Параметры политики антивирусной программы Microsoft Defender для подключенных к клиенту устройств в Microsoft Intune

Просмотрите параметры антивирусной программы Microsoft Defender, которыми можно управлять с помощью профиля Microsoft Defender антивирусной политики (ConfigMgr) из Intune. Профиль доступен при настройке политики антивирусной программы безопасности конечной точки Intune, а политика развертывается на устройствах, которыми вы управляете с помощью Configuration Manager при настройке сценария подключения клиента.

Защита облака

• Включить облачную защиту
  CSP: AllowCloudProtection

  По умолчанию Defender на настольных устройствах Windows 10/11 отправляет в корпорацию Майкрософт сведения о любых обнаруженных проблемах. Корпорация Майкрософт анализирует эту информацию, чтобы узнать больше о проблемах, затрагивающих вас и других клиентов, и предложить улучшенные решения.

  • Не настроено (по умолчанию) — параметр восстанавливается в системе по умолчанию.
  • Нет Отключает службу Microsoft Active Protection.
  • Да Включает службу Microsoft Active Protection.

• Уровень защиты, предоставляемый облаком
  CSP: CloudBlockLevel

  Настройте, насколько агрессивно антивирусная программа Defender блокирует и сканирует подозрительные файлы.

  • Не настроено (по умолчанию) — уровень блокировки Defender по умолчанию.
  • Высокий — агрессивно блокируют неизвестные при оптимизации производительности клиента, что включает в себя большую вероятность ложноположительных результатов.
  • Высокий плюс — агрессивно блокируйте неизвестные и применяйте дополнительные меры защиты, которые могут повлиять на производительность клиента.
  • Нулевое отклонение — блокировать все неизвестные исполняемые файлы.

• Расширенное время ожидания Defender Cloud в секундах
  CSP: CloudExtendedTimeout

  Антивирусная программа Defender автоматически блокирует подозрительные файлы в течение 10 секунд, чтобы проверить файлы в облаке, чтобы убедиться, что они в безопасности. С помощью этого параметра можно добавить до 50 секунд к этому времени ожидания.

Исключения антивирусной программы Microsoft Defender

Для каждого параметра в этой группе можно развернуть параметр, выбрать Добавить, а затем указать значение для исключения.

• Процессы Defender для исключения
  CSP: ExcludedProcesses

  Укажите список файлов, открытых процессами, которые следует игнорировать во время сканирования. Сам процесс не исключается из проверки.

• Расширения файлов для исключения из проверок и защиты в режиме реального времени
  CSP: ExcludedExtensions

  Укажите список расширений типов файлов, которые следует игнорировать во время проверки.

• Файлы и папки Defender для исключения
  CSP: excludedPaths

  Укажите список файлов и путей к каталогам, которые следует игнорировать во время проверки.

защита в режиме реального времени;

• Включение защиты в режиме реального времени
  CSP: AllowRealtimeMonitoring

  Требовать, чтобы Defender на настольных устройствах Windows 10/11 использовал функцию мониторинга в режиме реального времени.

  • Не настроено (по умолчанию) — параметр восстанавливается в системе по умолчанию.
  • Нет Отключает службу мониторинга в режиме реального времени.
  • Да Включает и запускает службу мониторинга в режиме реального времени.

• Включить при защите доступа
  CSP: AllowOnAccessProtection

  Настройте защиту от вирусов, которая постоянно активна, а не по запросу.

  • Не настроено (по умолчанию) — эта политика не изменяет состояние этого параметра на устройстве. Существующее состояние на устройстве остается неизменным.
  • Нет Отключает службу мониторинга в режиме реального времени.
  • Да

• Мониторинг входящих и исходящих файлов
  CSP: Defender/RealTimeScanDirection

  Настройте этот параметр, чтобы определить, какие файлы NTFS и действия программы отслеживаются.

  • Мониторинг всех файлов (двунаправленный) (по умолчанию)
  • Мониторинг входящих файлов
  • Мониторинг исходящих файлов

• Включение мониторинга поведения
  CSP: AllowBehaviorMonitoring

  По умолчанию Defender на настольных устройствах Windows 10/11 использует функцию мониторинга поведения.

  • Не настроено (по умолчанию) — параметр восстанавливается в системе по умолчанию.
  • Нет Отключает мониторинг поведения.
  • Да Включает мониторинг поведения в режиме реального времени.

• Разрешить систему защиты от вторжений

  Настройте Defender, чтобы разрешить или запретить функцию предотвращения вторжений.

  • Не настроено (по умолчанию) — параметр восстанавливается в системе по умолчанию.
  • Нет . Система предотвращения вторжений запрещена.
  • Да . Система предотвращения вторжений разрешена.

• Сканирование всех скачанных файлов и вложений
  CSP: EnableNetworkProtection

  Настройте Defender для сканирования всех скачанных файлов и вложений.

  • Не настроено (по умолчанию) — параметр восстанавливается в системе по умолчанию.
  • Нет
  • Да

• Сканирование скриптов, используемых в браузерах Майкрософт
  CSP: AllowScriptScanning

  Настройте Defender для сканирования скриптов.

  • Не настроено (по умолчанию) — параметр восстанавливается в системе по умолчанию.
  • Нет
  • Да

• Проверка сетевых файлов
  CSP: AllowScanningNetworkFiles

  Настройте Defender для сканирования сетевых файлов.

  • Не настроено (по умолчанию) — параметр восстанавливается в системе по умолчанию.
  • Нет Отключает сканирование сетевых файлов.
  • Да Сканирует сетевые файлы.

• Сканирование сообщений электронной почты
  CSP: AllowEmailScanning

  Настройте Defender для сканирования входящей электронной почты.

  • Не настроено (по умолчанию) — параметр восстанавливается в системе по умолчанию.
  • Нет Отключает проверку электронной почты.
  • Да Включает проверку электронной почты.

Исправления

• Количество дней (0–90) для хранения вредоносных программ в карантине
  CSP: DaysToRetainCleanedMalware

  Укажите количество дней от нуля до 90, в течение которых система сохраняет элементы, помещенные в карантин, прежде чем они будут автоматически удалены. Нулевое значение сохраняет элементы в карантине и не удаляет их автоматически.

• Согласие на отправку примеров

  • Не настроено (по умолчанию)
  • Всегда запрашивать
  • Автоматическая отправка безопасных примеров
  • Никогда не отправлять
  • Автоматическая отправка всех примеров

• Действия для потенциально нежелательных приложений
  CSP: PUAProtection

  Укажите уровень обнаружения для потенциально нежелательных приложений (PLA). Defender оповещает пользователей о загрузке или попытке установки на устройстве потенциально нежелательного программного обеспечения.

  • Не настроено (по умолчанию) — параметр восстанавливается в системе по умолчанию, то есть ЗАЩИТА ОТ PUA OFF.
  • Отключено — Защитник Windows не защищает от потенциально нежелательных приложений.
  • Включено — обнаруженные элементы блокируются. Они будут отображаться в истории вместе с другими угрозами.
  • Режим аудита . Defender обнаруживает потенциально нежелательные приложения, но не предпринимает никаких действий. Вы можете просмотреть сведения о приложениях, с которыми Defender принял бы меры, выполнив поиск событий, созданных Defender в Просмотр событий.

• Создание точки восстановления системы перед очисткой компьютеров

  • Не настроено (по умолчанию)
  • Нет
  • Да

• Действия для обнаруженных угроз
  CSP: ThreatSeverityDefaultAction

  Укажите действие, которое Defender выполняет для обнаруженных вредоносных программ, в зависимости от уровня угрозы вредоносных программ.

  Defender классифицирует обнаруженную вредоносную программу как один из следующих уровней серьезности:

  • Низкая угроза
  • Умеренная угроза
  • Высокая угроза
  • Серьезная угроза

  Для каждого уровня укажите действие, для выполнения. Значение по умолчанию для каждого уровня серьезности не настроено.

  • Не настроено (по умолчанию)
  • Очистить — служба пытается восстановить файлы и попытаться выполнить дезинфекцию.
  • Карантин — перемещает файлы в карантин.
  • Удалить — удаляет файлы с устройства.
  • Разрешить — разрешает файл и не выполняет другие действия.
  • Пользователь определен . Пользователь устройства принимает решение о том, какое действие следует предпринять.
  • Блокировать — блокирует выполнение файла.

Проверка

• Сканирование архивных файлов
  CSP: AllowArchiveScanning

  Настройте Defender для сканирования архивных файлов, таких как ZIP- или CAB-файлы.

  • Не настроено (по умолчанию) — параметр возвращает клиенту значение по умолчанию, т. е. для сканирования архивных файлов, однако пользователь может отключить проверку. Дополнительные сведения
  • Нет Отключает проверку архивных файлов.
  • Да Сканирует архивные файлы.

• Включение низкого приоритета ЦП для запланированных проверок
  CSP: EnableLowCPUPriority

  Настройте приоритет ЦП для запланированных проверок.

  • Не настроено (по умолчанию) — параметр возвращает системное значение по умолчанию, в котором не вносятся изменения в приоритет ЦП.
  • Нет
  • Да

• Отключение догоняющей полной проверки
  CSP: DisableCatchupFullScan

  Настройте догоняющий просмотр для запланированных полных проверок. Проверка наверстку — это сканирование, которое начинается, так как регулярно запланированное сканирование было пропущено. Обычно эти запланированные проверки пропускаются, так как компьютер был выключен в запланированное время.

  • Не настроено (по умолчанию) — параметр возвращается для клиента по умолчанию, то есть для включения догоняющих проверок для полного сканирования, однако пользователь может отключить их.
  • Нет
  • Да

• Отключить быструю проверку при перехвате
  CSP: DisableCatchupQuickScan

  Настройте догоняющий просмотр для запланированных быстрых проверок. Проверка наверстку — это сканирование, которое начинается, так как регулярно запланированное сканирование было пропущено. Обычно эти запланированные проверки пропускаются, так как компьютер был выключен в запланированное время.

  • Не настроено (по умолчанию) — параметр возвращается для клиента по умолчанию, то есть для включения быстрых проверок на догоняющих данных, однако пользователь может отключить их.
  • Нет
  • Да

• Ограничение использования ЦП (0–100 %) на сканирование
  CSP: AvgCPULoadFactor

  Укажите в качестве процента от нуля до 100— средний коэффициент загрузки ЦП для сканирования Defender.

• Включение проверки сопоставленных сетевых дисков во время полной проверки
  CSP: AllowFullScanOnMappedNetworkDrives

  Настройте Defender для сканирования сопоставленных сетевых дисков.

  • Не настроено (по умолчанию) — параметр восстанавливается в системе по умолчанию, что отключает сканирование на сопоставленных сетевых дисках.
  • Запрещено Отключает сканирование на сопоставленных сетевых дисках.
  • Разрешены Сканирует сопоставленные сетевые диски.

• Выполнение ежедневной быстрой проверки по адресу
  CSP: ScheduleQuickScanTime

  Выберите время суток, в течение чего выполняется быстрая проверка Defender. По умолчанию этот параметр не настроен.

• Тип сканирования
  CSP: ScanParameter

  Выберите тип проверки, выполняемой Defender.

  • Не настроено (по умолчанию)
  • Быстрая проверка
  • Полная проверка

• День недели для выполнения запланированной проверки

  • Не настроено (по умолчанию)

• Время суток для выполнения запланированной проверки

  • Не настроено (по умолчанию)

• Проверка Обновления подписи перед запуском сканирования

  • Не настроено (по умолчанию)
  • Нет
  • Да

• Случайный выбор времени запуска запланированного сканирования и обновления аналитики безопасности
  -Не настроено (по умолчанию) — Да -Нет

• Проверка съемных дисков во время полной проверки

  • Не настроено (по умолчанию)
  • Нет Отключает сканирование на съемных дисках.
  • Да Проверяет съемные диски.

Обновления

• Введите частоту (0–24 часа) для проверка обновлений аналитики безопасности
  CSP: SignatureUpdateInterval

  Укажите интервал от нуля до 24 (в часах), используемый для проверка подписей. Нулевое значение не приводит к проверка для новых сигнатур. Значение 2 будет проверка каждые два часа и т. д.

• Резервный порядок обновления подписи (устройство)

• Источники общих папок обновления сигнатур (устройство)

• Расположение аналитики безопасности (устройство)

Взаимодействие с пользователем

• Блокировка доступа пользователей к приложению Microsoft Defender

  • Не настроено (по умолчанию)
  • Запрещено Запрещает пользователям доступ к пользовательскому интерфейсу.
  • Разрешены Позволяет пользователям получать доступ к пользовательскому интерфейсу.

• Отображение сообщений уведомлений на клиентском компьютере, когда пользователю необходимо выполнить полную проверку, обновить аналитику безопасности или запустить Защитник Windows в автономном режиме

  • Не настроено (по умолчанию)
  • Да
  • Нет

• Отключение пользовательского интерфейса клиента

  • Не настроено (по умолчанию)
  • Да
  • Нет