Aracılığıyla paylaş


Set-CMWdacSetting

SYNOPSIS

Mevcut bir Microsoft Defender Uygulama Denetimi değiştirme.

SYNTAX

Set-CMWdacSetting [-WdacSettings] <CMWdacSettings> [-EnforcementMode <CMWDACEnforcementMode>]
 [-EnforceRestart <Boolean>] [-EnableIntelligentSecurityGraph <Boolean>] [-TrustedFolders <DirectoryInfo[]>]
 [-TrustedFiles <FileInfo[]>] [-PassThru] [-Name <String>] [-Description <String>] [-DisableWildcardHandling]
 [-ForceWildcardHandling] [<CommonParameters>]

DESCRIPTION

Mevcut bir Microsoft Defender Uygulama Denetimi değiştirme. Yeni bir yönetim ilkesi oluşturmak için New-CMWdacSetting ve var olan bir yönetim ilkesi almak için Get-CMWdacSetting kullanın.

EXAMPLES

Örnek 1: Mevcut bir ayara güvenilen ikili dosyalar ekleme

Bu örnek, mevcut bir Microsoft Defender Uygulama Denetimi ilkeyi adıyla alır. Ardından iki yeni güvenilen dosya eklemek için bu nesneyi Set-CMWdacSetting cmdlet'ine iletir.

Get-CMWdacSetting -Name "My App Control setting" | Set-CMWdacSetting -TrustedFiles "xyz.exe", "abc.dll"

PARAMETERS

-Description

İlke nesnesi için yeni bir açıklama belirtin.

Type: String
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-DisableWildcardHandling

Bu parametre joker karakterleri değişmez karakter değerleri olarak kabul eder. ForceWildcardHandling ile birleştiresiniz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EnableIntelligentSecurityGraph

Microsoft Intelligent Security'nin güvenen yazılımlara yetki vermek Graph kullanın. Bu hizmet smartscreen Windows Defender diğer Microsoft hizmetleri. Bu yazılımın güvenilir olması için cihazın SmartScreen ve Windows Defender 1709 veya Windows 10 çalışıyor olması gerekir.

Type: Boolean
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EnforceRestart

İstemci ilkeyi işledikten sonra istemcide yeniden başlatma zamanlanmış olur. Bilgisayar Yeniden Başlatma için istemci ayarlarını izler. Cihazda şu anda çalışan uygulamalara, cihaz yeniden başlatana kadar yeni Uygulama Denetimi ilkesi uygulanmaz.

İstemci ilkeyi $true uygularken cihazı yeniden başlatmaya zorlamak için bu parametreyi olarak ayarlayın.

Type: Boolean
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EnforcementMode

Uygulama için aşağıdaki zorlama yöntemlerinden birini Microsoft Defender Uygulama Denetimi:

  • EnforceMode: Yalnızca güvenilen yürütülebilir dosyalar çalıştırılabilir.
  • AuditMode: Tüm yürütülebilir dosyaları çalıştırmaya izin ver. Güvenilmeyen yürütülebilir dosyalar Windows günlük kaydına bir giriş ekleyin.
Type: CMWDACEnforcementMode
Parameter Sets: (All)
Aliases:
Accepted values: AuditMode, EnforceMode

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Bu parametre joker karakterleri işler ve beklenmeyen davranışlara neden olabilir (önerilmez). DisableWildcardHandling ile birleştiresiniz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Name

Belirtilen ilke nesnesinin adını değiştirmek için bu parametreyi kullanın.

Type: String
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PassThru

Üzerinde çalışmakta olduğunu öğeyi temsil eden bir nesne döndürür. Varsayılan olarak, bu cmdlet herhangi bir çıkış oluşturmaz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TrustedFiles

Belirli dosyalar için güven ekleyin.

Type: FileInfo[]
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TrustedFolders

Belirli klasörler için güven ekleyin.

Type: DirectoryInfo[]
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-WdacSettings

Değiştirilen bir ilke nesnesi belirtin. Bu nesneyi almak için Get-CMWdacSettings cmdlet'ini kullanın.

Type: CMWdacSettings
Parameter Sets: (All)
Aliases:

Required: True
Position: 1
Default value: None
Accept pipeline input: True (ByValue)
Accept wildcard characters: False

CommonParameters

Bu cmdlet şu genel parametreleri destekler: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction ve -WarningVariable. Daha fazla bilgi için bkz. about_CommonParameters.

INPUTS

Microsoft.ConfigurationManagement.PowerShell.Cmdlets.EP.WDAC.CMWdacSettings

OUTPUTS

Microsoft.ConfigurationManagement.PowerShell.Cmdlets.EP.WDAC.CMWdacSettings

NOTLAR

Copy-CMWdacSetting

Get-CMWdacSetting

New-CMWdacSetting

Remove-CMWdacSetting

Windows Defender Yapılandırma Yöneticisi ile Uygulama Denetimi yönetimi