Brug Microsoft Defender for Endpoint Administration af sikkerhedsindstillinger til at administrere Microsoft Defender Antivirus

Gælder for:

• Microsoft Defender XDR
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender for Endpoint Plan 1

Platforme

• Windows
• Windows Server
• macOS
• Linux

Brug Microsoft Defender for Endpoint Administration af sikkerhedsindstillinger til at administrere Microsoft Defender Antivirus-sikkerhedspolitikker på enheder.

Forudsætninger:

Gennemse forudsætningerne her.

Som sikkerhedsadministrator kan du konfigurere forskellige indstillinger for sikkerhedspolitik for Microsoft Defender Antivirus på Microsoft Defender-portalen.

Du kan finde sikkerhedspolitikker for slutpunkter under Administrationaf> slutpunkter > Konfigurationaf slutpunkt sikkerhedspolitikker.

Følgende liste indeholder en kort beskrivelse af hver type af sikkerhedspolitik for slutpunkter:

• Antivirus – Antiviruspolitikker hjælper sikkerhedsadministratorer med at fokusere på at administrere den dedikerede gruppe af antivirusindstillinger for administrerede enheder.

• Diskkryptering – Slutpunktets sikkerhedsdiskkrypteringsprofiler fokuserer kun på de indstillinger, der er relevante for en indbygget krypteringsmetode for enheder, f.eks. FileVault eller BitLocker. Dette fokus gør det nemt for sikkerhedsadministratorer at administrere diskkrypteringsindstillinger uden at skulle navigere i en vært af ikke-relaterede indstillinger.

• Firewall – Brug politikken for slutpunktets sikkerhedsfirewall i Intune til at konfigurere en indbygget firewall for enheder, der kører macOS og Windows 10/11.

• Registrering og svar af slutpunkter – Når du integrerer Microsoft Defender for Endpoint med Intune, skal du bruge slutpunktets sikkerhedspolitikker for EDR (Endpoint Detection and Response) til at administrere EDR-indstillingerne og onboarde enheder til Microsoft Defender for Endpoint.

• Reduktion af angrebsoverfladen – Når Microsoft Defender Antivirus er i brug på dine Windows 10/11-enheder, skal du bruge Intune sikkerhedspolitikker for slutpunkter til reduktion af angrebsoverfladen til at administrere disse indstillinger for dine enheder.

Opret en sikkerhedspolitik for slutpunkter

1. Log på Microsoft Defender-portalen ved hjælp af mindst en sikkerhedsadministratorrolle.

2. Vælg SlutpunkterKonfigurationsstyring>Sikkerhedspolitikker for slutpunkter>, og vælg derefter Opret ny politik.

3. Vælg en platform på rullelisten.

4. Vælg en skabelon, og vælg derefter Opret politik.

5. Angiv et navn og en beskrivelse til profilen på siden Grundlæggende , og vælg derefter Næste.

6. På siden Indstillinger skal du udvide hver gruppe af indstillinger og konfigurere de indstillinger, du vil administrere med denne profil.

   Når du er færdig med at konfigurere indstillinger, skal du vælge Næste.

7. På siden Tildelinger skal du vælge de grupper, der modtager denne profil.

   Vælg Næste.

8. På siden Gennemse + opret skal du vælge Gem, når du er færdig. Den nye profil vises på listen, når du vælger politiktypen for den profil, du har oprettet.

Sådan redigerer du en sikkerhedspolitik for et slutpunkt

1. Vælg den nye politik, og vælg derefter Rediger.

2. Vælg Indstillinger for at udvide en liste over konfigurationsindstillingerne i politikken. Du kan ikke ændre indstillingerne fra denne visning, men du kan gennemse, hvordan de er konfigureret.

3. Hvis du vil redigere politikken, skal du vælge Rediger for hver kategori, hvor du vil foretage en ændring:

   • Grundlæggende
   • Indstillinger
   • Tildelinger

4. Når du har foretaget ændringer, skal du vælge Gem for at gemme dine ændringer. Redigeringer af én kategori skal gemmes, før du kan introducere redigeringer til flere kategorier.

Kontrollér sikkerhedspolitikker for slutpunkter

Hvis du vil bekræfte, at du har oprettet en politik, skal du vælge et politiknavn på listen over sikkerhedspolitikker for slutpunkter.

På politiksiden vises detaljer, der opsummerer status for politikken. Du kan få vist status for en politik, hvilke enheder den anvendes på, og tildelte grupper.

Under en undersøgelse kan du også få vist fanen Sikkerhedspolitikker på enhedssiden for at få vist en liste over politikker, der anvendes på en bestemt enhed. Du kan få flere oplysninger under Undersøgelse af enheder.

Antiviruspolitikker for Windows og Windows Server

Beskyttelse i realtid (altid aktiveret, scanning i realtid):

Du kan finde flere oplysninger under:

• Avancerede teknologier i kernen af Microsoft Defender Antivirus
• Aktivér og konfigurer Microsoft Defender Antivirus altid aktiveret
• Overvågning af funktionsmåde i Microsoft Defender Antivirus
• Find og bloker potentielt uønskede programmer

1. Funktioner til cloudbeskyttelse:

Standard sikkerhedsintelligensopdateringer kan tage timer at forberede og levere. Vores skybaserede beskyttelsestjeneste leverer denne beskyttelse på få sekunder. Du kan finde flere oplysninger under Brug næste generations teknologier i Microsoft Defender Antivirus via skybaseret beskyttelse.

Scanninger:

Du kan få flere oplysninger under Konfigurer scanningsindstillinger for Microsoft Defender Antivirus.

Sikkerhedsintelligensopdateringer:

Du kan finde flere oplysninger under:

• Microsoft Defender Antivirus security intelligence og produktopdateringer
• Opdater kanaler for sikkerhedsintelligensopdateringer

Programopdateringer:

Du kan få flere oplysninger under Administrer den gradvise udrulningsproces for Microsoft Defender opdateringer.

Platformopdateringer:

Du kan få flere oplysninger under Administrer den gradvise udrulningsproces for Microsoft Defender opdateringer.

Planlagt scanning og on-demand-scanning:

Generelle indstillinger for planlagt scanning og on-demand-scanning

Daglig hurtig scanning

Ugentlig hurtigsøgning eller fuld scanning

Du kan finde flere oplysninger under:

• Konfigurer planlagte hurtig- eller komplette Microsoft Defender Antivirus-scanninger
• Microsoft Defender Overvejelser i forbindelse med fuld scanning og bedste praksis for antivirus

Standardhandling for trussels alvorsgrad:

Du kan få flere oplysninger under Konfigurer afhjælpning for Microsoft Defender Antivirus-registreringer.

Antivirusudeladelser:

Funktionsmåde for fletning af lokale administratorer:

Deaktiver av-indstillinger for lokale administratorer, f.eks. udeladelser, og angiv politikkerne fra Microsoft Defender for Endpoint Administration af sikkerhedsindstillinger som beskrevet i følgende tabel:

Du kan finde flere oplysninger under:

• Forhindre eller tillade brugere at ændre Microsoft Defender Antivirus-politikindstillinger lokalt
• Konfigurer brugerdefinerede udeladelser for Microsoft Defender Antivirus

Microsoft Defender Kernetjeneste:

Du kan få flere oplysninger under oversigt over Microsoft Defender Core Service.

Netværksbeskyttelse:

Du kan finde flere oplysninger under Brug netværksbeskyttelse til at forhindre forbindelser til skadelige eller mistænkelige websteder.

1. Når du er færdig med at konfigurere indstillinger, skal du vælge Næste.
2. Under fanen Tildelinger skal du vælge Enhedsgruppe eller Brugergruppe eller Alle enheder eller Alle brugere.
3. Vælg Næste.
4. Gennemse dine politikindstillinger under fanen Gennemse + opret , og vælg derefter Gem.

Regler for reduktion af angrebsoverflade

Hvis du vil aktivere ASR-regler (Attack Surface Reduction) ved hjælp af sikkerhedspolitikker for slutpunkter, skal du udføre følgende trin:

1. Log på Microsoft Defender XDR.

2. Gå til Slutpunkter > Konfigurationsstyring > Sikkerhedspolitikker > for slutpunkt Windows-politikker > Opret ny politik.

3. Vælg Windows 10, Windows 11 og Windows Server på rullelisten Vælg platform.

4. Vælg Regler for reduktion af angrebsoverflade på rullelisten Vælg skabelon .

5. Vælg Opret politik.

6. Angiv et navn og en beskrivelse til profilen på siden Grundlæggende . vælg derefter Næste.

7. Udvid grupperne af indstillinger på siden Konfigurationsindstillinger , og konfigurer de indstillinger, du vil administrere med denne profil.

8. Angiv politikkerne på baggrund af følgende anbefalede indstillinger:

   Beskrivelse	Indstilling
   Bloker eksekverbart indhold fra mailklient og webmail	Bloker
   Bloker Adobe Reader fra at oprette underordnede processer	Bloker
   Bloker udførelse af potentielt slørede scripts	Bloker
   Bloker misbrug af udnyttede sårbare signerede drivere (enhed)	Bloker
   Bloker Win32 API-kald fra Office-makroer	Bloker
   Bloker eksekverbare filer, så de ikke kører, medmindre de opfylder et prævalens-, alders- eller listekriterium, der er tillid til	Bloker
   Bloker Office-kommunikationsprogram fra oprettelse af underordnede processer	Bloker
   Bloker alle Office-programmer, så de ikke kan oprette underordnede processer	Bloker
   [EKSEMPELVISNING] Bloker brugen af kopierede eller repræsenterede systemværktøjer	Bloker
   Bloker JavaScript eller VBScript fra start af downloadet eksekverbart indhold	Bloker
   Bloker tyveri af legitimationsoplysninger fra det lokale Windows-undersystem til sikkerhedsmyndighed	Bloker
   Bloker oprettelse af webshell for servere	Bloker
   Bloker Office-programmer fra at oprette eksekverbart indhold	Bloker
   Bloker processer, der ikke er tillid til, og som ikke er signeret, og som kører fra USB	Bloker
   Bloker Office-programmer fra at indsætte kode i andre processer	Bloker
   Bloker vedholdenhed via WMI-hændelsesabonnement	Bloker
   Brug avanceret beskyttelse mod ransomware	Bloker
   Bloker procesoprettelser, der stammer fra kommandoerne PSExec og WMI	Bloker (hvis du har Configuration Manager (tidligere SCCM) eller andre administrationsværktøjer, der bruger WMI, skal du muligvis angive dette til Overvågning i stedet for Bloker)
   [EKSEMPELVISNING] Bloker genstart af computeren i fejlsikret tilstand	Bloker
   Aktivér adgang til styrede mapper	Aktiveret

Du kan få flere oplysninger i Oversigt over installation af regler for reduktion af angrebsoverfladen.

1. Vælg Næste.
2. Under fanen Tildelinger skal du vælge Enhedsgruppe eller Brugergruppe eller Alle enheder eller Alle brugere.
3. Vælg Næste.
4. Gennemse dine politikindstillinger under fanen Gennemse + opret , og vælg derefter Gem.

Aktivér beskyttelse mod ændring

1. Log på Microsoft Defender XDR.

2. Gå til Slutpunkter > Konfigurationsstyring > Sikkerhedspolitikker > for slutpunkt Windows-politikker > Opret ny politik.

3. Vælg Windows 10, Windows 11 og Windows Server på rullelisten Vælg platform.

4. Vælg Sikkerhedsoplevelse på rullelisten Vælg skabelon .

5. Vælg Opret politik. Siden Opret en ny politik vises.

6. På siden Grundlæggende skal du angive et navn og en beskrivelse af profilen i felterne Navn og Beskrivelse .

7. Vælg Næste.

8. Udvid grupperne af indstillinger på siden Konfigurationsindstillinger .

9. Vælg de indstillinger, du vil administrere med denne profil, i disse grupper.

10. Angiv politikkerne for de valgte grupper af indstillinger ved at konfigurere dem som beskrevet i følgende tabel:

    Beskrivelse	Indstilling
    TamperProtection (enhed)	Til

Du kan få flere oplysninger under Beskyt sikkerhedsindstillinger med manipulationsbeskyttelse.

Kontrollér netværksforbindelsen til Cloud Protection

Det er vigtigt at kontrollere, at cloudbeskyttelsesnetværksforbindelsen fungerer under indtrængningstest.

CMD (Kør som administrator)

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

Du kan få flere oplysninger under Brug cmdlineværktøjet til at validere skybaseret beskyttelse.

Kontrollér platformens opdateringsversion

Den nyeste "Platform Update"-version produktion kanal (GA) er tilgængelig i Microsoft Update Catalog.

Hvis du vil kontrollere, hvilken version af "Platform Update", du har installeret, skal du køre følgende kommando i PowerShell ved hjælp af rettigheder som administrator:

Get-MPComputerStatus | Format-Table AMProductVersion

Kontrollér versionen af Sikkerhedsintelligensopdatering

Den nyeste version af "Security Intelligence Update" er tilgængelig i Seneste sikkerhedsintelligensopdateringer til Microsoft Defender Antivirus og anden antimalware fra Microsoft – Microsoft Sikkerhedsviden.

Hvis du vil kontrollere, hvilken version af "Security Intelligence Update", du har installeret, skal du køre følgende kommando i PowerShell ved hjælp af rettigheder som administrator:

Get-MPComputerStatus | Format-Table AntivirusSignatureVersion

Kontrollér programopdateringsversionen

Den nyeste scanningsversion af "programopdatering" er tilgængelig i Seneste sikkerhedsintelligensopdateringer til Microsoft Defender Antivirus og anden Microsoft-antimalware – Microsoft Sikkerhedsviden.

Hvis du vil kontrollere, hvilken version af "Programopdatering", du har installeret, skal du køre følgende kommando i PowerShell ved hjælp af rettigheder som administrator:

Get-MPComputerStatus | Format-Table AMEngineVersion

Hvis du oplever, at dine indstillinger ikke træder i kraft, kan der være en konflikt. Du kan finde oplysninger om, hvordan du løser konflikter, under Fejlfinding Microsoft Defender Antivirusindstillinger.

FNs-indsendelser (False Negatives)

Hvis du vil have oplysninger om, hvordan du foretager FNs-indsendelser (False Negatives), skal du se:

• Indsend filer i Microsoft Defender for Endpoint, hvis du har Microsoft XDR, Microsoft Defender for Endpoint P2/P1 eller Microsoft Defender til virksomheder.
• Indsend filer til analyse, hvis du har Microsoft Defender Antivirus.

Se også

• Foretag fejlfinding af Microsoft Defender antivirusindstillinger

• Foretag fejlfinding af Microsoft Defender antivirussikkerhedsintelligens, der ikke opdateres

• Fejlfinding af Security Intelligence-Opdateringer fra Microsoft Update-kilde

• Fejlfinding af regler for reduktion af angrebsoverflade

• Foretag fejlfinding af netværksbeskyttelse

• Foretag fejlfinding af problemer med manipulationsbeskyttelse

• Fejlfinding af problemer med ydeevnen i forbindelse med beskyttelse i realtid

• Kør klientanalysen på Windows

• Effektivitetsanalyse for Microsoft Defender Antivirus