استخدام Microsoft Defender لنقطة النهاية Security Settings Management لإدارة برنامج الحماية من الفيروسات Microsoft Defender

ينطبق على:

• Microsoft Defender XDR
• Defender for Endpoint الخطة 2
• الخطة 1 من Microsoft Defender لنقطة النهاية

الأنظمة الأساسية

• بالنسبة لنظام التشغيل
• Windows Server
• macOS
• Linux

استخدم إدارة إعدادات الأمان Microsoft Defender لنقطة النهاية لإدارة نهج أمان برنامج الحماية من الفيروسات Microsoft Defender على الأجهزة.

المتطلبات المسبقه:

راجع المتطلبات الأساسية هنا.

بصفتك مسؤول أمان، يمكنك تكوين إعدادات مختلفة لنهج أمان برنامج الحماية من الفيروسات Microsoft Defender في مدخل Microsoft Defender.

ستجد نهج أمان نقطة النهاية ضمن نهجأمان نقطة النهايةلإدارة> تكوين نقاط> النهاية.

توفر القائمة التالية وصفا موجزا لكل نوع من أنواع نهج أمان نقطة النهاية:

• مكافحة الفيروسات - تساعد نهج مكافحة الفيروسات مسؤولي الأمان على التركيز على إدارة المجموعة المنفصلة من إعدادات مكافحة الفيروسات للأجهزة المدارة.

• تشفير القرص - تركز ملفات تعريف تشفير قرص أمان نقطة النهاية على الإعدادات ذات الصلة بطريقة تشفير مضمنة للأجهزة فقط، مثل FileVault أو BitLocker. يسهل هذا التركيز على مسؤولي الأمان إدارة إعدادات تشفير القرص دون الحاجة إلى التنقل في مجموعة من الإعدادات غير المرتبطة.

• جدار الحماية - استخدم نهج جدار حماية أمان نقطة النهاية في Intune لتكوين جدار حماية مضمن للأجهزة التي تقوم بتشغيل macOS و Windows 10/11.

• الكشف عن نقطة النهاية والاستجابة لها - عند دمج Microsoft Defender لنقطة النهاية مع Intune، استخدم نهج أمان نقطة النهاية للكشف عن نقطة النهاية والاستجابة لها (EDR) لإدارة إعدادات EDR والأجهزة المدمجة Microsoft Defender لنقطة النهاية.

• تقليل الأجزاء المعرضة للهجوم - عند استخدام برنامج الحماية من الفيروسات Microsoft Defender على أجهزة Windows 10/11، استخدم نهج أمان نقطة النهاية Intune لتقليل الأجزاء المعرضة للهجوم لإدارة هذه الإعدادات لأجهزتك.

إنشاء نهج أمان نقطة النهاية

1. سجل الدخول إلى مدخل Microsoft Defender باستخدام دور مسؤول الأمان على الأقل.

2. حدد Endpoints>Configuration management>Endpoint security policies ثم حدد Create new Policy.

3. حدد نظاما أساسيا من القائمة المنسدلة.

4. حدد قالب، ثم حدد إنشاء نهج.

5. في صفحة الأساسيات ، أدخل اسما ووصفا لملف التعريف، ثم اختر التالي.

6. في صفحة الإعدادات ، قم بتوسيع كل مجموعة من الإعدادات، وقم بتكوين الإعدادات التي تريد إدارتها باستخدام ملف التعريف هذا.

   عند الانتهاء من تكوين الإعدادات، حدد التالي.

7. في صفحة الواجبات ، حدد المجموعات التي تتلقى ملف التعريف هذا.

   حدد التالي.

8. في صفحة Review + create ، عند الانتهاء، حدد Save. يتم عرض ملف التعريف الجديد في القائمة عند تحديد نوع النهج لملف التعريف الذي أنشأته.

لتحرير نهج أمان نقطة النهاية

1. حدد النهج الجديد، ثم حدد تحرير.

2. حدد الإعدادات لتوسيع قائمة بإعدادات التكوين في النهج. لا يمكنك تعديل الإعدادات من طريقة العرض هذه، ولكن يمكنك مراجعة كيفية تكوينها.

3. لتعديل النهج، حدد تحرير لكل فئة تريد إجراء تغيير فيها:

   • أساسيات
   • الإعدادات
   • تعيينات

4. بعد إجراء التغييرات، حدد حفظ لحفظ عمليات التحرير. يجب حفظ عمليات التحرير إلى فئة واحدة قبل أن تتمكن من إدخال تعديلات على المزيد من الفئات.

التحقق من نهج أمان نقطة النهاية

للتحقق من أنك قمت بإنشاء نهج بنجاح، حدد اسم نهج من قائمة نهج أمان نقطة النهاية.

تعرض صفحة النهج التفاصيل التي تلخص حالة النهج. يمكنك عرض حالة النهج والأجهزة التي يتم تطبيقها عليها والمجموعات المعينة.

أثناء التحقيق، يمكنك أيضا عرض علامة التبويب نهج الأمان في صفحة الجهاز لعرض قائمة النهج التي يتم تطبيقها على جهاز معين. لمزيد من المعلومات، راجع التحقيق في الأجهزة.

نهج مكافحة الفيروسات لنظامي التشغيل Windows وwindows Windows Server

الحماية في الوقت الحقيقي (الحماية دائما، المسح الضوئي في الوقت الحقيقي):

لمزيد من المعلومات، اطلع على:

• التقنيات المتقدمة في صميم برنامج الحماية من الفيروسات Microsoft Defender
• تمكين Microsoft Defender الحماية دائما من الفيروسات وتكوينها
• مراقبة السلوك في برنامج الحماية من الفيروسات Microsoft Defender
• الكشف عن التطبيقات التي يحتمل أن تكون غير مرغوب فيها وحظرها

1. ميزات حماية السحابة:

قد تستغرق تحديثات التحليل الذكي للأمان Standard ساعات للتحضير والتسليم؛ توفر خدمة الحماية المقدمة من السحابة هذه الحماية في ثوان. لمزيد من المعلومات، راجع استخدام تقنيات الجيل التالي في برنامج الحماية من الفيروسات Microsoft Defender من خلال الحماية التي توفرها السحابة.

عمليات الفحص:

لمزيد من المعلومات، راجع تكوين خيارات فحص برنامج الحماية من الفيروسات Microsoft Defender.

تحديثات التحليل الذكي للأمان:

لمزيد من المعلومات، اطلع على:

• Microsoft Defender التحليل الذكي لأمان برنامج الحماية من الفيروسات وتحديثات المنتجات
• تحديث القنوات لتحديثات التحليل الذكي للأمان

تحديثات المحرك:

لمزيد من المعلومات، راجع إدارة عملية الإطلاق التدريجي للتحديثات Microsoft Defender.

تحديثات النظام الأساسي:

لمزيد من المعلومات، راجع إدارة عملية الإطلاق التدريجي للتحديثات Microsoft Defender.

الفحص المجدول والمسح الضوئي عند الطلب:

الإعدادات العامة للمسح المجدول والمسح الضوئي عند الطلب

الفحص السريع اليومي

الفحص السريع الأسبوعي أو الفحص الكامل

لمزيد من المعلومات، اطلع على:

• تكوين عمليات فحص برنامج الحماية من الفيروسات السريعة أو الكاملة المجدولة Microsoft Defender
• Microsoft Defender اعتبارات الفحص الكامل للحماية من الفيروسات وأفضل الممارسات

الإجراء الافتراضي لخطورة التهديد:

لمزيد من المعلومات، راجع تكوين المعالجة لاكتشافات Microsoft Defender مكافحة الفيروسات.

استثناءات مكافحة الفيروسات:

سلوك دمج المسؤول المحلي:

قم بتعطيل إعدادات AV للمسؤول المحلي مثل الاستثناءات، وقم بتعيين النهج من Microsoft Defender لنقطة النهاية Security Settings Management كما هو موضح في الجدول التالي:

لمزيد من المعلومات، اطلع على:

• منع المستخدمين أو السماح لهم بتعديل إعدادات نهج برنامج الحماية من الفيروسات Microsoft Defender محليا
• تكوين الاستثناءات المخصصة لبرنامج الحماية من الفيروسات Microsoft Defender

خدمة Microsoft Defender Core:

لمزيد من المعلومات، راجع نظرة عامة على خدمة Microsoft Defender Core.

حماية الشبكة:

لمزيد من المعلومات، راجع استخدام حماية الشبكة للمساعدة في منع الاتصالات بالمواقع الضارة أو المشبوهة.

1. عند الانتهاء من تكوين الإعدادات، حدد التالي.
2. في علامة التبويب الواجبات ، حدد مجموعة الأجهزة أو مجموعة المستخدمين أو جميع الأجهزة أو جميع المستخدمين.
3. حدد التالي.
4. في علامة التبويب مراجعة + إنشاء ، راجع إعدادات النهج، ثم حدد حفظ.

قواعد تقليل الأجزاء المعرضة للهجوم

لتمكين قواعد تقليل الأجزاء المعرضة للهجوم (ASR) باستخدام نهج أمان نقطة النهاية، قم بتنفيذ الخطوات التالية:

1. سجل الدخول إلى Microsoft Defender XDR.

2. انتقل إلى نهج أمان > نقطة النهاية لإدارة > نقاط > النهاية نهج Windows > إنشاء نهج جديد.

3. حدد Windows 10 Windows 11 Windows Server من القائمة المنسدلة تحديد النظام الأساسي.

4. حدد Attack Surface Reduction Rules من القائمة المنسدلة Select Template .

5. حدد إنشاء نهج.

6. في صفحة Basics ، أدخل اسما ووصفا لملف التعريف؛ ثم اختر التالي.

7. في صفحة إعدادات التكوين ، قم بتوسيع مجموعات الإعدادات وتكوين الإعدادات التي تريد إدارتها باستخدام ملف التعريف هذا.

8. تعيين النهج استنادا إلى الإعدادات الموصى بها التالية:

   الوصف	اعداد
   حظر المحتوى القابل للتنفيذ من عميل البريد الإلكتروني والبريد الإلكتروني	حظر
   منع Adobe Reader من إنشاء عمليات تابعة	حظر
   حظر تنفيذ البرامج النصية التي يحتمل أن تكون معطوبة	حظر
   حظر إساءة استخدام برامج التشغيل الموقعة المعرضة للاستغلال (الجهاز)	حظر
   حظر مكالمات Win32 API من وحدات ماكرو Office	حظر
   حظر تشغيل الملفات القابلة للتنفيذ ما لم تكن تفي بمعيار الانتشار أو العمر أو القائمة الموثوق بها	حظر
   حظر تطبيق اتصال Office من إنشاء عمليات تابعة	حظر
   حظر جميع تطبيقات Office من إنشاء عمليات تابعة	حظر
   [معاينة] حظر استخدام أدوات النظام المنسخة أو المنتحلة	حظر
   حظر JavaScript أو VBScript من تشغيل المحتوى القابل للتنفيذ الذي تم تنزيله	حظر
   حظر سرقة بيانات الاعتماد من النظام الفرعي لمرجع الأمان المحلي ل Windows	حظر
   حظر إنشاء Web shell للخوادم	حظر
   حظر تطبيقات Office من إنشاء محتوى قابل للتنفيذ	حظر
   حظر العمليات غير الموثوق بها وغير الموقعة التي تعمل من USB	حظر
   حظر تطبيقات Office من إدخال التعليمات البرمجية في عمليات أخرى	حظر
   حظر الاستمرارية من خلال اشتراك حدث WMI	حظر
   استخدام الحماية المتقدمة ضد برامج الفدية الضارة	حظر
   حظر إنشاءات العملية التي تنشأ من أوامر PSExec وWMI	حظر (إذا كان لديك Configuration Manager (SCCM سابقا)، أو أدوات إدارة أخرى تستخدم WMI، فقد تحتاج إلى تعيين هذا إلى Audit بدلا من Block)
   [معاينة] حظر جهاز إعادة التشغيل في الوضع الآمن	حظر
   تمكين الوصول المتحكم به إلى المجلدات	تمكين

لمزيد من المعلومات، راجع نظرة عامة على نشر قواعد تقليل الأجزاء المعرضة للهجوم.

1. حدد التالي.
2. في علامة التبويب الواجبات ، حدد مجموعة الأجهزة أو مجموعة المستخدمين أو جميع الأجهزة أو جميع المستخدمين.
3. حدد التالي.
4. في علامة التبويب مراجعة + إنشاء ، راجع إعدادات النهج، ثم حدد حفظ.

تمكين الحماية من العبث

1. سجل الدخول إلى Microsoft Defender XDR.

2. انتقل إلى نهج أمان > نقطة النهاية لإدارة > نقاط > النهاية نهج Windows > إنشاء نهج جديد.

3. حدد Windows 10 Windows 11 Windows Server من القائمة المنسدلة تحديد النظام الأساسي.

4. حدد تجربة الأمان من القائمة المنسدلة تحديد قالب .

5. حدد إنشاء نهج. تظهر صفحة إنشاء نهج جديد .

6. في صفحة الأساسيات ، أدخل اسما ووصفا لملف التعريف في حقلي الاسموالوصف ، على التوالي.

7. حدد التالي.

8. في صفحة إعدادات التكوين ، قم بتوسيع مجموعات الإعدادات.

9. من هذه المجموعات، حدد الإعدادات التي تريد إدارتها باستخدام ملف التعريف هذا.

10. قم بتعيين النهج لمجموعات الإعدادات المختارة عن طريق تكوينها كما هو موضح في الجدول التالي:

    الوصف	اعداد
    الحماية من العبث (الجهاز)	تشغيل

لمزيد من المعلومات، راجع حماية إعدادات الأمان باستخدام الحماية من العبث.

التحقق من اتصال شبكة حماية السحابة

من المهم التحقق من أن اتصال شبكة حماية السحابة يعمل أثناء اختبار الاختراق الخاص بك.

CMD (تشغيل كمسؤول)

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

لمزيد من المعلومات، راجع استخدام أداة cmdline للتحقق من صحة الحماية المقدمة من السحابة.

تحقق من إصدار تحديث النظام الأساسي

يتوفر أحدث إصدار من "تحديث النظام الأساسي" لقناة الإنتاج (GA) في كتالوج Microsoft Update.

للتحقق من إصدار "تحديث النظام الأساسي" الذي قمت بتثبيته، قم بتشغيل الأمر التالي في PowerShell باستخدام امتيازات المسؤول:

Get-MPComputerStatus | Format-Table AMProductVersion

تحقق من إصدار Security Intelligence Update

يتوفر أحدث إصدار من "تحديث معلومات الأمان" في آخر تحديثات التحليل الذكي للأمان لبرنامج الحماية من الفيروسات Microsoft Defender وغيرها من برامج الحماية من البرامج الضارة من Microsoft - التحليل الذكي لمخاطر الأمان من Microsoft.

للتحقق من إصدار "Security Intelligence Update" الذي قمت بتثبيته، قم بتشغيل الأمر التالي في PowerShell باستخدام امتيازات المسؤول:

Get-MPComputerStatus | Format-Table AntivirusSignatureVersion

تحقق من إصدار تحديث المحرك

يتوفر أحدث إصدار من "تحديث المحرك" للمسح الضوئي في آخر تحديثات التحليل الذكي للأمان لبرنامج الحماية من الفيروسات Microsoft Defender وغيرها من برامج الحماية من البرامج الضارة من Microsoft - التحليل الذكي لمخاطر الأمان من Microsoft.

للتحقق من إصدار "تحديث المحرك" الذي قمت بتثبيته، قم بتشغيل الأمر التالي في PowerShell باستخدام امتيازات المسؤول:

Get-MPComputerStatus | Format-Table AMEngineVersion

إذا وجدت أن إعداداتك لا تسري، فقد يكون لديك تعارض. للحصول على معلومات حول كيفية حل التعارضات، راجع استكشاف أخطاء Microsoft Defender إعدادات مكافحة الفيروسات وإصلاحها.

بالنسبة إلى عمليات الإرسال السلبية الخاطئة (FNs)

للحصول على معلومات حول كيفية إجراء عمليات إرسال سلبية خاطئة (FNs)، راجع:

• إرسال الملفات في Microsoft Defender لنقطة النهاية إذا كان لديك Microsoft XDR أو Microsoft Defender لنقطة النهاية P2/P1 أو Microsoft Defender for Business.
• إرسال الملفات للتحليل إذا كان لديك Microsoft Defender مكافحة الفيروسات.

راجع أيضًا

• استكشاف أخطاء إعدادات برنامج الحماية من الفيروسات Microsoft Defender وإصلاحها

• استكشاف أخطاء Microsoft Defender عدم تحديث التحليل الذكي لأمان مكافحة الفيروسات وإصلاحها

• استكشاف أخطاء التحديثات التحليل الذكي للأمان وإصلاحها من مصدر Microsoft Update

• استكشاف أخطاء قواعد تقليل الأجزاء المعرضة للهجوم وإصلاحها

• استكشاف أخطاء حماية الشبكة وإصلاحها

• استكشاف مشكلات الحماية من العبث وإصلاحها

• استكشاف مشاكل الأداء المتعلقة بالحماية في الوقت الحقيقي وإصلاحها

• تشغيل محلل العميل على Windows

• محلل الأداء لبرنامج الحماية من الفيروسات Microsoft Defender