تقييم برنامج الحماية من الفيروسات Microsoft Defender باستخدام نهج المجموعة

ينطبق على:

• برنامج الحماية من الفيروسات من Microsoft Defender
• الخطة 1 من Microsoft Defender لنقطة النهاية
• Defender for Endpoint الخطة 2

الأنظمة الأساسية:

• بالنسبة لنظام التشغيل

في Windows 10 أو أحدث Windows Server 2016 أو أحدث، يمكنك استخدام ميزات الحماية من الجيل التالي التي يوفرها برنامج الحماية من الفيروسات Microsoft Defender (MDAV) Microsoft Defender Exploit Guard (Microsoft Defender EG).

تشرح هذه المقالة كيفية تمكين واختبار ميزات الحماية الرئيسية في Microsoft Defender AV Microsoft Defender EG وتوفر لك إرشادات وارتباطات لمزيد من المعلومات.

توضح هذه المقالة خيارات التكوين في Windows 10 أو الأحدث Windows Server 2016 أو الأحدث.

استخدام برنامج الحماية من الفيروسات Microsoft Defender باستخدام نهج المجموعة لتمكين الميزات

يوفر هذا الدليل نهج المجموعة مكافحة الفيروسات Microsoft Defender الذي يقوم بتكوين الميزات التي يجب استخدامها لتقييم حمايتنا.

1. احصل على أحدث 'قوالب إدارية نهج المجموعة Windows'.

   لمزيد من المعلومات، راجع إنشاء المتجر المركزي وإدارته - عميل Windows.

   تلميح

   1. يعمل Windows واحد مع خوادم Windows.
   2. حتى إذا كنت تقوم بتشغيل Windows 10 أو Windows Server 2016، فاحصل على أحدث القوالب الإدارية Windows 11 أو أحدث.

2. إنشاء "متجر مركزي" لاستضافة أحدث قوالب .admx و.adml.

   لمزيد من المعلومات، راجع إنشاء المتجر المركزي وإدارته - عميل Windows.

   إذا تم الانضمام إلى مجال:

   1. إنشاء توريث نهج كتلة OU جديد.

   2. افتح وحدة تحكم إدارة نهج المجموعة (GPMC.msc).

   3. انتقل إلى نهج المجموعة Objects وأنشئ نهج المجموعة جديدة.

   4. انقر بزر الماوس الأيمن فوق النهج الجديد الذي تم إنشاؤه وحدد Edit.

   5. انتقل إلى نهج تكوين>>الكمبيوترالقوالب الإدارية>مكونات> Windows Microsoft Defender مكافحة الفيروسات.

   أو

   إذا تم الانضمام إلى مجموعة عمل

   6. افتح نهج المجموعة المحرر MMC (GPEdit.msc).

   7. انتقل إلى Computer Configuration>Administrative Templates>Windows Components>Microsoft Defender Antivirus.

MDAV والتطبيقات غير المرغوب فيها (PUA)

جذر:

الحماية في الوقت الحقيقي (الحماية دائما، المسح الضوئي في الوقت الحقيقي)

\ الحماية في الوقت الحقيقي:

ميزات حماية السحابة

Standard قد تستغرق تحديثات التحليل الذكي للأمان ساعات للتحضير والتسليم؛ يمكن لخدمة الحماية التي توفرها السحابة تقديم هذه الحماية في ثوان.

لمزيد من المعلومات، راجع استخدام تقنيات الجيل التالي في برنامج الحماية من الفيروسات Microsoft Defender من خلال الحماية التي توفرها السحابة.

\ الخرائط:

\ MpEngine:

مسح

تحديثات التحليل الذكي للأمان

تعطيل إعدادات AV للمسؤول المحلي

قم بتعطيل إعدادات AV للمسؤول المحلي مثل الاستثناءات، وفرض النهج من Microsoft Defender لنقطة النهاية Security Settings Management.

جذر:

الإجراء الافتراضي لخطورة التهديد

\ التهديدات

\ حجر صحي

\ واجهة العميل

حماية الشبكة

\ Microsoft Defender Exploit Guard\Network Protection:

لتمكين حماية الشبكة لخوادم Windows، في الوقت الحالي، يرجى استخدام PowerShell:

قواعد تقليل الأجزاء المعرضة للهجوم

1. انتقل إلى Computer Configuration>Administrative TemplatesWindows Components>>Microsoft Defender Antivirus>Microsoft Defender Exploit Guard>Attack Surface Reduction.

2. حدد التالي.

الوصول المتحكم به إلى المجلدات

انتقل إلى Computer Configuration>Administrative TemplatesWindows Components>>Microsoft Defender Antivirus>Microsoft Defender Exploit Guard>Attack Surface Reduction.

تعيين النهج إلى الوحدة التنظيمية حيث توجد أجهزة الاختبار.

تمكين الحماية من العبث

في مدخل Microsoft XDR (security.microsoft.com)، انتقل إلى الإعدادات>ميزات نقاط> النهايةالمتقدمة>الحماية> من العبثفي.

لمزيد من المعلومات، راجع كيف أعمل تكوين الحماية من العبث أو إدارتها؟.

التحقق من اتصال شبكة حماية السحابة

من المهم التحقق من أن اتصال شبكة حماية السحابة يعمل أثناء اختبار القلم.

CMD (تشغيل كمسؤول)

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

لمزيد من المعلومات، راجع استخدام أداة cmdline للتحقق من صحة الحماية المقدمة من السحابة.

تحقق من إصدار تحديث النظام الأساسي

يتوفر أحدث إصدار من "تحديث النظام الأساسي" لقناة الإنتاج (GA) هنا:

كتالوج Microsoft Update

للتحقق من إصدار "تحديث النظام الأساسي" المثبت، استخدم أمر PowerShell التالي (تشغيل كمسؤول):

get-mpComputerStatus | ft AMProductVersion

تحقق من إصدار Security Intelligence Update

يتوفر أحدث إصدار من "تحديث معلومات الأمان" هنا:

آخر تحديثات التحليل الذكي للأمان لبرنامج الحماية من الفيروسات Microsoft Defender وغيرها من برامج Microsoft المضادة للبرامج الضارة - التحليل الذكي لمخاطر الأمان من Microsoft

للتحقق من إصدار "Security Intelligence Update" المثبت، استخدم أمر PowerShell التالي (تشغيل كمسؤول):

get-mpComputerStatus | ft AntivirusSignatureVersion

تحقق من إصدار تحديث المحرك

يتوفر أحدث إصدار من "تحديث المحرك" للمسح الضوئي هنا:

آخر تحديثات التحليل الذكي للأمان لبرنامج الحماية من الفيروسات Microsoft Defender وغيرها من برامج Microsoft المضادة للبرامج الضارة - التحليل الذكي لمخاطر الأمان من Microsoft

للتحقق من إصدار "تحديث المحرك" المثبت، استخدم أمر PowerShell التالي (تشغيل كمسؤول):

get-mpComputerStatus | ft AMEngineVersion

إذا كنت تجد أن إعداداتك لا تسري، فقد يكون لديك تعارض. لحل التعارضات، راجع: استكشاف أخطاء Microsoft Defender إعدادات مكافحة الفيروسات وإصلاحها.

بالنسبة إلى عمليات الإرسال السلبية الخاطئة (FNs)

إذا كانت لديك أي أسئلة حول الكشف الذي يقوم به Microsoft Defender AV، أو اكتشفت اكتشافا فائتا، يمكنك إرسال ملف إلينا.

إذا كان لديك Microsoft XDR أو Microsoft Defender لنقطة النهاية P2/P1 أو Microsoft Defender for Business: راجع إرسال الملفات في Microsoft Defender لنقطة النهاية.

إذا كان لديك برنامج الحماية من الفيروسات Microsoft Defender، فراجع:https://www.microsoft.com/security/portal/mmpc/help/submission-help.aspx

يشير Microsoft Defender AV إلى اكتشاف من خلال إعلامات Windows القياسية. يمكنك أيضا مراجعة الاكتشافات في تطبيق Microsoft Defender AV.

يسجل سجل أحداث Windows أيضا أحداث الكشف والمحرك. راجع مقالة أحداث برنامج الحماية من الفيروسات Microsoft Defender للحصول على قائمة بمعرفات الأحداث والإجراءات المقابلة لها.

إذا لم يتم تطبيق الإعدادات بشكل صحيح، فتعرف على ما إذا كانت هناك نهج متعارضة تم تمكينها في بيئتك. لمزيد من المعلومات، راجع استكشاف أخطاء Microsoft Defender إعدادات مكافحة الفيروسات وإصلاحها.

إذا كنت بحاجة إلى فتح حالة دعم Microsoft: اتصل بدعم Microsoft Defender لنقطة النهاية.