Microsoft Defender Virüsten Koruma'yı dağıtma, yönetme ve raporlama

Makale
04/26/2024

Şunlar için geçerlidir:

Uç Nokta için Microsoft Defender Planı 1
Uç Nokta için Microsoft Defender Planı 2
Microsoft Defender Virüsten Koruma

Platform

Windows

Microsoft Defender Virüsten Koruma, Windows 10 ve 11'in temel bir parçası olarak yüklenir ve Windows Server 2016 ve sonraki sürümlere dahil edilir (Windows Server 2012 Uç Nokta için Microsoft Defender gerektirir) . Aşağıdakiler gibi çeşitli araçlardan birini kullanarak Microsoft Defender Virüsten Koruma'yı yönetebilir ve raporlayabilirsiniz:

Microsoft Intune
Yapılandırma Yöneticisi
PowerShell
grup ilkesi ve Microsoft Entra ID
Windows Yönetim Araçları

Bu makalede dağıtım, yönetim ve raporlama için bu seçenekler açıklanmaktadır.

Microsoft Intune

Intune ile, Uç Nokta için Defender'da Microsoft Defender Virüsten Koruma'yı ve diğer güvenlik özelliklerini yapılandırma ilkesi gibi ilkeler aracılığıyla cihaz güvenliğini yönetebilirsiniz. Daha fazla bilgi için bkz. Cihaz güvenliğini yönetmek için ilkeleri kullanma.

Raporlama için çeşitli seçenekler arasından seçim yapabilirsiniz:

Cihaz envanter listesi içeren Microsoft Defender portalını kullanın. Cihaz envanterine erişmek için Microsoft Defender portalında (https://security.microsoft.com/ ) Varlık>Cihazları'na gidin. Cihaz envanter listesi, eklenen cihazların yanı sıra sistem durumu ve risk düzeyini görüntüler.
Cihazlar hakkında ayrıntılı bilgileri görüntüleme ve işlem yapma özelliğini içeren Intune ile cihazları yönetin. Kullanılabilir eylemler arasında virüsten koruma taraması başlatma, cihazı yeniden başlatma, cihazı bulma, cihazı silme ve daha fazlası yer alır.

Yapılandırma Yöneticisi

Configuration Manager ile, Configuration Manager istemci bilgisayarlarda güvenlik ve kötü amaçlı yazılımları yönetebilirsiniz. Endpoint Protection noktası site sistemi rolünü kullanın ve özel istemci ayarlarıyla Endpoint Protection'ı etkinleştirin. Varsayılan ve özelleştirilmiş kötü amaçlı yazılımdan koruma ilkelerini kullanabilirsiniz.

Raporlama için çeşitli seçenekler arasından seçim yapabilirsiniz:

Cihaz envanter listesi içeren Microsoft Defender portalını kullanın. Cihaz envanterine erişmek için Microsoft Defender portalında (https://security.microsoft.com/ ) Varlık>Cihazları'na gidin. Cihaz envanter listesi, eklenen cihazların yanı sıra sistem durumu ve risk düzeyini görüntüler.
Cihaz ayrıntılarını görüntülemek için Intune kullanın.
varsayılan Configuration Manager İzleme çalışma alanını kullanın.
E-posta uyarılarını İçerik Oluşturucu.
Kuruluşunuzda Uç Nokta için Defender varsa, cihaz envanter listesi içeren Microsoft Defender portalını da kullanabilirsiniz. Cihaz envanterine erişmek için Microsoft Defender portalında (https://security.microsoft.com/ ) Varlık>Cihazları'na gidin. Cihaz envanter listesi, eklenen cihazların yanı sıra sistem durumu ve risk düzeyini görüntüler.

PowerShell

İstemci cihazlarda Microsoft Defender Virüsten Koruma'grup ilkesi veya Configuration Manager ile PowerShell kullanabilirsiniz. PowerShell'i, güvenlik ekibi tarafından yönetilmeyen tek tek cihazlarda Microsoft Defender Virüsten Koruma'nın el ile yönetilmesi için de kullanabilirsiniz.

Defender modülünde bulunan uygun Get- cmdlet'lerini kullanın.
Defender modülünde bulunan Set-MpPreference ve Update-MpSignature cmdlet'lerini kullanın.

Raporlama için aşağıdaki seçenekler arasından seçim yapabilirsiniz:

Cihaz envanter listesi içeren Microsoft Defender portalını kullanın. Cihaz envanterine erişmek için Microsoft Defender portalında (https://security.microsoft.com/ ) Varlık>Cihazları'na gidin. Cihaz envanter listesi, eklenen cihazların yanı sıra sistem durumu ve risk düzeyini görüntüler.
Cihaz ayrıntılarını görüntülemek için Intune kullanın.
varsayılan Configuration Manager İzleme çalışma alanını kullanın.

grup ilkesi ve Microsoft Entra ID

Yapılandırma değişikliklerini dağıtmak ve Microsoft Defender Virüsten Koruma'nın etkinleştirildiğinden emin olmak için grup ilkesi Nesnesi kullanabilirsiniz. Microsoft Defender Virüsten Koruma için güncelleştirme seçeneklerini yapılandırmak ve Windows Defender özelliklerini yapılandırmak için grup ilkesi Nesneleri'ni (GPO' lar) kullanın.

Raporlama için cihaz raporlamanın grup ilkesi ile kullanılamadığını unutmayın.

Herhangi bir ayarın veya ilkenin uygulanmadığını belirlemek için Grup İlkelerinin listesini oluşturabilirsiniz.
Kuruluşunuzda Uç Nokta için Defender varsa, cihaz envanter listesi içeren Microsoft Defender portalını da kullanabilirsiniz. Cihaz envanterine erişmek için Microsoft Defender portalında (https://security.microsoft.com/ ) Varlık>Cihazları'na gidin. Cihaz envanter listesi, eklenen cihazların yanı sıra sistem durumu ve risk düzeyini görüntüler.

Windows Yönetim Araçları

Windows Yönetim Araçları (WMI) ile grup ilkesi veya Configuration Manager ile Microsoft Defender Virüsten Koruma'yi yönetebilirsiniz. Güvenlik ekibi tarafından yönetilmeyen tek tek cihazlarda Microsoft Defender Virüsten Koruma'yi el ile yönetmek için WMI'yi de kullanabilirsiniz.

MSFT_MpPreference sınıfının Set yöntemini ve MSFT_MpSignature sınıfının Update yöntemini kullanın.
MSFT_MpComputerStatus sınıfını ve Windows Defender WMIv2 Sağlayıcısındaki ilişkili sınıfların get yöntemini kullanın.

Raporlama için, Windows olayları Güvenlik Hesabı Yöneticisi (SAM) olayları (Windows 10 için geliştirilmiş) dahil olmak üzere çeşitli güvenlik olay kaynaklarından oluşur. Ayrıca bkz. Güvenlik denetimi ve Windows Defender olayları.

Ayrıca bkz.

İpucu

Performans ipucu Çeşitli faktörler nedeniyle, diğer virüsten koruma yazılımları gibi Virüsten Koruma Microsoft Defender uç nokta cihazlarında performans sorunlarına neden olabilir. Bazı durumlarda, bu performans sorunlarını gidermek için Microsoft Defender Virüsten Koruma'nın performansını ayarlamanız gerekebilir. Microsoft'un Performans çözümleyicisi hangi dosyaların, dosya yollarının, işlemlerin ve dosya uzantılarının performans sorunlarına neden olabileceğini saptamaya yardımcı olan bir PowerShell komut satırı aracıdır. Performans sorunlarını daha iyi değerlendirmek ve düzeltme eylemleri uygulamak için Performans çözümleyicisi kullanılarak toplanan bilgileri kullanabilirsiniz. Microsoft Defender Virüsten Koruma için performans çözümleyicisi bölümüne bakın.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.

Aracılığıyla paylaş