Microsoft Defender Virüsten Koruma'Uç Nokta için Microsoft Defender yönetmek için Güvenlik Ayarları Yönetimi'ni kullanma

Şunlar için geçerlidir:

• Microsoft Defender XDR
• Uç Nokta için Microsoft Defender Planı 2
• Uç Nokta için Microsoft Defender Planı 1

Platform

• Windows
• Windows Server
• macOS
• Linux

Uç Nokta için Microsoft Defender Güvenlik Ayarları Yönetimi'ni kullanarak cihazlarda Microsoft Defender Virüsten Koruma güvenlik ilkelerini yönetin.

Önkoşullar:

Önkoşulları burada gözden geçirin.

Güvenlik yöneticisi olarak, Microsoft Defender portalında farklı Microsoft Defender Virüsten Koruma güvenlik ilkesi ayarlarını yapılandırabilirsiniz.

Uç nokta güvenlik ilkelerini Uç NoktaYapılandırma yönetimi> Uç >nokta güvenlik ilkeleri altında bulabilirsiniz.

Aşağıdaki liste, her uç nokta güvenlik ilkesi türünün kısa bir açıklamasını sağlar:

• Virüsten koruma - Virüsten koruma ilkeleri, güvenlik yöneticilerinin yönetilen cihazlar için ayrık virüsten koruma ayarları grubunu yönetmeye odaklanmalarına yardımcı olur.

• Disk şifrelemesi - Uç nokta güvenlik diski şifreleme profilleri yalnızca FileVault veya BitLocker gibi yerleşik bir şifreleme yöntemiyle ilgili ayarlara odaklanır. Bu odak, güvenlik yöneticilerinin bir grup ilgisiz ayarda gezinmek zorunda kalmadan disk şifreleme ayarlarını yönetmesini kolaylaştırır.

• Güvenlik Duvarı - macOS ve Windows 10/11 çalıştıran cihazlar için yerleşik bir güvenlik duvarı yapılandırmak üzere Intune uç nokta güvenlik duvarı ilkesini kullanın.

• Uç nokta algılama ve yanıt - Uç Nokta için Microsoft Defender Intune tümleştirdiğinizde, EDR ayarlarını yönetmek ve cihazları Uç Nokta için Microsoft Defender eklemek için uç nokta algılama ve yanıt (EDR) için uç nokta güvenlik ilkelerini kullanın.

• Saldırı yüzeyini azaltma - Windows 10/11 cihazlarınızda Microsoft Defender Virüsten Koruma kullanılıyorsa, cihazlarınız için bu ayarları yönetmek üzere saldırı yüzeyini azaltmak için Intune uç nokta güvenlik ilkelerini kullanın.

Uç nokta güvenlik ilkesi oluşturma

1. En az bir Güvenlik Yöneticisi rolü kullanarak Microsoft Defender portalında oturum açın.

2. Uç Noktalar>Yapılandırma yönetimi>Uç nokta güvenlik ilkeleri'ni ve ardından Yeni İlke oluştur'u seçin.

3. Açılan listeden bir platform seçin.

4. Bir şablon seçin ve ardından İlke oluştur'u seçin.

5. Temel Bilgiler sayfasında, profil için bir ad ve açıklama girin, ardından İleri'yi seçin.

6. Ayarlar sayfasında, her bir ayar grubunu genişletin ve bu profille yönetmek istediğiniz ayarları yapılandırın.

   Ayarları yapılandırmayı tamamladığınızda İleri'yi seçin.

7. Atamalar sayfasında, bu profili alan grupları seçin.

   İleri'yi seçin.

8. Gözden Geçir + oluştur sayfasında, işiniz bittiğinde Kaydet'i seçin. Oluşturduğunuz profil için ilke türünü seçtiğinizde yeni profil listede görüntülenir.

Uç nokta güvenlik ilkesini düzenlemek için

1. Yeni ilkeyi ve ardından Düzenle'yi seçin.

2. İlkedeki yapılandırma ayarlarının listesini genişletmek için Ayarlar'ı seçin. Bu görünümden ayarları değiştiremezsiniz, ancak bunların nasıl yapılandırıldığını gözden geçirebilirsiniz.

3. İlkeyi değiştirmek için, değişiklik yapmak istediğiniz her kategori için Düzenle'yi seçin:

   • Temel
   • Ayarlar
   • Atama

4. Değişiklikleri yaptıktan sonra, düzenlemelerinizi kaydetmek için Kaydet'i seçin. Daha fazla kategoriye düzenleme eklemeden önce bir kategoride yapılan düzenlemelerin kaydedilmesi gerekir.

Uç nokta güvenlik ilkelerini doğrulama

Bir ilkeyi başarıyla oluşturduğunuzu doğrulamak için uç nokta güvenlik ilkeleri listesinden bir ilke adı seçin.

İlke sayfasında, ilkenin durumunu özetleyen ayrıntılar görüntülenir. bir ilkenin durumunu, hangi cihazlara uygulandığını ve atanmış grupları görüntüleyebilirsiniz.

Araştırma sırasında, belirli bir cihaza uygulanan ilkelerin listesini görüntülemek için cihaz sayfasındaki Güvenlik ilkeleri sekmesini de görüntüleyebilirsiniz. Daha fazla bilgi için bkz . Cihazları araştırma.

Windows ve Windows Server için virüsten koruma ilkeleri

Gerçek Zamanlı Koruma (Her zaman açık koruma, gerçek zamanlı tarama):

Daha fazla bilgi için bkz.:

• Microsoft Defender Virüsten Koruma'nın merkezinde gelişmiş teknolojiler
• Microsoft Defender Virüsten Koruma'yı her zaman açık korumayı etkinleştirme ve yapılandırma
• Microsoft Defender Virüsten Koruma'da davranış izleme
• İstenmeyen olası uygulamaları tespit edin ve engelleyin

1. Bulut koruma özellikleri:

Standart güvenlik bilgileri güncelleştirmelerinin hazırlanması ve teslimi saatler sürebilir; bulut tabanlı koruma hizmetimiz bu korumayı saniyeler içinde sunar. Daha fazla bilgi için bkz. Bulut tabanlı koruma aracılığıyla Microsoft Defender Virüsten Koruma'da yeni nesil teknolojileri kullanma.

Taramalar:

Daha fazla bilgi için bkz. Microsoft Defender Virüsten Koruma tarama seçeneklerini yapılandırma.

Güvenlik Bilgileri güncelleştirmeleri:

Daha fazla bilgi için bkz.:

• Microsoft Defender Virüsten Koruma güvenlik bilgileri ve ürün güncelleştirmeleri
• Güvenlik bilgileri güncelleştirmeleri için kanalları güncelleştirme

Altyapı güncelleştirmeleri:

Daha fazla bilgi için bkz. Microsoft Defender güncelleştirmeleri için aşamalı dağıtım işlemini yönetme.

Platform güncelleştirmeleri:

Daha fazla bilgi için bkz. Microsoft Defender güncelleştirmeleri için aşamalı dağıtım işlemini yönetme.

Zamanlanmış tarama ve İsteğe Bağlı tarama:

Zamanlanmış tarama ve İsteğe Bağlı tarama için genel ayarlar

Günlük Hızlı Tarama

Haftalık Hızlı Tarama veya Tam Tarama

Daha fazla bilgi için bkz.:

• Zamanlanmış hızlı veya tam Microsoft Defender Virüsten Koruma taramalarını yapılandırma
• Microsoft Defender Virüsten Koruma tam tarama konuları ve en iyi yöntemleri

Tehdit önem derecesi varsayılan eylemi:

Daha fazla bilgi için bkz. Microsoft Defender Virüsten Koruma algılamaları için düzeltmeyi yapılandırma.

Virüsten koruma dışlamaları:

Yerel yönetici birleştirme davranışı:

Dışlamalar gibi yerel yönetici AV ayarlarını devre dışı bırakın ve aşağıdaki tabloda açıklandığı gibi Uç Nokta için Microsoft Defender Güvenlik Ayarları Yönetimi'nden ilkeleri ayarlayın:

Daha fazla bilgi için bkz.:

• Kullanıcıların Microsoft Defender Virüsten Koruma ilkesi ayarlarını yerel olarak değiştirmesini engelleme veya izin verme
• Microsoft Defender Virüsten Koruma için özel dışlamaları yapılandırma

Microsoft Defender Core hizmeti:

Daha fazla bilgi için bkz. Microsoft Defender Core hizmetine genel bakış.

Ağ Koruması:

Daha fazla bilgi için bkz. Kötü amaçlı veya şüpheli sitelerle bağlantıları önlemeye yardımcı olmak için ağ korumasını kullanma.

1. Ayarları yapılandırmayı tamamladığınızda İleri'yi seçin.
2. Atamalar sekmesinde Cihaz Grubu veya Kullanıcı Grubu ya da Tüm cihazlar ya da Tüm Kullanıcılar'ı seçin.
3. İleri'yi seçin.
4. Gözden Geçir ve oluştur sekmesinde ilke ayarlarınızı gözden geçirin ve kaydet'i seçin.

Saldırı Yüzeyi Azaltma kuralları

Uç nokta güvenlik ilkelerini kullanarak Saldırı Yüzeyi Azaltma (ASR) kurallarını etkinleştirmek için aşağıdaki adımları uygulayın:

1. Microsoft Defender XDR oturum açın.

2. Uç Noktalar > Yapılandırma yönetimi > Uç nokta güvenlik ilkeleri > Windows ilkeleri > Yeni ilke oluştur'a gidin.

3. Platform Seç açılan listesinden Windows 10, Windows 11 ve Windows Server seçin.

4. Şablon Seç açılan listesinden Saldırı Yüzeyi Azaltma Kuralları'nı seçin.

5. İlke oluştur’u seçin.

6. Temel Bilgiler sayfasında profil için bir ad ve açıklama girin; ardından İleri'yi seçin.

7. Yapılandırma ayarları sayfasında, ayar gruplarını genişletin ve bu profille yönetmek istediğiniz ayarları yapılandırın.

8. İlkeleri aşağıdaki önerilen ayarlara göre ayarlayın:

   Açıklama	Ayar
   E-posta istemcisinden ve web postasından yürütülebilir içeriği engelleme	Engelle
   Adobe Reader'ın alt işlemler oluşturmalarını engelleme	Engelle
   Karartılmış olabilecek betiklerin yürütülmesini engelleme	Engelle
   Güvenlik açığı bulunan imzalı sürücülerin kötüye kullanılması engellendi (Cihaz)	Engelle
   Office makrolarından Win32 API çağrılarını engelleme	Engelle
   Bir yaygınlık, yaş veya güvenilir liste ölçütüne uymadığı sürece yürütülebilir dosyaların çalışmasını engelleyin	Engelle
   Office iletişim uygulamasının alt işlemler oluşturmalarını engelleme	Engelle
   Tüm Office uygulamalarının alt işlemler oluşturmalarını engelleme	Engelle
   [ÖNİzLEME] Kopyalanan veya kimliğine bürünülen sistem araçlarının kullanımını engelleme	Engelle
   JavaScript veya VBScript'in indirilen yürütülebilir içeriği başlatmasını engelleme	Engelle
   Windows yerel güvenlik yetkilisi alt sisteminden kimlik bilgilerinin çalınmalarını engelleme	Engelle
   Sunucular için Web kabuğu oluşturmayı engelleme	Engelle
   Office uygulamalarının yürütülebilir içerik oluşturmalarını engelleme	Engelle
   USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	Engelle
   Office uygulamalarının diğer işlemlere kod eklemesini engelleme	Engelle
   WMI olay aboneliği aracılığıyla kalıcılığı engelleme	Engelle
   Fidye yazılımına karşı gelişmiş koruma kullanma	Engelle
   PSExec ve WMI komutlarından kaynaklanan işlem oluşturma işlemlerini engelleme	Engelle (Configuration Manager (eski adıyla SCCM) veya WMI kullanan diğer yönetim araçlarınız varsa bunu Engelle yerine Denetim olarak ayarlamanız gerekebilir)
   [ÖNİzLEME] Güvenli Modda makinenin yeniden başlatılmasını engelleme	Engelle
   Denetimli Klasör Erişimini Etkinleştirme	Etkin

Daha fazla bilgi için bkz . Saldırı yüzeyi azaltma kuralları dağıtımına genel bakış.

1. İleri'yi seçin.
2. Atamalar sekmesinde Cihaz Grubu veya Kullanıcı Grubu ya da Tüm cihazlar ya da Tüm Kullanıcılar'ı seçin.
3. İleri'yi seçin.
4. Gözden Geçir ve oluştur sekmesinde ilke ayarlarınızı gözden geçirin ve kaydet'i seçin.

Kurcalama Korumasını Etkinleştirme

1. Microsoft Defender XDR oturum açın.

2. Uç Noktalar > Yapılandırma yönetimi > Uç nokta güvenlik ilkeleri > Windows ilkeleri > Yeni ilke oluştur'a gidin.

3. Platform Seç açılan listesinden Windows 10, Windows 11 ve Windows Server seçin.

4. Şablon Seç açılan listesinden Güvenlik Deneyimi'ni seçin.

5. İlke oluştur’u seçin. Yeni ilke oluştur sayfası görüntülenir.

6. Temel Bilgiler sayfasında, sırasıyla Ad ve Açıklama alanlarına profil için bir ad ve açıklama girin.

7. İleri'yi seçin.

8. Yapılandırma ayarları sayfasında, ayar gruplarını genişletin.

9. Bu gruplardan, bu profille yönetmek istediğiniz ayarları seçin.

10. Seçili ayar gruplarını aşağıdaki tabloda açıklandığı gibi yapılandırarak ilkeleri ayarlayın:

    Açıklama	Ayar
    Kurcalama Koruması (Cihaz)	Açık

Daha fazla bilgi için bkz . Kurcalama koruması ile güvenlik ayarlarını koruma.

Cloud Protection ağ bağlantısını denetleme

Sızma testi sırasında Bulut Koruması ağ bağlantısının çalışıp çalışmadığını kontrol etmek önemlidir.

CMD (Yönetici olarak çalıştır)

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

Daha fazla bilgi için bkz. Bulut tabanlı korumayı doğrulamak için cmdline aracını kullanma.

Platform güncelleştirme sürümünü denetleme

En son "Platform Güncelleştirmesi" sürümü Üretim kanalı (GA), Microsoft Update Kataloğu'nda kullanılabilir.

Hangi "Platform Güncelleştirmesi" sürümünü yüklediğinizi denetlemek için, bir yöneticinin ayrıcalıklarını kullanarak PowerShell'de aşağıdaki komutu çalıştırın:

Get-MPComputerStatus | Format-Table AMProductVersion

Güvenlik Zekası Güncelleştirmesi sürümünü denetleme

En son "Güvenlik Bilgileri Güncelleştirmesi" sürümü, Microsoft Defender Virüsten Koruma ve diğer Microsoft kötü amaçlı yazılımdan koruma Microsoft Güvenlik Zekası için en son güvenlik bilgileri güncelleştirmelerinde kullanılabilir.

Hangi "Güvenlik Zekası Güncelleştirmesi" sürümünü yüklediğinizi denetlemek için, bir yöneticinin ayrıcalıklarını kullanarak PowerShell'de aşağıdaki komutu çalıştırın:

Get-MPComputerStatus | Format-Table AntivirusSignatureVersion

Altyapı Güncelleştirmesi sürümünü denetleyin

En son tarama "altyapı güncelleştirmesi" sürümü, Microsoft Defender Virüsten Koruma ve diğer Microsoft kötü amaçlı yazılımdan koruma Microsoft Güvenlik Zekası için en son güvenlik bilgileri güncelleştirmelerinde kullanılabilir.

Hangi "Altyapı Güncelleştirmesi" sürümünü yüklediğinizi denetlemek için, bir yöneticinin ayrıcalıklarını kullanarak PowerShell'de aşağıdaki komutu çalıştırın:

Get-MPComputerStatus | Format-Table AMEngineVersion

Ayarlarınızın etkin olmadığını fark ederseniz çakışma yaşayabilirsiniz. Çakışmaları çözme hakkında bilgi için bkz. Virüsten koruma ayarları Microsoft Defender sorunlarını giderme.

Hatalı Negatifler (FN) gönderimleri için

Hatalı Negatifler (FN) gönderimleri yapma hakkında bilgi için bkz:

• Microsoft XDR, Uç Nokta için Microsoft Defender P2/P1 veya İş için Microsoft Defender varsa dosyaları Uç Nokta için Microsoft Defender'da gönderin.
• Microsoft Defender Virüsten Koruma'nız varsa dosyaları analiz için gönderin.

Ayrıca bkz.

• virüsten koruma ayarları Microsoft Defender sorunlarını giderme

• Virüsten Koruma Güvenlik Microsoft Defender güncelleştirilmeme sorunlarını giderme

• Microsoft Update kaynağından Güvenlik Zekası Güncelleştirmeler sorunlarını giderme

• Saldırı yüzeyi azaltma kurallarıyla ilgili sorunları giderme

• Ağ koruması sorunlarını giderme

• Kurcalama korumasıyla ilgili sorunları giderme

• Gerçek zamanlı korumayla ilgili performans sorunlarını giderin

• İstemci çözümleyicisini Windows’da çalıştırın

• Microsoft Defender Virüsten Koruma için performans çözümleyicisi