustawień lokalnych dla zaplanowanego czasu skanowania Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Skanowania Konfigurowanie przesłonięcia ustawienia lokalnego dla typu skanowania do użycia w przypadku zaplanowanego skanowania Uniemożliwianie użytkownikom lokalnego modyfikowania ustawień zasad lub zezwalanie na nie
Skanowania Tworzenie punktu przywracania systemu Konfigurowanie korygowania skanowania programu antywirusowego Microsoft Defender
Skanowania Włączanie usuwania elementów z folderu historii skanowania Konfigurowanie korygowania skanowania programu antywirusowego Microsoft Defender
Skanowania Włączanie heurystyki Włączanie i konfigurowanie zawsze włączonej ochrony i monitorowania programu antywirusowego Microsoft Defender
Skanowania Włączanie skanowania poczty e-mail Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender
Skanowania Włączanie skanowania punktów ponownej analizy Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender
Skanowania Uruchamianie pełnego skanowania na zamapowanych dyskach sieciowych Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender
Skanowania Skanowanie plików archiwum Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender
Skanowania Skanowanie plików sieciowych Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender
Skanowania Skanowanie spakowanych plików wykonywalnych Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender
Skanowania Skanuj skrypty Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender

Zobacz również Defender/AllowScriptScanning.
Skanowania Skanowanie dysków wymiennych Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender
Skanowania Określ maksymalną głębokość skanowania plików archiwum Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender
Skanowania Określanie maksymalnego procentu wykorzystania procesora CPU podczas skanowania Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender
Skanowania Określanie maksymalnego rozmiaru plików archiwum do skanowania Konfigurowanie opcji skanowania w programie antywirusowym Microsoft Defender
Skanowania Określ dzień tygodnia, w którym ma zostać uruchomione zaplanowane skanowanie Konfigurowanie zaplanowanych skanów dla programu antywirusowego Microsoft Defender
Skanowania Określanie interwału do uruchamiania szybkich skanów dziennie Konfigurowanie zaplanowanych skanów dla programu antywirusowego Microsoft Defender
Skanowania Określanie typu skanowania do użycia w przypadku zaplanowanego skanowania Konfigurowanie zaplanowanych skanów dla programu antywirusowego Microsoft Defender
Skanowania Określanie czasu codziennego szybkiego skanowania Konfigurowanie zaplanowanych skanów dla programu antywirusowego Microsoft Defender
Skanowania Określanie godziny uruchomienia zaplanowanego skanowania Konfigurowanie zaplanowanych skanów dla programu antywirusowego Microsoft Defender
Skanowania Uruchamianie zaplanowanego skanowania tylko wtedy, gdy komputer jest włączony, ale nie jest używany Konfigurowanie zaplanowanych skanów dla programu antywirusowego Microsoft Defender
Aktualizacje analizy zabezpieczeń Zezwalaj na aktualizacje analizy zabezpieczeń z usługi Microsoft Update Zarządzaj aktualizacjami dla urządzeń przenośnych i maszyn wirtualnych
Aktualizacje analizy zabezpieczeń Zezwalaj na aktualizacje analizy zabezpieczeń podczas pracy z zasilaniem bateryjnym Zarządzaj aktualizacjami dla urządzeń przenośnych i maszyn wirtualnych
Aktualizacje analizy zabezpieczeń Zezwalaj na powiadomienia, aby wyłączyć raporty oparte na definicjach w usłudze Microsoft MAPS Zarządzaj wymuszonymi aktualizacjami opartymi na zdarzeniach
Aktualizacje analizy zabezpieczeń Zezwalaj na aktualizacje analizy zabezpieczeń w czasie rzeczywistym na podstawie raportów do usługi Microsoft MAPS Zarządzaj wymuszonymi aktualizacjami opartymi na zdarzeniach
Aktualizacje analizy zabezpieczeń Sprawdzanie najnowszych definicji wirusów i programów szpiegujących podczas uruchamiania Zarządzaj wymuszonymi aktualizacjami opartymi na zdarzeniach
Aktualizacje analizy zabezpieczeń Definiowanie udziałów plików do pobierania aktualizacji analizy zabezpieczeń Zarządzanie ochroną programu antywirusowego Microsoft Defender i aktualizacjami analizy zabezpieczeń
Aktualizacje analizy zabezpieczeń Zdefiniuj liczbę dni, po których wymagana jest aktualizacja analizy zabezpieczeń Zarządzanie aktualizacjami dla punktów końcowych, które są nieaktualne
Aktualizacje analizy zabezpieczeń Zdefiniuj liczbę dni, po których definicje programów szpiegujących zostaną uznane za nieaktualne Zarządzanie aktualizacjami dla punktów końcowych, które są nieaktualne
Aktualizacje analizy zabezpieczeń Zdefiniuj liczbę dni, po których definicje wirusów zostaną uznane za nieaktualne Zarządzanie aktualizacjami dla punktów końcowych, które są nieaktualne
Aktualizacje analizy zabezpieczeń Definiowanie kolejności źródeł pobierania aktualizacji analizy zabezpieczeń Zarządzanie ochroną programu antywirusowego Microsoft Defender i aktualizacjami analizy zabezpieczeń
Aktualizacje analizy zabezpieczeń Inicjowanie aktualizacji analizy zabezpieczeń podczas uruchamiania Zarządzaj wymuszonymi aktualizacjami opartymi na zdarzeniach
Aktualizacje analizy zabezpieczeń Określ dzień tygodnia, w którym będą sprawdzane aktualizacje analizy zabezpieczeń Zarządzanie pobieraniem i stosowaniem aktualizacji ochrony
Aktualizacje analizy zabezpieczeń Określ interwał sprawdzania dostępności aktualizacji analizy zabezpieczeń Zarządzanie pobieraniem i stosowaniem aktualizacji ochrony
Aktualizacje analizy zabezpieczeń Określanie czasu sprawdzania dostępności aktualizacji analizy zabezpieczeń Zarządzanie pobieraniem i stosowaniem aktualizacji ochrony
Aktualizacje analizy zabezpieczeń Włączanie skanowania po aktualizacji analizy zabezpieczeń Konfigurowanie zaplanowanych skanów dla programu antywirusowego Microsoft Defender
Zagrożeń Określanie poziomów alertów o zagrożeniach, przy których nie należy wykonywać akcji domyślnej po wykryciu Konfigurowanie korygowania skanowania programu antywirusowego Microsoft Defender
Zagrożeń Określ zagrożenia, dla których nie należy podejmować akcji domyślnej po wykryciu Konfigurowanie korygowania skanowania programu antywirusowego Microsoft Defender

Porada

Jeśli szukasz informacji dotyczących programu antywirusowego dla innych platform, zobacz:

Porada

Porada dotycząca wydajności Ze względu na różne czynniki (przykłady wymienione poniżej) Microsoft Defender Program antywirusowy, podobnie jak inne oprogramowanie antywirusowe, może powodować problemy z wydajnością na urządzeniach punktu końcowego. W niektórych przypadkach może być konieczne dostosowanie wydajności programu antywirusowego Microsoft Defender w celu złagodzenia tych problemów z wydajnością. Analizator wydajności firmy Microsoft to narzędzie wiersza polecenia programu PowerShell, które pomaga określić, które pliki, ścieżki plików, procesy i rozszerzenia plików mogą powodować problemy z wydajnością; Oto kilka przykładów:

  • Najważniejsze ścieżki wpływające na czas skanowania
  • Najważniejsze pliki, które mają wpływ na czas skanowania
  • Najważniejsze procesy wpływające na czas skanowania
  • Najważniejsze rozszerzenia plików, które mają wpływ na czas skanowania
  • Kombinacje — na przykład:
    • najważniejsze pliki na rozszerzenie
    • górne ścieżki na rozszerzenie
    • najważniejsze procesy na ścieżkę
    • najczęściej skanuje na plik
    • najczęściej skanuje na plik na proces

Informacje zebrane przy użyciu analizatora wydajności umożliwiają lepszą ocenę problemów z wydajnością i stosowanie akcji korygowania. Zobacz: Analizator wydajności dla programu antywirusowego Microsoft Defender.

Zobacz też

Porada

Chcesz dowiedzieć się więcej? Engage ze społecznością microsoft security w naszej społeczności technicznej: Ochrona punktu końcowego w usłudze Microsoft Defender Tech Community.