Microsoft Defender virustentorjunnan hallinta Microsoft Defender for Endpoint suojausasetusten hallinnan avulla

Koskee seuraavia:

• Microsoft Defender XDR
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender for Endpoint Plan 1

Käyttöympäristöt

• Windows
• Windows Server
• macOS
• Linux

Microsoft Defender for Endpoint suojausasetusten hallinnan avulla voit hallita Microsoft Defender virustentorjunnan suojauskäytäntöjä laitteissa.

Edellytykset:

Tutustu edellytyksiin täällä.

Suojauksen järjestelmänvalvojana voit määrittää eri Microsoft Defender virustentorjunnan suojauskäytäntöasetuksia Microsoft Defender portaalissa.

Päätepisteiden suojauskäytännöt löytyvät kohdasta Päätepisteiden määritysten>hallinta>Päätepisteen suojauskäytännöt.

Seuraavassa luettelossa on lyhyt kuvaus jokaisesta päätepisteen suojauskäytäntötyypistä:

• Virustentorjunta – Virustentorjuntakäytännöt auttavat suojauksen järjestelmänvalvojia keskittymään hallittujen laitteiden erillisten virustentorjunta-asetusten ryhmän hallintaan.

• Levyn salaus – Päätepisteen suojauslevyn salausprofiilit keskittyvät vain asetuksiin, jotka liittyvät laitteen sisäiseen salausmenetelmään, kuten FileVaultiin tai BitLockeriin. Tämän ansiosta suojauksen järjestelmänvalvojien on helppo hallita levyn salausasetuksia joutumatta siirtymään joukolle toisiinsa liittymättömiä asetuksia.

• Palomuuri – Käytä Intune päätepisteen suojauksen palomuurikäytäntöä määrittääksesi laitteen sisäänrakennetun palomuurin laitteille, joissa on macOS ja Windows 10/11.

• Päätepisteen tunnistaminen ja vastaus: kun integroit Microsoft Defender for Endpoint Intune kanssa, voit hallita Microsoft Defender for Endpoint EDR-asetuksia ja laitteiden Microsoft Defender for Endpoint päätepisteiden suojauskäytäntöjen avulla.

• Hyökkäyspinnan pienentäminen: kun Microsoft Defender virustentorjunta on käytössä Windows 10/11-laitteissa, hallitse laitteiden asetuksia Intune päätepisteiden suojauskäytäntöjen avulla hyökkäyspinnan vähentämisessä.

Päätepisteen suojauskäytännön luominen

1. Kirjaudu Microsoft Defender portaaliin käyttämällä vähintään suojauksen järjestelmänvalvojan roolia.

2. Valitse Päätepisteiden>määritysten hallinnan>päätepisteen suojauskäytännöt ja valitse sitten Luo uusi käytäntö.

3. Valitse käyttöympäristö avattavasta luettelosta.

4. Valitse malli ja valitse sitten Luo käytäntö.

5. Kirjoita Perustiedot-sivulle profiilin nimi ja kuvaus ja valitse sitten Seuraava.

6. Laajenna Asetukset-sivulla jokainen asetusryhmä ja määritä asetukset, joita haluat hallita tällä profiililla.

   Kun olet määrittänut asetukset, valitse Seuraava.

7. Valitse Määritykset-sivulla ryhmät, jotka saavat tämän profiilin.

   Valitse Seuraava.

8. Kun olet valmis, valitse Tarkista + luo -sivulla Tallenna. Uusi profiili näkyy luettelossa, kun valitset luomasi profiilin käytäntötyypin.

Päätepisteen suojauskäytännön muokkaaminen

1. Valitse uusi käytäntö ja valitse sitten Muokkaa.

2. Laajenna käytäntöasetusten luettelo valitsemalla Asetukset . Et voi muokata asetuksia tässä näkymässä, mutta voit tarkistaa, miten ne on määritetty.

3. Jos haluat muokata käytäntöä, valitse Muokkaa jokaiselle luokalle, johon haluat tehdä muutoksen:

   • Perusasiat
   • Asetukset
   • Tehtäviä

4. Kun olet tehnyt muutoksia, tallenna muutokset valitsemalla Tallenna . Yhden luokan muokkaukset on tallennettava, ennen kuin voit lisätä muokkauksia useampiin luokkiin.

Tarkista päätepisteen suojauskäytännöt

Voit varmistaa, että olet luonut käytännön onnistuneesti, valitsemalla käytännön nimen päätepisteen suojauskäytäntöjen luettelosta.

Käytäntösivulla näkyvät tiedot, jotka tekevät yhteenvedon käytännön tilasta. Voit tarkastella käytännön tilaa, missä laitteissa sitä käytetään, ja määritettyjä ryhmiä.

Tutkinnan aikana voit myös tarkastella Suojauskäytännöt-välilehteä laitteen sivulla, jotta voit tarkastella luetteloa käytännöistä, joita käytetään tietyssä laitteessa. Lisätietoja on kohdassa Laitteiden tutkiminen.

Windowsin ja Windows Server virustentorjuntakäytännöt

Reaaliaikainen suojaus (aina käytössä oleva suojaus, reaaliaikainen skannaus):

Lisätietoja on seuraavissa artikkeleissa:

• Kehittyneet tekniikat virustentorjunnan Microsoft Defender ytimessä
• Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus
• Toiminnan valvonta Microsoft Defender virustentorjuntaohjelmassa
• Tunnista ja estä mahdollisesti ei-toivotut sovellukset

1. Pilvisuojausominaisuudet:

Standard tietoturvatietojen päivitysten valmistelu ja toimittaminen voi kestää tunteja; pilvipalveluun toimitettu suojauspalvelumme tarjoaa tämän suojauksen sekunneissa. Lisätietoja on artikkelissa Seuraavan sukupolven teknologioiden käyttäminen Microsoft Defender virustentorjunta pilvipalveluun toimitetun suojauksen kautta.

Skannaukset:

Lisätietoja on artikkelissa Microsoft Defender virustentorjunnan tarkistusasetusten määrittäminen.

Suojaustietojen päivitykset:

Lisätietoja on seuraavissa artikkeleissa:

• Microsoft Defender virustentorjunnan suojaustiedot ja tuotepäivitykset
• Päivitä suojaustietojen päivityskanavat

Moduulin päivitykset:

Lisätietoja on artikkelissa Microsoft Defender päivitysten vaiheittaisten käyttöönottoprosessien hallinta.

Käyttöympäristöpäivitykset:

Lisätietoja on artikkelissa Microsoft Defender päivitysten vaiheittaisten käyttöönottoprosessien hallinta.

Ajoitettu tarkistus ja on-demand-tarkistus:

Ajoitetun tarkistuksen ja on-demand-tarkistuksen yleiset asetukset

Päivittäinen pikatarkistus

Viikoittainen pikatarkistus tai täysi tarkistus

Lisätietoja on seuraavissa artikkeleissa:

• Määritä ajoitetut nopeat tai täydet Microsoft Defender virustentorjuntatarkistuksia
• Microsoft Defender virustentorjuntaohjelman täydet tarkistukset ja parhaat käytännöt

Uhkien vakavuuden oletustoiminto:

Lisätietoja on artikkelissa Korjausten määrittäminen Microsoft Defender virustentorjunnan tunnistuksia varten.

Virustentorjunnan poikkeukset:

Paikallisen järjestelmänvalvojan yhdistämisen toiminta:

Poista paikallisen järjestelmänvalvojan AV-asetukset, kuten poikkeukset, käytöstä ja määritä Microsoft Defender for Endpoint suojausasetusten hallinnan käytännöt seuraavassa taulukossa kuvatulla tavalla:

Lisätietoja on seuraavissa artikkeleissa:

• Estä tai salli käyttäjien muokata virustentorjuntaohjelman Microsoft Defender paikallisesti käytäntöasetuksia
• Mukautettujen poikkeusten määrittäminen Microsoft Defender virustentorjuntaohjelmaa varten

Microsoft Defender Core -palvelu:

Lisätietoja on Microsoft Defender Core -palvelun yleiskatsauksessa.

Verkon suojaus:

Lisätietoja on kohdassa Verkon suojauksen käyttäminen, jos haluat estää yhteydet haitallisiin tai epäilyttäviin sivustoihin.

1. Kun olet määrittänut asetukset, valitse Seuraava.
2. Valitse Määritykset-välilehdeltäLaiteryhmä tai Käyttäjäryhmä tai Kaikki laitteet tai Kaikki käyttäjät.
3. Valitse Seuraava.
4. Tarkista ja luo -välilehdessä käytäntöasetukset ja valitse sitten Tallenna.

Attack Surface Reduction -säännöt

Jos haluat ottaa käyttöön ATTACK Surface Reduction (ASR) -säännöt päätepisteen suojauskäytäntöjen avulla, toimi seuraavasti:

1. Kirjaudu sisään Microsoft Defender XDR.

2. Siirry kohtaan Päätepisteiden määritysten > hallinta > Päätepisteen suojauskäytännöt > Windowsin käytännöt > Luo uusi käytäntö.

3. Valitse avattavasta Valitse käyttöympäristö -luettelosta Windows 10, Windows 11 ja Windows Server.

4. Valitse avattavasta Valitse malli -luettelosta Hyökkäyspinnan pienentämissäännöt.

5. Valitse Luo käytäntö.

6. Kirjoita Perustiedot-sivulle profiilin nimi ja kuvaus. valitse sitten Seuraava.

7. Laajenna Määritysasetukset-sivulla asetusryhmät ja määritä asetukset, joita haluat hallita tällä profiililla.

8. Määritä käytännöt seuraavien suositeltujen asetusten perusteella:

   Kuvaus	Asetus
   Estä suoritettava sisältö sähköpostiasiakkaasta ja webmailista	Estä
   Estä Adobe Readeria luomasta aliprosesseja	Estä
   Estä mahdollisesti hämärtyneiden komentosarjojen suorittaminen	Estä
   Hyödynnettyjen haavoittuvassa asemassa olevien allekirjoitettujen ohjainten väärinkäytön estäminen (Laite)	Estä
   Estä Win32-ohjelmointirajapintakutsut Office-makroista	Estä
   Estä suoritettavan tiedoston suorittaminen, elleivät ne täytä levinneisyyttä, ikää tai luotettua luetteloehtoa	Estä
   Estä Office-tietoliikennesovellusta luomasta aliprosesseja	Estä
   Estä aliprosessien luominen kaikilta Office-sovelluksilta	Estä
   [ESIKATSELU] Kopioitujen tai tekeytynneiden järjestelmätyökalujen käytön estäminen	Estä
   Estä JavaScriptia tai VBScriptia käynnistämästä ladattua suoritettavaa sisältöä	Estä
   Estä tunnistetietojen varastaminen Windowsin paikallisen suojausviranomaisen alijärjestelmästä	Estä
   Estä verkkoliittymän luominen palvelimia varten	Estä
   Estä Office-sovelluksia luomasta suoritettavaa sisältöä	Estä
   Estä luottamattomat ja allekirjoittamattomat prosessit, jotka suoritetaan USB:stä	Estä
   Estä Office-sovelluksia lisäämästä koodia muihin prosesseihin	Estä
   Estä pysyvyys WMI-tapahtumatilauksen kautta	Estä
   Lisäsuojauksen käyttö kiristysohjelmia vastaan	Estä
   Estä prosessin luonti, joka on peräisin PSExec- ja WMI-komennoista	Block (Jos sinulla on Configuration Manager (aiemmin SCCM) tai muita WMI:tä käyttäviä hallintatyökaluja, sinun on ehkä määritettävä tämän arvoksi Valvontalohkon sijaan.
   [ESIKATSELU] Tietokoneen uudelleenkäynnistyksen estäminen vikasietotilassa	Estä
   Ota käyttöön valvotun kansion käyttö	Käytössä

Lisätietoja on kohdassa Hyökkäyspinnan vähentämissääntöjen käyttöönoton yleiskatsaus.

1. Valitse Seuraava.
2. Valitse Määritykset-välilehdeltäLaiteryhmä tai Käyttäjäryhmä tai Kaikki laitteet tai Kaikki käyttäjät.
3. Valitse Seuraava.
4. Tarkista ja luo -välilehdessä käytäntöasetukset ja valitse sitten Tallenna.

Ota käyttöön peukaloinnin suojaus

1. Kirjaudu sisään Microsoft Defender XDR.

2. Siirry kohtaan Päätepisteiden määritysten > hallinta > Päätepisteen suojauskäytännöt > Windowsin käytännöt > Luo uusi käytäntö.

3. Valitse avattavasta Valitse käyttöympäristö -luettelosta Windows 10, Windows 11 ja Windows Server.

4. Valitse suojauskokemus avattavasta Valitse malli - luettelosta.

5. Valitse Luo käytäntö. Luo uusi käytäntö -sivu tulee näkyviin.

6. Kirjoita Perustiedot-sivulle profiilin nimi ja kuvaus Nimi- ja Kuvaus-kenttiin vastaavasti.

7. Valitse Seuraava.

8. Laajenna Asetukset-sivulla asetusryhmät.

9. Valitse näistä ryhmistä asetukset, joita haluat hallita tässä profiilissa.

10. Määritä valittujen asetusryhmien käytännöt määrittämällä ne seuraavassa taulukossa kuvatulla tavalla:

    Kuvaus	Asetus
    TamperProtection (Laite)	Käytössä

Lisätietoja on artikkelissa Suojausasetusten suojaaminen peukaloinnin suojauksella.

Tarkista Cloud Protection -verkkoyhteys

On tärkeää tarkistaa, että Cloud Protection -verkkoyhteys toimii penetraatiotestauksen aikana.

CMD (Suorita järjestelmänvalvojana)

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

Lisätietoja on ohjeaiheessa Pilvipalveluun toimitetun suojauksen vahvistaminen cmdline-työkalun avulla.

Tarkista käyttöympäristön päivitysversio

Uusin "Platform Update" -version tuotantokanava (GA) on saatavilla Microsoft Update Catalog -luettelossa.

Voit tarkistaa asentamasi käyttöympäristöpäivityksen suorittamalla seuraavan komennon PowerShellissä järjestelmänvalvojan oikeuksilla:

Get-MPComputerStatus | Format-Table AMProductVersion

Tarkista suojaustietojen päivitysversio

Uusin suojaustietojen päivitysversio on saatavilla uusimmissa tietoturvatietopäivityksissä Microsoft Defender virustentorjuntaan ja muihin Microsoftin haittaohjelmien torjuntaan – Microsoftin suojaustiedustelu.

Voit tarkistaa asentamasi suojaustietojen päivityksen version suorittamalla seuraavan komennon PowerShellissä järjestelmänvalvojan oikeuksilla:

Get-MPComputerStatus | Format-Table AntivirusSignatureVersion

Tarkista moduulin päivitysversio

Uusin tarkistus "moduulipäivitys" versio on saatavilla uusimmissa tietoturvatietojen päivityksissä Microsoft Defender virustentorjuntaohjelmalle ja muille Microsoftin haittaohjelmien torjuntaohjelmille - Microsoftin suojaustiedustelu.

Voit tarkistaa asentamasi Engine Update -version suorittamalla seuraavan komennon PowerShellissä järjestelmänvalvojan oikeuksilla:

Get-MPComputerStatus | Format-Table AMEngineVersion

Jos huomaat, että asetuksesi eivät tule voimaan, kyseessä voi olla ristiriita. Lisätietoja ristiriitojen ratkaisemisesta on kohdassa Microsoft Defender virustentorjunta-asetusten vianmääritys.

False-negatiivisten (FN) lähetysten osalta

Lisätietoja False Negatives (FN) -lähetysten lähettämisestä on seuraavissa tiedoissa:

• Lähetä tiedostoja Microsoft Defender for Endpoint, jos sinulla on Microsoft XDR, Microsoft Defender for Endpoint P2/P1 tai Microsoft Defender for Business.
• Lähetä tiedostot analysoitaville, jos sinulla on Microsoft Defender virustentorjuntaohjelma.

Tutustu myös seuraaviin ohjeartikkeleihin:

• Microsoft Defender virustentorjunta-asetusten vianmääritys

• Virustentorjunnan Microsoft Defender vianmääritys Suojaustietoja ei päivitetä

• Microsoft Update -lähteen suojaustietojen Päivitykset vianmääritys

• Hyökkäyspinnan pienentämissääntöjen vianmääritys

• Verkon suojauksen vianmääritys

• Peukaloinnin suojausongelmien vianmääritys

• Reaaliaikaiseen suojaukseen liittyvien suorituskykyongelmien vianmääritys

• Suorita asiakkaan analysointitoiminto Windowsissa

• Suorituskyvyn analysointi Microsoft Defender virustentorjuntaa varten