在 UWF 保護裝置上的反惡意程式碼支援

  • 發行項

瞭解如何在已啟用 USB 篩選的裝置上啟用反惡意程式碼支援Windows 10 企業版。

在統一寫入篩選 (UWF 上使用反惡意程式碼軟體) 受保護的裝置時，您必須新增必要的檔案和登錄排除專案，讓軟體在系統重新開機後將更新套用至簽章檔案，並保存裝置的變更。

在受 UWF 保護的裝置上新增對Microsoft Defender的支援

將這些排除專案新增至 UWF：

  1. 檔案排除專案

    C:\Program Files\Microsoft Defender
C:\ProgramData\Microsoft\Microsoft Defender
C:\Windows\WindowsUpdate.log
C:\Windows\Temp\MpCmdRun.log

  2. 登錄排除專案

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Defender
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdBoot
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend

    注意

    如果 Windows IoT 企業版電腦在 Windows 啟動時停止回應，請參閱在排除 UWF 以取得因應措施的Microsoft Defender之後，Windows 不會啟動。 此問題會影響：

    • Windows 10 IoT 企業版版本 21H1
    • Windows 10 IoT 企業版版本 21H2
    • Windows 10 IoT 企業版版本 22H1
    • Windows 10 IoT 企業版 LTSC 2016
    • Windows 10 IoT 企業版 LTSC 2019
    • Windows 10 IoT 企業版 LTSC 2021
    • Windows 11 IoT 企業版

在受 UWF 保護的裝置上新增對System Center Endpoint Protection的支援

將這些排除專案新增至 UWF：

  1. 檔案排除專案

    C:\Program Files\Microsoft Security Client
C:\Windows\Windowsupdate.log
C:\Windows\Temp\Mpcmdrun.log
C:\ProgramData\Microsoft\Microsoft Antimalware

  2. 登錄排除專案

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware

注意

Windows 10 企業版不包含System Center Endpoint Protection。 您可以獨立購買授權並安裝System Center Endpoint Protection。