A Végponthoz készült Microsoft Defender biztonsági beállítások kezelése Microsoft Defender víruskereső kezeléséhez

Érintett szolgáltatás:

• Microsoft Defender XDR
• Végponthoz készült Microsoft Defender 2. csomag
• Végponthoz készült Microsoft Defender 1. csomag

Platformok

• A Windows
• Windows Server
• macOS
• Linux

A Végponthoz készült Microsoft Defender Biztonsági beállítások kezelése segítségével kezelheti Microsoft Defender víruskereső biztonsági szabályzatokat az eszközökön.

Előfeltételek:

Tekintse át az előfeltételeket itt.

Biztonsági rendszergazdaként különböző Microsoft Defender víruskereső biztonsági házirend-beállításokat konfigurálhat a Microsoft Defender portálon.

A végpontbiztonsági szabályzatokat a Végpontokkonfigurációkezelése>Végpontbiztonsági szabályzatok> területen találja.

Az alábbi lista az egyes végpontbiztonsági szabályzattípusok rövid leírását tartalmazza:

• Víruskereső – A víruskereső házirendek segítségével a biztonsági rendszergazdák a felügyelt eszközökre vonatkozó víruskereső-beállítások különálló csoportjának kezelésére összpontosítanak.

• Lemeztitkosítás – A végpontbiztonsági lemeztitkosítási profilok csak azokra a beállításokra összpontosítanak, amelyek egy beépített titkosítási módszer, például a FileVault vagy a BitLocker esetében relevánsak. Ezzel a fókuszsal a biztonsági rendszergazdák egyszerűen kezelhetik a lemeztitkosítási beállításokat anélkül, hogy nem kapcsolódó beállítások között kellene navigálniuk.

• Tűzfal – A Intune végpontbiztonsági tűzfalszabályzatával konfigurálhatja a macOS és Windows 10/11 rendszerű eszközök beépített tűzfalát.

• Végpontészlelés és -válasz – Ha integrálja Végponthoz készült Microsoft Defender a Intune, a végpontvédelmi szabályzatok használatával kezelheti az EDR-beállításokat, és Végponthoz készült Microsoft Defender az eszközöket.

• Támadási felület csökkentése – Ha Microsoft Defender víruskeresőt használja a Windows 10/11-eszközökön, Intune végpontbiztonsági szabályzatokkal kezelheti az eszközök beállításait.

Végpontbiztonsági szabályzat létrehozása

1. Jelentkezzen be a Microsoft Defender portálra legalább biztonsági rendszergazdai szerepkörrel.

2. Válassza a VégpontokKonfigurációkezelés>Végpontbiztonsági szabályzatok>, majd az Új szabályzat létrehozása lehetőséget.

3. Válasszon egy platformot a legördülő listából.

4. Válasszon ki egy sablont, majd válassza a Szabályzat létrehozása lehetőséget.

5. Az Alapadatok lapon adja meg a profil nevét és leírását, majd válassza a Következő elemet.

6. A Beállítások lapon bontsa ki az egyes beállításokat, és konfigurálja az ezzel a profillal kezelni kívánt beállításokat.

   Ha végzett a beállítások konfigurálásával, válassza ki a Következő lehetőséget.

7. A Hozzárendelések lapon válassza ki azokat a csoportokat, amelyek megkapják ezt a profilt.

   Válassza a Tovább gombot.

8. Amikor elkészült, a Véleményezés és létrehozás lapon válassza a Mentés lehetőséget. Az új profil megjelenik a listában, amikor kiválasztja a szabályzattípust a létrehozott profil számára.

Végpontbiztonsági szabályzat szerkesztése

1. Válassza ki az új szabályzatot, majd válassza a Szerkesztés lehetőséget.

2. Válassza a Beállítások lehetőséget a házirend konfigurációs beállításainak listájának kibontásához. Ebből a nézetből nem módosíthatja a beállításokat, de áttekintheti, hogyan vannak konfigurálva.

3. A szabályzat módosításához válassza a Szerkesztés lehetőséget minden olyan kategóriánál, ahol módosítást szeretne végezni:

   • Alapkifejezések
   • Beállítások
   • Hozzárendelések

4. Miután végrehajtotta a módosításokat, kattintson a Mentés gombra a módosítások mentéséhez. Az egyik kategória szerkesztéseit menteni kell, mielőtt további kategóriákat szerkeszthet.

Végpontbiztonsági szabályzatok ellenőrzése

A szabályzat sikeres létrehozásának ellenőrzéséhez válasszon ki egy szabályzatnevet a végpontbiztonsági szabályzatok listájából.

A szabályzat oldalán a szabályzat állapotát összegző részletek jelennek meg. Megtekintheti a szabályzatok állapotát, az alkalmazott eszközöket és a hozzárendelt csoportokat.

A vizsgálat során az eszközoldal Biztonsági szabályzatok lapját is megtekintheti az adott eszközre alkalmazott szabályzatok listájának megtekintéséhez. További információ: Eszközök vizsgálata.

Windows és Windows Server víruskereső házirendjei

Valós idejű védelem (Always-on védelem, valós idejű vizsgálat):

További információ:

• Fejlett technológiák a Microsoft Defender Víruskereső középpontjában
• Microsoft Defender víruskereső folyamatos védelmének engedélyezése és konfigurálása
• Viselkedésfigyelés Microsoft Defender víruskeresőben
• Vélhetően nemkívánatos alkalmazások észlelése és blokkolása

1. Felhővédelmi funkciók:

A standard biztonságiintelligencia-frissítések előkészítése és kézbesítése órákat is igénybe vehet; a felhőben biztosított védelmi szolgáltatás másodpercek alatt biztosítja ezt a védelmet. További információ: Következő generációs technológiák használata Microsoft Defender víruskeresőben felhőalapú védelemmel.

Vizsgálatok:

További információ: Microsoft Defender víruskereső vizsgálati beállításainak konfigurálása.

Biztonságiintelligencia-frissítések:

További információ:

• Microsoft Defender víruskereső biztonsági intelligenciája és termékfrissítései
• Frissítési csatornák biztonságiintelligencia-frissítésekhez

Motorfrissítések:

További információ: A frissítések fokozatos bevezetésének kezelése Microsoft Defender.

Platformfrissítések:

További információ: A frissítések fokozatos bevezetésének kezelése Microsoft Defender.

Ütemezett és igény szerinti vizsgálat:

Az ütemezett és az igény szerinti vizsgálat általános beállításai

Napi gyorsvizsgálat

Heti gyorsvizsgálat vagy teljes vizsgálat

További információ:

• Ütemezett gyors vagy teljes Microsoft Defender víruskereső-vizsgálatok konfigurálása
• Microsoft Defender víruskereső teljes vizsgálatának szempontjai és ajánlott eljárásai

Fenyegetés súlyosságának alapértelmezett művelete:

További információ: Szervizelés konfigurálása Microsoft Defender víruskereső észlelésekhez.

Víruskereső kizárásai:

A helyi rendszergazda egyesítési viselkedése:

Tiltsa le a helyi rendszergazdaIV-beállításokat, például a kizárásokat, és állítsa be a házirendeket a Végponthoz készült Microsoft Defender Biztonsági beállítások kezelése területen az alábbi táblázatban leírtak szerint:

További információ:

• A Microsoft Defender víruskereső házirend-beállításainak helyi módosításának megakadályozása vagy engedélyezése a felhasználóknak
• Egyéni kizárások konfigurálása Microsoft Defender víruskeresőhöz

Microsoft Defender Core szolgáltatás:

További információ: Microsoft Defender Core szolgáltatás áttekintése.

Hálózatvédelem:

További információ: A kártékony vagy gyanús webhelyekhez való csatlakozás megakadályozása hálózati védelemmel.

1. Ha végzett a beállítások konfigurálásával, válassza ki a Következő lehetőséget.
2. A Hozzárendelések lapon válassza az Eszközcsoport vagy a Felhasználói csoport , a Minden eszköz vagy a Minden felhasználó lehetőséget.
3. Válassza a Tovább gombot.
4. A Felülvizsgálat + létrehozás lapon tekintse át a szabályzat beállításait, majd válassza a Mentés lehetőséget.

Támadásifelület-csökkentési szabályok

A támadásifelület-csökkentési (ASR) szabályok végpontbiztonsági szabályzatokkal történő engedélyezéséhez hajtsa végre a következő lépéseket:

1. Jelentkezzen be a Microsoft Defender XDR.

2. Lépjen a Végpontok konfigurációkezelése > Végpontbiztonsági szabályzatok > Windows-szabályzatok >> Új szabályzat létrehozása elemre.

3. Válassza Windows 10, Windows 11 és Windows Server lehetőséget a Platform kiválasztása legördülő listából.

4. Válassza a Támadásifelület-csökkentési szabályok lehetőséget a Sablon kiválasztása legördülő listából.

5. Válassza a Házirend létrehozása lehetőséget.

6. Az Alapvető beállítások lapon adja meg a profil nevét és leírását; majd válassza a Tovább gombot.

7. A Konfigurációs beállítások lapon bontsa ki a beállítások csoportjait, és konfigurálja az ezzel a profillal kezelni kívánt beállításokat.

8. Állítsa be a szabályzatokat a következő ajánlott beállítások alapján:

   Leírás	Beállítás
   Végrehajtható tartalom letiltása az e-mail ügyfélprogramból és a webpostából	Letiltás
   Gyermekfolyamatok létrehozásának letiltása az Adobe Readerben	Letiltás
   A potenciálisan rejtjelezett szkriptek végrehajtásának letiltása	Letiltás
   Kihasznált sebezhető aláírt illesztőprogramokkal (eszköz) való visszaélés letiltása	Letiltás
   Win32 API-hívások letiltása Office-makrókból	Letiltás
   A végrehajtható fájlok futásának letiltása, kivéve, ha megfelelnek egy elterjedtségi, kor- vagy megbízható listafeltételnek	Letiltás
   Az Office kommunikációs alkalmazás gyermekfolyamatok létrehozásának letiltása	Letiltás
   Az összes Office-alkalmazás gyermekfolyamatok létrehozásának letiltása	Letiltás
   [ELŐZETES VERZIÓ] Másolt vagy megszemélyesített rendszereszközök használatának letiltása	Letiltás
   A JavaScript vagy a VBScript letiltása a letöltött végrehajtható tartalom elindításában	Letiltás
   Hitelesítő adatok windowsos helyi biztonsági szolgáltató alrendszeréből való ellopásának letiltása	Letiltás
   Webes rendszerhéj létrehozásának letiltása kiszolgálókhoz	Letiltás
   Az Office-alkalmazások végrehajtható tartalom létrehozásának letiltása	Letiltás
   USB-ről futtatott nem megbízható és aláíratlan folyamatok letiltása	Letiltás
   Az Office-alkalmazások kódot injektálásának letiltása más folyamatokba	Letiltás
   Adatmegőrzés letiltása WMI-esemény-előfizetésen keresztül	Letiltás
   Speciális védelem használata zsarolóprogramok ellen	Letiltás
   PSExec- és WMI-parancsokból származó folyamatlétrehozások blokkolása	Letiltás (ha Configuration Manager (korábban SCCM) vagy más, WMI-t használó felügyeleti eszközökkel rendelkezik, előfordulhat, hogy ezt a Blokkolás helyett Naplózás értékre kell állítania)
   [ELŐZETES VERZIÓ] A gép csökkentett módban történő újraindításának letiltása	Letiltás
   Szabályozott mappahozzáférés engedélyezése	Engedélyezve.

További információ: Támadásifelület-csökkentési szabályok üzembe helyezésének áttekintése.

1. Válassza a Tovább gombot.
2. A Hozzárendelések lapon válassza az Eszközcsoport vagy a Felhasználói csoport , a Minden eszköz vagy a Minden felhasználó lehetőséget.
3. Válassza a Tovább gombot.
4. A Felülvizsgálat + létrehozás lapon tekintse át a szabályzat beállításait, majd válassza a Mentés lehetőséget.

Illetéktelen módosítás elleni védelem engedélyezése

1. Jelentkezzen be a Microsoft Defender XDR.

2. Lépjen a Végpontok konfigurációkezelése > Végpontbiztonsági szabályzatok > Windows-szabályzatok >> Új szabályzat létrehozása elemre.

3. Válassza Windows 10, Windows 11 és Windows Server lehetőséget a Platform kiválasztása legördülő listából.

4. Válassza a Biztonsági élmény lehetőséget a Sablon kiválasztása legördülő listából.

5. Válassza a Házirend létrehozása lehetőséget. Megjelenik az Új szabályzat létrehozása lap.

6. Az Alapvető beállítások lapon adja meg a profil nevét és leírását a Név és a Leírás mezőben.

7. Válassza a Tovább gombot.

8. A Konfigurációs beállítások lapon bontsa ki a beállítások csoportjait.

9. Ezekben a csoportokban válassza ki a profillal kezelni kívánt beállításokat.

10. A kiválasztott beállításcsoportok házirendjeinek beállításához konfigurálja őket az alábbi táblázatban leírtak szerint:

    Leírás	Beállítás
    TamperProtection (eszköz)	Bekapcsolva

További információ: Biztonsági beállítások védelme illetéktelen módosítás elleni védelemmel.

A Cloud Protection hálózati kapcsolatának ellenőrzése

Fontos ellenőrizni, hogy a Cloud Protection hálózati kapcsolata működik-e a behatolástesztelés során.

CMD (futtatás rendszergazdaként)

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

További információ: A cmdline eszköz használata a felhőben biztosított védelem ellenőrzéséhez.

A platformfrissítés verziójának ellenőrzése

A legújabb "Platformfrissítés" verziójú éles csatorna (GA) a Microsoft Update katalógusában érhető el.

A telepített platformfrissítési verzió ellenőrzéséhez futtassa a következő parancsot a PowerShellben rendszergazdai jogosultságokkal:

Get-MPComputerStatus | Format-Table AMProductVersion

A biztonságiintelligencia-frissítés verziójának ellenőrzése

A legújabb "Biztonságiintelligencia-frissítés" verzió elérhető a legújabb biztonságiintelligencia-frissítések Microsoft Defender víruskeresőhöz és más Microsoft kártevőirtókhoz – Microsoft biztonsági intelligencia.

A telepített "Biztonságiintelligencia-frissítés" verzió ellenőrzéséhez futtassa a következő parancsot a PowerShellben egy rendszergazdai jogosultságokkal:

Get-MPComputerStatus | Format-Table AntivirusSignatureVersion

A motorfrissítés verziójának ellenőrzése

A legújabb vizsgálati "motorfrissítési" verzió elérhető a legújabb biztonságiintelligencia-frissítések Microsoft Defender víruskeresőhöz és más Microsoft kártevőirtókhoz – Microsoft biztonsági intelligencia.

A telepített motorfrissítési verzió ellenőrzéséhez futtassa a következő parancsot a PowerShellben rendszergazdai jogosultságokkal:

Get-MPComputerStatus | Format-Table AMEngineVersion

Ha úgy találja, hogy a beállítások nem lépnek érvénybe, ütközést tapasztalhat. Az ütközések feloldásával kapcsolatos információkért lásd: Microsoft Defender víruskereső beállításainak hibaelhárítása.

Hamis negatív (FN) beküldések esetén

A false negatives (FNs) beküldésével kapcsolatos információkért lásd:

• Ha Microsoft XDR- vagy P2/P1-Végponthoz készült Microsoft Defender vagy Microsoft Defender Vállalati verzió rendelkezik, küldjön fájlokat Végponthoz készült Microsoft Defender.
• Ha Microsoft Defender víruskeresőt, küldjön fájlokat elemzésre.

Lásd még

• Microsoft Defender víruskereső beállításainak hibaelhárítása

• Microsoft Defender víruskereső biztonsági intelligenciája nem frissülő hibáinak elhárítása

• A Microsoft Update-forrásból származó biztonságiintelligencia-Frissítések hibaelhárítása

• Támadásifelület-csökkentési szabályok hibaelhárítása

• Hálózatvédelem hibaelhárítása

• Illetéktelen módosítás elleni védelemmel kapcsolatos problémák elhárítása

• A valós idejű védelemmel összefüggő problémák hibaelhárítása

• Az ügyfélelemző futtatása Windows rendszeren

• Teljesítményelemző Microsoft Defender víruskeresőhöz