Beheer van Microsoft Defender voor Eindpunt beveiligingsinstellingen gebruiken om Microsoft Defender Antivirus te beheren

Van toepassing op:

• Microsoft Defender XDR
• Plan 2 voor Microsoft Defender voor Eindpunt
• Plan 1 voor Microsoft Defender voor Eindpunt

Platforms

• Windows
• Windows Server
• macOS
• Linux

Gebruik het Microsoft Defender voor Eindpunt Beheer van beveiligingsinstellingen om Microsoft Defender Antivirus-beveiligingsbeleid op apparaten te beheren.

Vereisten:

Bekijk hier de vereisten.

Als beveiligingsbeheerder kunt u verschillende instellingen voor Microsoft Defender Antivirus-beveiligingsbeleid configureren in de Microsoft Defender-portal.

U vindt eindpuntbeveiligingsbeleid onder Eindpunten>Configuratiebeheer>Eindpuntbeveiligingsbeleid.

De volgende lijst bevat een korte beschrijving van elk type eindpuntbeveiligingsbeleid:

• Antivirus : antivirusbeleid helpt beveiligingsbeheerders zich te concentreren op het beheren van de afzonderlijke groep antivirusinstellingen voor beheerde apparaten.

• Schijfversleuteling : profielen voor schijfversleuteling voor eindpuntbeveiliging richten zich alleen op de instellingen die relevant zijn voor een ingebouwde versleutelingsmethode voor apparaten, zoals FileVault of BitLocker. Met deze focus kunnen beveiligingsbeheerders eenvoudig instellingen voor schijfversleuteling beheren zonder door een groot aantal niet-gerelateerde instellingen te hoeven navigeren.

• Firewall: gebruik het firewallbeleid voor eindpuntbeveiliging in Intune om een ingebouwde firewall voor apparaten met macOS en Windows 10/11 te configureren.

• Eindpuntdetectie en -respons: wanneer u Microsoft Defender voor Eindpunt integreert met Intune, gebruikt u het eindpuntbeveiligingsbeleid voor eindpuntdetectie en -respons (EDR) om de EDR-instellingen te beheren en apparaten te onboarden voor Microsoft Defender voor Eindpunt.

• Kwetsbaarheid voor aanvallen verminderen: wanneer Microsoft Defender Antivirus wordt gebruikt op uw Windows 10/11-apparaten, gebruikt u Intune eindpuntbeveiligingsbeleid voor het verminderen van kwetsbaarheid voor aanvallen om deze instellingen voor uw apparaten te beheren.

Een eindpuntbeveiligingsbeleid maken

1. Meld u aan bij de Microsoft Defender portal met ten minste de rol Beveiligingsbeheerder.

2. Selecteer EindpuntenConfiguratiebeheer>Beveiligingsbeleid voor eindpunten> en selecteer vervolgens Nieuw beleid maken.

3. Selecteer een platform in de vervolgkeuzelijst.

4. Selecteer een sjabloon en selecteer vervolgens Beleid maken.

5. Voer op de pagina Basisinformatie een naam en een beschrijving in voor het profiel en selecteer dan Volgende.

6. Vouw op de pagina Instellingen elke groep instellingen uit en configureer de instellingen die u met dit profiel wilt beheren.

   Wanneer je klaar bent met het configureren van instellingen, selecteer je Volgende.

7. Selecteer op de pagina Toewijzingen de groepen die dit profiel ontvangen.

   Selecteer Volgende.

8. Selecteer opslaan op de pagina Controleren en maken wanneer u klaar bent. Het nieuwe profiel wordt weergegeven in de lijst wanneer u het beleidstype selecteert voor het profiel dat u hebt gemaakt.

Een eindpuntbeveiligingsbeleid bewerken

1. Selecteer het nieuwe beleid en selecteer vervolgens Bewerken.

2. Selecteer Instellingen om een lijst met configuratie-instellingen in het beleid uit te vouwen. U kunt de instellingen in deze weergave niet wijzigen, maar u kunt wel controleren hoe ze zijn geconfigureerd.

3. Als je het beleid wilt wijzigen, selecteer je Bewerken voor elke categorie waarvoor je een wijziging wilt aanbrengen:

   • Basisprincipes
   • Instellingen
   • Toewijzingen

4. Nadat u wijzigingen hebt aangebracht, selecteert u Opslaan om uw bewerkingen op te slaan. Bewerkingen in één categorie moeten worden opgeslagen voordat u wijzigingen in meer categorieën kunt introduceren.

Beveiligingsbeleid voor eindpunten verifiëren

Als u wilt controleren of u een beleid hebt gemaakt, selecteert u een beleidsnaam in de lijst met eindpuntbeveiligingsbeleidsregels.

Op de beleidspagina worden details weergegeven die de status van het beleid samenvatten. U kunt de status van een beleid bekijken, op welke apparaten het wordt toegepast en welke groepen zijn toegewezen.

Tijdens een onderzoek kunt u ook het tabblad Beveiligingsbeleid op de apparaatpagina bekijken om de lijst met beleidsregels weer te geven die op een bepaald apparaat worden toegepast. Zie Apparaten onderzoeken voor meer informatie.

Antivirusbeleid voor Windows en Windows Server

Realtime-beveiliging (always-on-beveiliging, realtime scannen):

Zie voor meer informatie:

• Geavanceerde technologieën in de kern van Microsoft Defender Antivirus
• Always-on-beveiliging van Microsoft Defender Antivirus inschakelen en configureren
• Gedragscontrole in Microsoft Defender Antivirus
• Mogelijk ongewenste toepassingen detecteren en blokkeren

1. Cloudbeveiligingsfuncties:

Het voorbereiden en leveren van standaard updates van beveiligingsinformatie kan uren duren; onze cloudbeveiligingsservice biedt deze beveiliging binnen enkele seconden. Zie Next-Gen-technologieën gebruiken in Microsoft Defender Antivirus via cloudbeveiliging voor meer informatie.

Scans:

Zie Scanopties voor Microsoft Defender antivirusprogramma's configureren voor meer informatie.

Updates voor beveiligingsinformatie:

Zie voor meer informatie:

• Microsoft Defender antivirusbeveiligingsinformatie en productupdates
• Kanalen bijwerken voor updates van beveiligingsinformatie

Engine-updates:

Zie Het geleidelijke implementatieproces voor Microsoft Defender-updates beheren voor meer informatie.

Platformupdates:

Zie Het geleidelijke implementatieproces voor Microsoft Defender-updates beheren voor meer informatie.

Geplande scan en scan op aanvraag:

Algemene instellingen voor geplande scan en scan op aanvraag

Dagelijkse snelle scan

Wekelijkse snelle scan of volledige scan

Zie voor meer informatie:

• Geplande snelle of volledige Microsoft Defender Antivirus-scans configureren
• overwegingen en best practices voor volledige scan Microsoft Defender Antivirus

Standaardactie ernst bedreiging:

Zie Herstel voor Microsoft Defender Antivirusdetecties configureren voor meer informatie.

Antivirusuitsluitingen:

Gedrag van lokale beheerders samenvoegen:

Schakel AV-instellingen voor lokale beheerders, zoals uitsluitingen, uit en stel het beleid in vanuit de Microsoft Defender voor Eindpunt Beheer van beveiligingsinstellingen, zoals beschreven in de volgende tabel:

Zie voor meer informatie:

• Voorkomen of toestaan dat gebruikers Microsoft Defender antivirusbeleidsinstellingen lokaal wijzigen
• Aangepaste uitsluitingen configureren voor Microsoft Defender Antivirus

Microsoft Defender Core-service:

Zie overzicht van Microsoft Defender Core-service voor meer informatie.

Netwerkbeveiliging:

Zie Netwerkbeveiliging gebruiken om verbindingen met schadelijke of verdachte sites te voorkomen voor meer informatie.

1. Wanneer je klaar bent met het configureren van instellingen, selecteer je Volgende.
2. Selecteer op het tabblad Toewijzingende optie Apparaatgroep of Gebruikersgroep of Alle apparaten of Alle gebruikers.
3. Selecteer Volgende.
4. Controleer op het tabblad Controleren en maken uw beleidsinstellingen en selecteer vervolgens Opslaan.

Regels voor het verminderen van kwetsbaarheid voor aanvallen

Voer de volgende stappen uit om ASR-regels (Attack Surface Reduction) in te schakelen met behulp van het eindpuntbeveiligingsbeleid:

1. Meld u aan bij Microsoft Defender XDR.

2. Ga naar Eindpunten > Configuratiebeheer > Eindpuntbeveiligingsbeleid > Windows-beleid > Nieuw beleid maken.

3. Selecteer Windows 10, Windows 11 en Windows Server in de vervolgkeuzelijst Platform selecteren.

4. Selecteer Regels voor het verminderen van kwetsbaarheid voor aanvallen in de vervolgkeuzelijst Sjabloon selecteren .

5. Selecteer Beleid maken.

6. Voer op de pagina Basisinformatie een naam en beschrijving in voor het profiel. kies vervolgens Volgende.

7. Vouw op de pagina Configuratie-instellingen de groepen instellingen uit en configureer de instellingen die u met dit profiel wilt beheren.

8. Stel het beleid in op basis van de volgende aanbevolen instellingen:

   Beschrijving	Instelling
   Uitvoerbare inhoud van e-mailclient en webmail blokkeren	Blokkeren
   Voorkomen dat Adobe Reader onderliggende processen kan maken	Blokkeren
   Uitvoering van mogelijk verborgen scripts blokkeren	Blokkeren
   Misbruik van misbruik van kwetsbare ondertekende stuurprogramma's blokkeren (apparaat)	Blokkeren
   Win32 API-aanroepen blokkeren vanuit Office-macro's	Blokkeren
   Uitvoerbare bestanden blokkeren, tenzij ze voldoen aan een criterium voor de prevalentie, leeftijd of vertrouwde lijst	Blokkeren
   Office-communicatietoepassing blokkeren voor het maken van onderliggende processen	Blokkeren
   Voorkomen dat alle Office-toepassingen onderliggende processen kunnen maken	Blokkeren
   [PREVIEW] Het gebruik van gekopieerde of geïmiteerde systeemhulpprogramma's blokkeren	Blokkeren
   JavaScript of VBScript blokkeren voor het starten van gedownloade uitvoerbare inhoud	Blokkeren
   Het stelen van referenties van het windows-subsysteem voor lokale beveiligingsinstantie blokkeren	Blokkeren
   Het maken van webshells voor servers blokkeren	Blokkeren
   Office-toepassingen blokkeren voor het maken van uitvoerbare inhoud	Blokkeren
   Niet-vertrouwde en niet-ondertekende processen blokkeren die worden uitgevoerd vanaf USB	Blokkeren
   Voorkomen dat Office-toepassingen code in andere processen injecteren	Blokkeren
   Persistentie blokkeren via WMI-gebeurtenisabonnement	Blokkeren
   Geavanceerde beveiliging tegen ransomware gebruiken	Blokkeren
   Procescreaties blokkeren die afkomstig zijn van PSExec- en WMI-opdrachten	Blokkeren (als u Configuration Manager (voorheen SCCM) of andere beheerhulpprogramma's hebt die gebruikmaken van WMI, moet u dit mogelijk instellen op Controleren in plaats van Blokkeren)
   [PREVIEW] Het opnieuw opstarten van de computer in de veilige modus blokkeren	Blokkeren
   Gecontroleerde maptoegang inschakelen	Ingeschakeld

Zie Implementatieoverzicht van regels voor het verminderen van kwetsbaarheid voor aanvallen voor meer informatie.

1. Selecteer Volgende.
2. Selecteer op het tabblad Toewijzingende optie Apparaatgroep of Gebruikersgroep of Alle apparaten of Alle gebruikers.
3. Selecteer Volgende.
4. Controleer op het tabblad Controleren en maken uw beleidsinstellingen en selecteer vervolgens Opslaan.

Manipulatiebeveiliging inschakelen

1. Meld u aan bij Microsoft Defender XDR.

2. Ga naar Eindpunten > Configuratiebeheer > Eindpuntbeveiligingsbeleid > Windows-beleid > Nieuw beleid maken.

3. Selecteer Windows 10, Windows 11 en Windows Server in de vervolgkeuzelijst Platform selecteren.

4. Selecteer Beveiligingservaring in de vervolgkeuzelijst Sjabloon selecteren .

5. Selecteer Beleid maken. De pagina Een nieuw beleid maken wordt weergegeven.

6. Voer op de pagina Basisbeginselen een naam en beschrijving in voor het profiel in respectievelijk de velden Naam en Beschrijving .

7. Selecteer Volgende.

8. Vouw op de pagina Configuratie-instellingen de groepen instellingen uit.

9. Selecteer in deze groepen de instellingen die u met dit profiel wilt beheren.

10. Stel het beleid voor de gekozen groepen instellingen in door ze te configureren zoals beschreven in de volgende tabel:

    Beschrijving	Instelling
    TamperProtection (apparaat)	Aan

Zie Beveiligingsinstellingen beveiligen met manipulatiebeveiliging voor meer informatie.

De cloudbeveiligingsnetwerkverbinding controleren

Het is belangrijk om te controleren of de Cloud Protection-netwerkverbinding werkt tijdens uw penetratietest.

CMD (Uitvoeren als beheerder)

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

Zie Het hulpprogramma cmdline gebruiken om cloudbeveiliging te valideren voor meer informatie.

De updateversie van het platform controleren

Het meest recente Productiekanaal (GA) van de platformupdate is beschikbaar in de Microsoft Update-catalogus.

Als u wilt controleren welke versie van Platform Update u hebt geïnstalleerd, voert u de volgende opdracht uit in PowerShell met de bevoegdheden van een beheerder:

Get-MPComputerStatus | Format-Table AMProductVersion

De versie van de Security Intelligence Update controleren

De nieuwste versie van security intelligence update is beschikbaar in De nieuwste updates voor beveiligingsinformatie voor Microsoft Defender Antivirus en andere Antimalware van Microsoft - Microsoft-beveiligingsinformatie.

Als u wilt controleren welke versie van Security Intelligence Update u hebt geïnstalleerd, voert u de volgende opdracht uit in PowerShell met de bevoegdheden van een beheerder:

Get-MPComputerStatus | Format-Table AntivirusSignatureVersion

De engine-updateversie controleren

De meest recente versie van de scan 'engine-update' is beschikbaar in Meest recente updates voor beveiligingsinformatie voor Microsoft Defender Antivirus en andere Microsoft-antimalware - Microsoft-beveiligingsinformatie.

Als u wilt controleren welke versie van engine-update u hebt geïnstalleerd, voert u de volgende opdracht uit in PowerShell met de bevoegdheden van een beheerder:

Get-MPComputerStatus | Format-Table AMEngineVersion

Als u merkt dat uw instellingen niet van kracht worden, is er mogelijk een conflict. Zie Problemen met Microsoft Defender antivirusinstellingen oplossen voor meer informatie over het oplossen van conflicten.

Voor inzendingen met fout-negatieven (FN's)

Zie voor informatie over het indienen van fout-negatieven (FN's):

• Dien bestanden in Microsoft Defender voor Eindpunt als u Microsoft XDR, Microsoft Defender voor Eindpunt P2/P1 of Microsoft Defender voor Bedrijven hebt.
• Dien bestanden in voor analyse als u Microsoft Defender Antivirus hebt.

Zie ook

• Problemen met Microsoft Defender antivirusinstellingen oplossen

• Problemen oplossen Microsoft Defender Antivirus Security Intelligence niet wordt bijgewerkt

• Problemen met security intelligence-Updates van Microsoft Update-bron oplossen

• Problemen oplossen met regels voor het verminderen van kwetsbaarheid voor aanvallen

• Problemen met netwerkbeveiliging oplossen

• Problemen met manipulatiebeveiliging oplossen

• Prestatieproblemen met betrekking tot realtime beveiliging oplossen

• De Client Analyzer uitvoeren in Windows

• Performance Analyzer voor Microsoft Defender Antivirus