Defender Antivirus i passiv tilstand

Microsoft Defender for Endpoint er en omfattende sikkerhedsløsning, der er udviklet til at beskytte dine enheder mod trusler, der udvikler sig. En af dens vigtigste funktioner gør det muligt for Microsoft Defender Antivirus at fungere sammen med antimalwareløsninger, der ikke er fra Microsoft, og samtidig levere værdifulde funktioner til registrering af slutpunkter og svar.

Nogle af de vigtigste fordele ved Defender Antivirus i passiv tilstand er:

• EDR-blokeringstilstand – Beskyttelse efter sikkerhedsbrud ved at registrere og afhjælpe trusler, der er overset af den aktive antimalwareløsning

• Opdateringer til sikkerhedsintelligens – Microsoft Defender Antivirus modtager fortsat opdateringer for at holde sig opmærksomme på de nyeste trusler.

• DLP (Data Loss Prevention) – Slutpunkt DLP-funktioner fungerer normalt, så det sikres, at følsomme data beskyttes.

Du kan finde flere oplysninger under Sådan påvirker Microsoft Defender Antivirus Defender for Endpoint-funktionalitet.

Forudsætninger

• Operativsystem

  • Windows 10 eller nyere
  • Windows Server 2012 R2 eller nyere

• Enheden skal være onboardet til Microsoft Defender for Endpoint

• Microsoft Defender Antivirus skal installeres og aktiveres

Konfigurer passiv tilstand

På Windows 10 eller nyere går Defender Antivirus automatisk i passiv tilstand, når der installeres og registreres en antimalwareløsning, der ikke er fra Microsoft.

For Windows Server operativsystemer skal du følge vejledningen i dette afsnit for at konfigurere passiv tilstand for Microsoft Defender for Endpoint.

Angiv registreringsdatabasenøglen

Hvis du vil undgå konflikter mellem Microsoft Defender Antivirus og en antivirusløsning fra en tredjepart, skal du angive følgende registreringsdatabasenøgle, før du onboarder Microsoft Defender for Endpoint enheden, hvis du bruger Windows Server:

• Sti – HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection

• Navn – ForceDefenderPassiveMode

• Type – REG_DWORD

• Værdi - 1

Aktivér EDR i bloktilstand

Når Microsoft Defender Antivirus er i passiv tilstand, kan EDR i blokeringstilstand give beskyttelse efter sikkerhedsbrud ved at registrere og afhjælpe trusler. Sørg for, at denne funktion er aktiveret i Defender for Endpoint.

Undgå tjenesteændringer

Deaktiver, stop eller rediger ikke tilknyttede tjenester, f.eks wscsvc. , WinDefendeller MsMpEng. Hvis du stopper disse tjenester, kan det medføre ustabilitet og gøre din enhed sårbar over for trusler.

Udelad binære Defender-filer i et antivirusprogram fra tredjepart

Hvis du vil forhindre problemer med ydeevnen eller konflikter, skal du føje Microsoft Defender Antivirus og Defender for Endpoint-binære filer til listen over undtagelser i din tredjeparts antivirusløsning.

Kontrollér, at passiv tilstand er aktiveret

I dette afsnit beskrives det, hvordan du bekræfter, om Microsoft Defender Antivirus er i passiv tilstand.

Windows PowerShell

Kør følgende PowerShell-cmdlet:

Get-MpComputerStatus | select AMRunningMode

Værdien AMRunningMode angiver den aktuelle Defender Antivirus tilstand:

• Normal – aktiv tilstand

• Passiv - passiv tilstand

• EDR-blokeringstilstand – EDR fungerer i bloktilstand

Windows-sikkerhedsapp

Følg disse trin for at bekræfte, at Microsoft Defender Antivirus er i passiv tilstand (kun Windows 10 og nyere).

1. Åbn Windows Sikkerhed-appen.

2. Vælg Virus- og trusselsbeskyttelse.

3. Under Hvem beskytter mig?, skal du vælge Administrer udbydere.

4. Kontrollér antivirusudbyderen og -tilstanden på siden Sikkerhedsudbydere .

Yderligere ressourcer

Microsoft Defender Antivirus-kompatibilitet med andre sikkerhedsprodukter