Använda grupprincipinställningar för att konfigurera och hantera Microsoft Defender Antivirus

Gäller för:

Du kan använda grupprinciper för att konfigurera Microsoft Defender Antivirus och hantera e-Microsoft Defender Antivirus slutpunkter.

Konfigurera Microsoft Defender Antivirus med grupprincip

I allmänhet kan du använda följande procedur för att konfigurera eller ändra Microsoft Defender Antivirus grupprincipinställningar:

  1. Öppna grupprinciphanteringskonsolen på hanteringsdatorn för grupprinciper,högerklicka på det grupprincipobjekt (GPO) du vill konfigurera och klicka på Redigera.

  2. Med grupprinciphanteringsredigeraren går du till Datorkonfiguration.

  3. Klicka på Administrativa mallar.

  4. Expandera trädet för att Windows komponenter > Microsoft Defender Antivirus.

  5. Expandera avsnittet (kallas även Plats i tabellen i det här avsnittet) som innehåller den inställning du vill konfigurera, dubbelklicka på inställningen för att öppna den och gör konfigurationsändringar.

  6. Distribuera det uppdaterade GPO:t på normalt sätt.

Grupprincipinställningar och -resurser

I följande tabell visas vanliga grupprincipinställningar som är tillgängliga i Windows 10.

Tips

Ladda ned kalkylbladet Grupprincipreferens, som innehåller principinställningar för dator- och användarkonfigurationer som ingår i administrationsmallfilerna som levereras med för Windows. Du kan konfigurera referera till kalkylbladet när du redigerar grupprincipobjekt.

Här är de senaste versionerna:



Plats Inställning Artikel
Klientgränssnitt Aktivera huvudlöst gränssnittsläge Hindra användare från att se eller interagera Microsoft Defender Antivirus användargränssnittet
Klientgränssnitt Visa ytterligare text för klienter när de behöver utföra en åtgärd Konfigurera meddelanden som visas på slutpunkter
Klientgränssnitt Ignorera alla meddelanden Konfigurera meddelanden som visas på slutpunkter
Klientgränssnitt Ignorerar meddelanden om omstart Konfigurera meddelanden som visas på slutpunkter
Undantag Undantag för filnamnstillägg Konfigurera och validera undantag i Microsoft Defender Antivirus genomsökningar
Undantag Undantag för sökväg Konfigurera och validera undantag i Microsoft Defender Antivirus genomsökningar
Undantag Undantag från processer Konfigurera och validera undantag i Microsoft Defender Antivirus genomsökningar
Undantag Inaktivera automatiska undantag Konfigurera och validera undantag i Microsoft Defender Antivirus genomsökningar
KARTOR Konfigurera funktionen "Block vid första synen" Aktivera block vid första synen
KARTOR Ansluta till Microsoft MAPS Aktivera molnbaserat skydd
KARTOR Skicka exempel på filer när ytterligare analys krävs Aktivera molnbaserat skydd
KARTOR Konfigurera åsidosättning av lokal inställning för rapportering till Microsoft MAPS Förhindra eller tillåta användare att lokalt ändra principinställningar
MpEngine Konfigurera utökad molnkontroll Konfigurera tidsgräns för blockering i molnet
MpEngine Välj molnskyddsnivå Ange nivå för molnbaserat skydd
System för nätverksinspektion Ange ytterligare definitionsuppsättningar för kontroll av nätverkstrafik Används inte (inaktuellt)
System för nätverksinspektion Aktivera att definitionen inaktiveras Används inte (inaktuellt)
System för nätverksinspektion Aktivera protokolligenkänning Används inte (inaktuellt)
Karantän Konfigurera åsidosättning av lokal inställning för borttagning av objekt från mappen Karantän Förhindra eller tillåta användare att lokalt ändra principinställningar
Karantän Konfigurera borttagning av objekt från mappen Karantän Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar
Realtidsskydd Konfigurera en lokal åsidosättning av lokal inställning för övervakning av fil- och programaktivitet på datorn Förhindra eller tillåta användare att lokalt ändra principinställningar
Realtidsskydd Konfigurera åsidosättning av lokal inställning för övervakning av inkommande och utgående filaktivitet Förhindra eller tillåta användare att lokalt ändra principinställningar
Realtidsskydd Konfigurera åsidosättning av lokal inställning för genomsökning av alla nedladdade filer och bifogade filer Förhindra eller tillåta användare att lokalt ändra principinställningar
Realtidsskydd Konfigurera åsidosättning av lokal inställning för att aktivera beteendeuppföljning Förhindra eller tillåta användare att lokalt ändra principinställningar
Realtidsskydd Konfigurera åsidosättning av lokal inställning för att aktivera realtidsskydd Förhindra eller tillåta användare att lokalt ändra principinställningar
Realtidsskydd Definiera den maximala storleken på nedladdade filer och bifogade filer som ska genomsökas Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning
Realtidsskydd Övervaka fil- och programaktivitet på datorn Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning
Realtidsskydd Genomsöka alla nedladdade filer och bifogade filer Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning
Realtidsskydd Inaktivera realtidsskydd Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning
Realtidsskydd Aktivera beteendeövervakning Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning
Realtidsskydd Aktivera processsökning när realtidsskydd är aktiverat Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning
Realtidsskydd Aktivera aviseringar om rådata för volymskrivning Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning
Realtidsskydd Konfigurera övervakning för inkommande och utgående fil och programaktivitet Aktivera och konfigurera Microsoft Defender Antivirus alltid-på-skydd och övervakning
Åtgärda Konfigurera en lokal åsidosättning för tid på dagen för att köra en schemalagd fullständig genomsökning för att slutföra åtgärd Förhindra eller tillåta användare att lokalt ändra principinställningar
Åtgärda Ange veckodagen då en schemalagd fullständig genomsökning ska köras Konfigurera schemalagda Microsoft Defender Antivirus genomsökningar
Åtgärda Ange tid på dagen då en schemalagd fullständig genomsökning ska köras för att slutföra åtgärd Konfigurera schemalagda Microsoft Defender Antivirus genomsökningar
Rapportering Inaktivera utökade meddelanden Konfigurera meddelanden som visas på slutpunkter
Rot Inaktivera Microsoft Defender Antivirus Används inte. Om du använder eller planerar att använda ett antivirusprogram som inte är ett Microsoft-antivirusprogram kan du Microsoft Defender Antivirus kompatibilitet med andra säkerhetsprodukter.
Rot Definiera adresser för att kringgå proxyserver Konfigurera enhetsproxy och internetanslutningsinställningar
Rot Definiera autoconfig proxy (.pac) för anslutning till nätverket Konfigurera enhetsproxy och internetanslutningsinställningar
Rot Definiera proxyserver för anslutning till nätverket Konfigurera enhetsproxy och internetanslutningsinställningar
Rot Konfigurera lokala administratörskopplingsbeteenden för listor Förhindra eller tillåta användare att lokalt ändra principinställningar
Rot Tillåt att program mot skadlig programvara startar med vanlig prioritet Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar
Rot Tillåt att program mot skadlig programvara alltid körs Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar
Rot Inaktivera rutinreparation Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar
Rot Slumpmässigt schemalagda aktivitetstider Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus
Skanna Tillåt användare att pausa genomsökning Hindra användare från att se eller interagera Microsoft Defender Antivirus användargränssnittet (stöds inte Windows 10)
Skanna Kontrollera om du har de senaste definitionerna av virus och spionprogram innan du kör en schemalagd sökning Hantera händelsebaserade uppdateringar
Skanna Definiera efter hur många dagar en sökning måste göra en uppläsning Hantera uppdateringar för slutpunkter som är in uppdaterade
Skanna Aktivera snabbsökning Hantera uppdateringar för slutpunkter som är in uppdaterade
Skanna Aktivera snabbsökning Hantera uppdateringar för slutpunkter som är in uppdaterade
Skanna Konfigurera åsidosättning av lokal inställning för maximal procentandel av CPU-belastningen Förhindra eller tillåta användare att lokalt ändra principinställningar
Skanna Konfigurera åsidosättning av lokal inställning för schemasökningsdag Förhindra eller tillåta användare att lokalt ändra principinställningar
Skanna Konfigurera åsidosättning av lokal inställning för schemalagd snabbsökningstid Förhindra eller tillåta användare att lokalt ändra principinställningar
Skanna Konfigurera åsidosättning av lokal inställning för schemalagd genomsökningstid Förhindra eller tillåta användare att lokalt ändra principinställningar
Skanna Konfigurera en lokal åsidosättning av lokal inställning för den genomsökningstyp som ska användas för en schemalagd sökning Förhindra eller tillåta användare att lokalt ändra principinställningar
Skanna Skapa en systemåterställningspunkt Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar
Skanna Aktivera borttagning av objekt från mappen genomsökningshistorik Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar
Skanna Aktivera heuristisk Aktivera och konfigurera Microsoft Defender Antivirus att alltid-aktivera skydd och övervakning
Skanna Aktivera genomsökning av e-post Konfigurera skanningsalternativ i Microsoft Defender Antivirus
Skanna Aktivera genomsökning avparsningspunkt Konfigurera skanningsalternativ i Microsoft Defender Antivirus
Skanna Kör fullständig sökning på mappade nätverksenheter Konfigurera skanningsalternativ i Microsoft Defender Antivirus
Skanna Skanna arkivfiler Konfigurera skanningsalternativ i Microsoft Defender Antivirus
Skanna Skanna nätverksfiler Konfigurera skanningsalternativ i Microsoft Defender Antivirus
Skanna Skanna packade körbara filer Konfigurera skanningsalternativ i Microsoft Defender Antivirus
Skanna Genomsökningsskript Konfigurera skanningsalternativ i Microsoft Defender Antivirus

Se även Defender/AllowScriptNingsning.

Skanna Skanna flyttbara enheter Konfigurera skanningsalternativ i Microsoft Defender Antivirus
Skanna Ange maximalt djup för att söka igenom arkivfiler Konfigurera skanningsalternativ i Microsoft Defender Antivirus
Skanna Ange maximal procentandel av belastningen på processorerna vid en genomsökning Konfigurera skanningsalternativ i Microsoft Defender Antivirus
Skanna Ange den maximala storleken på de arkivfiler som ska genomsökas Konfigurera skanningsalternativ i Microsoft Defender Antivirus
Skanna Ange veckodagen då en schemalagd sökning ska köras Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus
Skanna Ange tidsintervallet för att köra snabbsökningar per dag Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus
Skanna Ange vilken skanningstyp som ska användas för en schemalagd sökning Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus
Skanna Ange tiden för en daglig snabbsökning Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus
Skanna Ange tid på dagen då en schemalagd sökning ska köras Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus
Skanna Starta den schemalagda genomsökningen bara när datorn är på, men inte använder Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus
Säkerhetsintelligensuppdateringar Tillåt säkerhetsintelligensuppdateringar från Microsoft Update Hantera uppdateringar för mobila enheter och virtuella datorer(VM)
Säkerhetsintelligensuppdateringar Tillåt säkerhetsintelligensuppdateringar när de körs på batteri Hantera uppdateringar för mobila enheter och virtuella datorer(VM)
Säkerhetsintelligensuppdateringar Tillåt att meddelanden inaktiverar definitionsbaserade rapporter för Microsoft MAPS Hantera händelsebaserade uppdateringar
Säkerhetsintelligensuppdateringar Tillåt säkerhetsintelligensuppdateringar i realtid som baseras på rapporter till Microsoft MAPS Hantera händelsebaserade uppdateringar
Säkerhetsintelligensuppdateringar Kontrollera om de senaste definitionerna av virus och spionprogram visas vid start Hantera händelsebaserade uppdateringar
Säkerhetsintelligensuppdateringar Definiera filresurser för hämtning av säkerhetsintelligensuppdateringar Hantera Microsoft Defender Antivirus säkerhets- och säkerhetsintelligensuppdateringar
Säkerhetsintelligensuppdateringar Definiera efter hur många dagar en säkerhetsintelligensuppdatering krävs Hantera uppdateringar för slutpunkter som är in uppdaterade
Säkerhetsintelligensuppdateringar Ange antalet dagar innan definitioner av spionprogram anses vara inuella Hantera uppdateringar för slutpunkter som är in uppdaterade
Säkerhetsintelligensuppdateringar Definiera antalet dagar innan virusdefinitioner anses vara in datera Hantera uppdateringar för slutpunkter som är in uppdaterade
Säkerhetsintelligensuppdateringar Definiera källordningen för hämtning av säkerhetsintelligensuppdateringar Hantera Microsoft Defender Antivirus säkerhets- och säkerhetsintelligensuppdateringar
Säkerhetsintelligensuppdateringar Starta en säkerhetsintelligensuppdatering vid start Hantera händelsebaserade uppdateringar
Säkerhetsintelligensuppdateringar Ange veckodagen för att söka efter säkerhetsintelligensuppdateringar Hantera när skyddsuppdateringar ska hämtas och tillämpas
Säkerhetsintelligensuppdateringar Ange intervallet för att söka efter säkerhetsintelligensuppdateringar Hantera när skyddsuppdateringar ska hämtas och tillämpas
Säkerhetsintelligensuppdateringar Ange tiden för att söka efter säkerhetsintelligensuppdateringar Hantera när skyddsuppdateringar ska hämtas och tillämpas
Säkerhetsintelligensuppdateringar Aktivera genomsökning efter säkerhetsintelligensuppdatering Konfigurera schemalagda genomsökningar för Microsoft Defender Antivirus
Hot Ange varningsnivåer för hot där standardåtgärden inte ska vidtas när den identifieras Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar
Hot Ange hot där standardåtgärden inte ska vidtas när den identifieras Konfigurera åtgärder för Microsoft Defender Antivirus genomsökningar

Se även