Evaluer Microsoft Defender Antivirus ved hjælp af Gruppepolitik

I denne artikel forklares det, hvordan du aktiverer og tester vigtige beskyttelsesfunktioner i Microsoft Defender Antivirus og Microsoft Defender Exploit Guard i aktuelle versioner af Microsoft Windows og Windows Server.

Forudsætninger

Understøttede operativsystemer

• Windows 10 eller nyere
• Windows Server 2016 eller nyere

Brug Microsoft Defender Antivirus ved hjælp af Gruppepolitik til at aktivere funktionerne

I dette afsnit beskrives det, hvordan du bruger et Gruppepolitik Central Store til at konfigurere Microsoft Defender Antivirus til evaluering.

1. Download de nyeste administrative skabelonfiler fra Links for at downloade filerne til administrative skabeloner baseret på versionen af operativsystemet.

   Tip

   Se afsnittet Systemkrav på de enkelte downloadsider:

   • De fleste downloads understøtter Windows-klienter og Windows-servere.
   • Få den nyeste tilgængelige og relevante download.

2. Benyt en af følgende fremgangsmåder for at oprette et centralt lager, der skal hoste de nyeste .admx- og .adml-skabeloner:

   • Domæner:

     1. Opret en ny organisationsenhed for at blokere nedarvning af politik.
     2. Åbn administrationskonsollen for gruppepolitik (gpmc.msc).
     3. Gå til Gruppepolitik Objekter, og opret en ny gruppepolitik.
     4. Højreklik på den nye gruppepolitik, og vælg derefter Rediger.
     5. Gå til Computerkonfigurationspolitikker>>Administrative skabeloner>Windows-komponenter>Microsoft Defender Antivirus.

   • Arbejdsgrupper:

     1. Åbn Gruppepolitik Editor (gpedit.msc).
     2. Gå til Computerkonfiguration>Administrative skabeloner>Windows-komponenter>Microsoft Defender Antivirus.

Du kan få flere oplysninger under Opret og administrer Central Store – Windows-klient.

MDAV og potentielt uønskede programmer (PUA)

Rod:

Beskyttelse i realtid (altid aktiveret, scanning i realtid)

Beskyttelse i realtid:

Funktioner til beskyttelse i skyen

Standard sikkerhedsintelligensopdateringer kan tage timer at forberede og levere. Vores skybaserede beskyttelsestjeneste kan levere denne beskyttelse på få sekunder.

Du kan finde flere oplysninger under Brug næste generations teknologier i Microsoft Defender Antivirus via skybaseret beskyttelse.

KORT:

MpEngine:

Scanninger

Sikkerhedsintelligensopdateringer

Deaktiver lokale administrator-AV-indstillinger

Deaktiver av-indstillinger for lokale administratorer, f.eks. udeladelser, og gennemtving politikkerne fra Microsoft Defender for Endpoint Administration af sikkerhedsindstillinger.

Rod:

Standardhandling for trussels alvorsgrad

Trusler:

Karantæne:

Klientgrænseflade:

Netværksbeskyttelse

Microsoft Defender Exploit Guard\Network Protection:

Hvis du vil aktivere Netværksbeskyttelse af Windows-servere, skal du bruge PowerShell:

Regler for reduktion af angrebsoverflade

1. Gå til Computerkonfiguration>Administrative skabeloner>Windows-komponenter>Microsoft Defender Antivirus>Microsoft Defender Exploit Guard>Attack overflade Reduction.

2. Vælg Næste.

^*Hvis du bruger Microsoft Configuration Manager (tidligere kaldet Microsoft Endpoint Configuration Manager og Microsoft System Center Configuration Manager) eller andre administrationsværktøjer, der bruger WMI, skal du bruge værdien 2 (Overvågning). Den Konfigurationsstyring klient er meget afhængig af WMI.

Kontrolleret mappeadgang

Gå til Computerkonfiguration>Administrative skabeloner>Windows-komponenter>Microsoft Defender Antivirus>Microsoft Defender Exploit Guard>Attack overflade Reduction.

Tildel politikkerne til den organisationsenhed, hvor testcomputerne er placeret.

Aktivér beskyttelse mod ændring

I Microsoft Defender-portalen på https://security.microsoft.comskal du gå til Indstillinger>Slutpunkter>Avancerede funktioner>Tamper Protection>On.

Du kan få flere oplysninger under Hvordan gør jeg konfigurere eller administrere beskyttelse mod manipulation?.

Kontrollér netværksforbindelsen til Cloud Protection

Det er vigtigt at bekræfte, at Cloud Protection-netværksforbindelsen fungerer under indtrængningstest.

Kør følgende kommandoer i en kommandoprompt med administratorrettigheder (et kommandopromptvindue, du åbnede ved at vælge Kør som administrator):

(set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

MpCmdRun.exe -ValidateMapsConnection

Du kan få flere oplysninger under Konfigurer og administrer Microsoft Defender Antivirus med kommandolinjeværktøjet MpCmdRun.

Kontrollér platformsopdateringsversionen

Den nyeste "Platform Update"-version produktion kanal (GA) er tilgængelig her:

Microsoft Update-katalog

Hvis du vil se den installerede version af 'Platform Update', skal du køre følgende kommando i en PowerShell-session med administratorrettigheder (et PowerShell-vindue, du åbnede ved at vælge Kør som administrator):

Get-MpComputerStatus | Format-Table AMProductVersion

Kontrollér versionen af Sikkerhedsintelligensopdatering

Den seneste version af 'Security Intelligence Update' er tilgængelig her:

Seneste opdateringer til sikkerhedsintelligens for Microsoft Defender Antivirus og anden Microsoft antimalware – Microsoft Sikkerhedsviden

Hvis du vil se den installerede version af 'Security Intelligence Update', skal du køre følgende kommando i en PowerShell-session med administratorrettigheder:

Get-MpComputerStatus | Format-Table AntivirusSignatureVersion

Kontrollér programopdateringsversionen

Den seneste scanningsversion af 'programopdatering' er tilgængelig her:

Seneste opdateringer til sikkerhedsintelligens for Microsoft Defender Antivirus og anden Microsoft antimalware – Microsoft Sikkerhedsviden

Hvis du vil se den installerede version af 'Programopdatering', skal du køre følgende kommando i en PowerShell-session med administratorrettigheder:

Get-MpComputerStatus | Format-Table AMEngineVersion

Hvis dine indstillinger ikke træder i kraft, kan der være en konflikt. Hvis du vil løse konflikter, skal du se Fejlfinding Microsoft Defender antivirusindstillinger.

FNs-indsendelser (False Negatives)

Hvis du har spørgsmål om en registrering, som Microsoft Defender AV foretager, eller hvis du opdager en mistet registrering, kan du sende en fil til os.

Hvis du har Microsoft XDR, Microsoft Defender for Endpoint P2/P1 eller Microsoft Defender til virksomheder: Se Send filer i Microsoft Defender for Endpoint.

Hvis du har Microsoft Defender Antivirus, skal du se Send filer til analyse.

Microsoft Defender AV angiver en registrering via windows-standardmeddelelser. Du kan også gennemse registreringer i Microsoft Defender AV-appen.

Windows-hændelsesloggen registrerer også registrering og programhændelser. Se artiklen Microsoft Defender Antivirus-hændelser for at få en liste over hændelses-id'er og deres tilsvarende handlinger.

Hvis dine indstillinger ikke anvendes korrekt, skal du finde ud af, om der er modstridende politikker, der er aktiveret i dit miljø. Du kan finde flere oplysninger under Fejlfinding Microsoft Defender antivirusindstillinger.

Hvis du har brug for at åbne en Microsoft-supportsag: Kontakt Microsoft Defender for Endpoint support.