Använda grupprincipinställningar för att konfigurera och hantera Microsoft Defender Antivirus
Gäller för:
Du kan använda grupprinciper för att konfigurera Microsoft Defender Antivirus och hantera e-Microsoft Defender Antivirus slutpunkter.
Konfigurera Microsoft Defender Antivirus med grupprincip
I allmänhet kan du använda följande procedur för att konfigurera eller ändra Microsoft Defender Antivirus grupprincipinställningar:
Öppna grupprinciphanteringskonsolen på hanteringsdatorn för grupprinciper,högerklicka på det grupprincipobjekt (GPO) du vill konfigurera och klicka på Redigera.
Med grupprinciphanteringsredigeraren går du till Datorkonfiguration.
Klicka på Administrativa mallar.
Expandera trädet för att Windows komponenter > Microsoft Defender Antivirus.
Expandera avsnittet (kallas även Plats i tabellen i det här avsnittet) som innehåller den inställning du vill konfigurera, dubbelklicka på inställningen för att öppna den och gör konfigurationsändringar.
Grupprincipinställningar och -resurser
I följande tabell visas vanliga grupprincipinställningar som är tillgängliga i Windows 10.
Tips
Ladda ned kalkylbladet Grupprincipreferens, som innehåller principinställningar för dator- och användarkonfigurationer som ingår i administrationsmallfilerna som levereras med för Windows. Du kan konfigurera referera till kalkylbladet när du redigerar grupprincipobjekt.
Här är de senaste versionerna:
| Plats | Inställning | Artikel |
|---|---|---|
| Klientgränssnitt | Aktivera huvudlöst gränssnittsläge | Hindra användare från att se eller interagera Microsoft Defender Antivirus användargränssnittet |
| Klientgränssnitt | Visa ytterligare text för klienter när de behöver utföra en åtgärd | Konfigurera meddelanden som visas på slutpunkter |
| Klientgränssnitt | Ignorera alla meddelanden | Konfigurera meddelanden som visas på slutpunkter |
| Klientgränssnitt | Ignorerar meddelanden om omstart | Konfigurera meddelanden som visas på slutpunkter |
| Undantag | Undantag för filnamnstillägg | Konfigurera och validera undantag i Microsoft Defender Antivirus genomsökningar |
| Undantag | Undantag för sökväg | Konfigurera och validera undantag i Microsoft Defender Antivirus genomsökningar |
| Undantag | Undantag från processer | Konfigurera och validera undantag i Microsoft Defender Antivirus genomsökningar |
| Undantag | Inaktivera automatiska undantag | Konfigurera och validera undantag i Microsoft Defender Antivirus genomsökningar |
| KARTOR | Konfigurera funktionen "Block vid första synen" | Aktivera block vid första synen |
| KARTOR | Ansluta till Microsoft MAPS | Aktivera molnbaserat skydd |
| KARTOR | Skicka exempel på filer när ytterligare analys krävs | Aktivera molnbaserat skydd |
| KARTOR | Konfigurera åsidosättning av lokal inställning för rapportering till Microsoft MAPS | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| MpEngine | Konfigurera utökad molnkontroll | Konfigurera tidsgräns för blockering i molnet |
| MpEngine | Välj molnskyddsnivå | Ange nivå för molnbaserat skydd |
| System för nätverksinspektion | Ange ytterligare definitionsuppsättningar för kontroll av nätverkstrafik | Används inte (inaktuellt) |
| System för nätverksinspektion | Aktivera att definitionen inaktiveras | Används inte (inaktuellt) |
| System för nätverksinspektion | Aktivera protokolligenkänning | Används inte (inaktuellt) |
| Karantän | Konfigurera åsidosättning av lokal inställning för borttagning av objekt från mappen Karantän | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Karantän | Konfigurera borttagning av objekt från mappen Karantän | Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar |
| Realtidsskydd | Konfigurera en lokal åsidosättning av lokal inställning för övervakning av fil- och programaktivitet på datorn | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Realtidsskydd | Konfigurera åsidosättning av lokal inställning för övervakning av inkommande och utgående filaktivitet | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Realtidsskydd | Konfigurera åsidosättning av lokal inställning för genomsökning av alla nedladdade filer och bifogade filer | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Realtidsskydd | Konfigurera åsidosättning av lokal inställning för att aktivera beteendeuppföljning | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Realtidsskydd | Konfigurera åsidosättning av lokal inställning för att aktivera realtidsskydd | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Realtidsskydd | Definiera den maximala storleken på nedladdade filer och bifogade filer som ska genomsökas | Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning |
| Realtidsskydd | Övervaka fil- och programaktivitet på datorn | Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning |
| Realtidsskydd | Genomsöka alla nedladdade filer och bifogade filer | Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning |
| Realtidsskydd | Inaktivera realtidsskydd | Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning |
| Realtidsskydd | Aktivera beteendeövervakning | Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning |
| Realtidsskydd | Aktivera processsökning när realtidsskydd är aktiverat | Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning |
| Realtidsskydd | Aktivera aviseringar om rådata för volymskrivning | Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning |
| Realtidsskydd | Konfigurera övervakning för inkommande och utgående fil och programaktivitet | Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning |
| Åtgärda | Konfigurera en lokal åsidosättning för tid på dagen för att köra en schemalagd fullständig genomsökning för att slutföra åtgärd | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Åtgärda | Ange veckodagen då en schemalagd fullständig genomsökning ska köras | Konfigurera schemalagda Microsoft Defender Antivirus genomsökningar |
| Åtgärda | Ange tid på dagen då en schemalagd fullständig genomsökning ska köras för att slutföra åtgärd | Konfigurera schemalagda Microsoft Defender Antivirus genomsökningar |
| Rapportering | Inaktivera utökade meddelanden | Konfigurera meddelanden som visas på slutpunkter |
| Rot | Inaktivera Microsoft Defender Antivirus | Används inte. Om du använder eller planerar att använda ett antivirusprogram som inte är ett Microsoft-antivirusprogram kan du Microsoft Defender Antivirus kompatibilitet med andra säkerhetsprodukter. |
| Rot | Definiera adresser för att kringgå proxyserver | Konfigurera enhetsproxy och internetanslutningsinställningar |
| Rot | Definiera autoconfig proxy (.pac) för anslutning till nätverket | Konfigurera enhetsproxy och internetanslutningsinställningar |
| Rot | Definiera proxyserver för anslutning till nätverket | Konfigurera enhetsproxy och internetanslutningsinställningar |
| Rot | Konfigurera lokala administratörskopplingsbeteenden för listor | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Rot | Tillåt att program mot skadlig programvara startar med vanlig prioritet | Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar |
| Rot | Tillåt att program mot skadlig programvara alltid körs | Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar |
| Rot | Inaktivera rutinreparation | Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar |
| Rot | Slumpmässigt schemalagda aktivitetstider | Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus |
| Skanna | Tillåt användare att pausa genomsökning | Hindra användare från att se eller interagera Microsoft Defender Antivirus användargränssnittet (stöds inte Windows 10) |
| Skanna | Kontrollera om du har de senaste definitionerna av virus och spionprogram innan du kör en schemalagd sökning | Hantera händelsebaserade uppdateringar |
| Skanna | Definiera efter hur många dagar en sökning måste göra en uppläsning | Hantera uppdateringar för slutpunkter som är in uppdaterade |
| Skanna | Aktivera snabbsökning | Hantera uppdateringar för slutpunkter som är in uppdaterade |
| Skanna | Aktivera snabbsökning | Hantera uppdateringar för slutpunkter som är in uppdaterade |
| Skanna | Konfigurera åsidosättning av lokal inställning för maximal procentandel av CPU-belastningen | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Skanna | Konfigurera åsidosättning av lokal inställning för schemasökningsdag | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Skanna | Konfigurera åsidosättning av lokal inställning för schemalagd snabbsökningstid | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Skanna | Konfigurera åsidosättning av lokal inställning för schemalagd genomsökningstid | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Skanna | Konfigurera en lokal åsidosättning av lokal inställning för den genomsökningstyp som ska användas för en schemalagd sökning | Förhindra eller tillåta användare att lokalt ändra principinställningar |
| Skanna | Skapa en systemåterställningspunkt | Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar |
| Skanna | Aktivera borttagning av objekt från mappen genomsökningshistorik | Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar |
| Skanna | Aktivera heuristisk | Aktivera och konfigurera Microsoft Defender Antivirus att alltid-aktivera skydd och övervakning |
| Skanna | Aktivera genomsökning av e-post | Konfigurera skanningsalternativ i Microsoft Defender Antivirus |
| Skanna | Aktivera genomsökning avparsningspunkt | Konfigurera skanningsalternativ i Microsoft Defender Antivirus |
| Skanna | Kör fullständig sökning på mappade nätverksenheter | Konfigurera skanningsalternativ i Microsoft Defender Antivirus |
| Skanna | Skanna arkivfiler | Konfigurera skanningsalternativ i Microsoft Defender Antivirus |
| Skanna | Skanna nätverksfiler | Konfigurera skanningsalternativ i Microsoft Defender Antivirus |
| Skanna | Skanna packade körbara filer | Konfigurera skanningsalternativ i Microsoft Defender Antivirus |
| Skanna | Genomsökningsskript | Konfigurera skanningsalternativ i Microsoft Defender Antivirus Se även Defender/AllowScriptNingsning. |
| Skanna | Skanna flyttbara enheter | Konfigurera skanningsalternativ i Microsoft Defender Antivirus |
| Skanna | Ange maximalt djup för att söka igenom arkivfiler | Konfigurera skanningsalternativ i Microsoft Defender Antivirus |
| Skanna | Ange maximal procentandel av belastningen på processorerna vid en genomsökning | Konfigurera skanningsalternativ i Microsoft Defender Antivirus |
| Skanna | Ange den maximala storleken på de arkivfiler som ska genomsökas | Konfigurera skanningsalternativ i Microsoft Defender Antivirus |
| Skanna | Ange veckodagen då en schemalagd sökning ska köras | Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus |
| Skanna | Ange tidsintervallet för att köra snabbsökningar per dag | Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus |
| Skanna | Ange vilken skanningstyp som ska användas för en schemalagd sökning | Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus |
| Skanna | Ange tiden för en daglig snabbsökning | Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus |
| Skanna | Ange tid på dagen då en schemalagd sökning ska köras | Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus |
| Skanna | Starta den schemalagda genomsökningen bara när datorn är på, men inte använder | Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus |
| Säkerhetsintelligensuppdateringar | Tillåt säkerhetsintelligensuppdateringar från Microsoft Update | Hantera uppdateringar för mobila enheter och virtuella datorer(VM) |
| Säkerhetsintelligensuppdateringar | Tillåt säkerhetsintelligensuppdateringar när de körs på batteri | Hantera uppdateringar för mobila enheter och virtuella datorer(VM) |
| Säkerhetsintelligensuppdateringar | Tillåt att meddelanden inaktiverar definitionsbaserade rapporter för Microsoft MAPS | Hantera händelsebaserade uppdateringar |
| Säkerhetsintelligensuppdateringar | Tillåt säkerhetsintelligensuppdateringar i realtid som baseras på rapporter till Microsoft MAPS | Hantera händelsebaserade uppdateringar |
| Säkerhetsintelligensuppdateringar | Kontrollera om de senaste definitionerna av virus och spionprogram visas vid start | Hantera händelsebaserade uppdateringar |
| Säkerhetsintelligensuppdateringar | Definiera filresurser för hämtning av säkerhetsintelligensuppdateringar | Hantera Microsoft Defender Antivirus säkerhets- och säkerhetsintelligensuppdateringar |
| Säkerhetsintelligensuppdateringar | Definiera efter hur många dagar en säkerhetsintelligensuppdatering krävs | Hantera uppdateringar för slutpunkter som är in uppdaterade |
| Säkerhetsintelligensuppdateringar | Ange antalet dagar innan definitioner av spionprogram anses vara inuella | Hantera uppdateringar för slutpunkter som är in uppdaterade |
| Säkerhetsintelligensuppdateringar | Definiera antalet dagar innan virusdefinitioner anses vara in datera | Hantera uppdateringar för slutpunkter som är in uppdaterade |
| Säkerhetsintelligensuppdateringar | Definiera källordningen för hämtning av säkerhetsintelligensuppdateringar | Hantera Microsoft Defender Antivirus säkerhets- och säkerhetsintelligensuppdateringar |
| Säkerhetsintelligensuppdateringar | Starta en säkerhetsintelligensuppdatering vid start | Hantera händelsebaserade uppdateringar |
| Säkerhetsintelligensuppdateringar | Ange veckodagen för att söka efter säkerhetsintelligensuppdateringar | Hantera när skyddsuppdateringar ska hämtas och tillämpas |
| Säkerhetsintelligensuppdateringar | Ange intervallet för att söka efter säkerhetsintelligensuppdateringar | Hantera när skyddsuppdateringar ska hämtas och tillämpas |
| Säkerhetsintelligensuppdateringar | Ange tiden för att söka efter säkerhetsintelligensuppdateringar | Hantera när skyddsuppdateringar ska hämtas och tillämpas |
| Säkerhetsintelligensuppdateringar | Aktivera genomsökning efter säkerhetsintelligensuppdatering | Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus |
| Hot | Ange varningsnivåer för hot där standardåtgärden inte ska vidtas när den identifieras | Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar |
| Hot | Ange hot där standardåtgärden inte ska vidtas när den identifieras | Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar |