Настройка уведомлений антивирусной программы Microsoft Defender, отображаемых на конечных точках

В этой статье объясняется, как настроить Microsoft Defender антивирусные уведомления на конечных точках Windows, включая обнаружение угроз, завершение сканирования и необходимые для перезагрузки уведомления.

В Windows 10 и Windows 11 уведомления приложений об обнаружении и исправлении вредоносных программ являются более надежными, согласованными и краткими. Microsoft Defender уведомления антивирусной программы отображаются на конечных точках при завершении сканирования и обнаружении угроз. Уведомления отправляются после плановых и запускаемых вручную сканирований. Уведомления о завершенных сканированиях и обнаруженных угрозах также отображаются в Центре уведомлений, а сводка проверок и обнаружения угроз отображается в регулярных интервалах времени.

Если вы входите в группу безопасности организации, вы можете настроить отображение уведомлений на конечных точках, например уведомления, которые запрашивают перезагрузку системы или указывают на обнаруженную и исправленную угрозу.

Предварительные условия

Поддерживаемые операционные системы

Поддерживаются следующие операционные системы:

  • Windows 10
  • Windows 11

Настройте антивирусные уведомления с помощью групповой политики или приложения «Безопасность Windows»

Вы можете настроить отображение расширенных уведомлений (дополнительные сводки уведомлений, такие как последние обнаружения угроз) в приложении Безопасность Windows и с помощью групповой политики.

Настройка Описание
Настройте временной интервал для отчетов о работоспособности служб Этот параметр политики настраивает интервал времени (в минутах) для отправки отчетов о работоспособности службы из конечных точек. Если этот параметр отключен или не настроен, применяется значение по умолчанию. Значение по умолчанию — 60 минут (1 час). Если для этого параметра задано значение 0, отчеты о работоспособности служб не отправляются. Максимально допустимое значение — 14400 минут (10 дней).
Настроить тайм-аут для обнаружений, находящихся в состоянии критического сбоя Этот параметр политики задает время в минутах, по истечении которого обнаружение в состоянии «критический сбой» переходит в состояние «дополнительное действие» или «устранено».
Настроить тайм-аут для обнаружений в состоянии некритического сбоя Этот параметр политики задает время в минутах, по истечении которого обнаружение в состоянии «сбой, не являющийся критическим» переходит в состояние «устранено».
Настройка тайм-аута для обнаружений в состоянии «Недавно устранено» Этот параметр политики настраивает время в минутах, прежде чем обнаружение в состоянии "завершено" перейдет в состояние "очистка".
Настроить время ожидания для обнаружений, требующих дополнительных действий Этот параметр политики настраивает количество минут, по истечении которых обнаружение в состоянии «требуется дополнительное действие» переходит в состояние «устранено».
Настройка событий Watson Этот параметр политики позволяет настроить, отправляются ли события Watson. Если включить этот параметр или не настраивать его, события Watson отправляются. Если этот параметр отключен, события Watson не отправляются.
Настройте, следует ли сообщать о событиях отбрасывания динамической сигнатуры Этот параметр политики настраивает, следует ли сообщать о событиях удаления динамической сигнатуры. Если этот параметр не настроен, применяется значение по умолчанию. Значение по умолчанию отключено (такие события не сообщаются). Если этот параметр включен, будут отображаться события удаления динамической сигнатуры. Если этот параметр отключен, события удаления динамической сигнатуры не будут отображаться.
Настройте компоненты препроцессора трассировки программного обеспечения Windows Эта политика настраивает компоненты препроцессора программной трассировки Windows (WPP Software Tracing).
Настроить уровень трассировки WPP Эта политика позволяет настроить уровни трассировки для препроцессора трассировки программного обеспечения Windows (трассировка программного обеспечения WPP). Уровни трассировки определяются следующим образом: 1 — ошибка 2 — предупреждение 3 — информация 4 — отладка
Отключение расширенных уведомлений Используйте этот параметр политики, чтобы указать, должны ли расширенные уведомления Microsoft Defender Antivirus отображаться на клиентских устройствах. Если отключить или не настроить этот параметр, на клиентских устройствах будут отображаться расширенные уведомления антивирусной программы Microsoft Defender. Если включить этот параметр, расширенные уведомления антивирусной программы Microsoft Defender не будут отображаться на клиентских устройствах.

Примечание.

В Windows 10 версии 1607 эта функция называлась Расширенные уведомления и настраивалась в разделе Параметры Windows>Обновление и безопасность>Защитник Windows. В параметрах групповая политика для всех версий Windows 10 и Windows 11 функция уведомлений называется Расширенные уведомления.

Используйте групповую политику, чтобы отключить другие уведомления

Важно!

Отключение других уведомлений не отключает критически важные уведомления, такие как оповещения о обнаружении угроз и устранении.

Чтобы отключить дополнительные уведомления с помощью групповой политики, выполните следующие действия.

  1. В централизованной групповой политике откройте консоль управления групповыми политиками (GPMC) на компьютере управления групповыми политиками.

  2. В дереве консоли GPMC разверните узел «Объекты групповой политики» в лесу и домене, которые содержат объект групповой политики, который требуется изменить.

  3. Щелкните объект групповой политики правой кнопкой мыши и выберите изменить.

  4. В редакторе управления групповыми политиками перейдите в Конфигурация компьютера>Административные шаблоны>Компоненты Windows>Антивирусная программа Microsoft Defender>Отчетность.

    Примечание.

    Пути групповой политики до Windows 10 версии 2004 (май 2020 г.) могут использовать Windows антивирусной программы Defender вместо Microsoft Defender антивирусной программы. Оба названия указывают на одно и то же расположение политики.

  5. В панели с деталями отчётности откройте назначение «Отключить расширенные уведомления ». Чтобы открыть параметр, используйте любой из следующих методов:

    • Дважды щелкните параметр.
    • Щелкните правой кнопкой мыши параметр и выберите пункт "Изменить".
    • Выберите параметр, а затем выберите Изменить действие>.
  6. В открывавшемся окне параметров нажмите кнопку "Включено" и нажмите кнопку "ОК".

    Включение опции «Отключить расширенные уведомления » предотвращает появление новых уведомлений.

Совет

Вы также можете настроить групповую политику локально на отдельных устройствах с помощью Редактора локальной групповой политики (gpedit.msc). Перейдите по тому же пути: Конфигурация компьютера>Административные шаблоны>Компоненты Windows>Антивирусная программа Microsoft Defender>Отчётность.

Отключение дополнительных уведомлений с помощью приложения Безопасность Windows

Важно!

Отключение других уведомлений не отключает критически важные уведомления, такие как оповещения о обнаружении угроз и устранении.

Чтобы отключить дополнительные уведомления в приложении Безопасность Windows, выполните следующие действия.

  1. Откройте приложение Безопасность Windows, щелкнув значок щита на панели задач или выполнив поиск в меню "Пуск" по запросу Безопасность.

  2. Выберите плитку Защита от вирусов и угроз (или значок щита на левой панели меню), а затем выберите Параметры защиты от вирусов и угроз

  3. Прокрутите страницу до раздела Уведомления и выберите Изменить параметры уведомлений.

  4. Переместите переключатель в положение Выкл . или Вкл., чтобы отключить или включить другие уведомления.

Настройка стандартных уведомлений на конечных точках с помощью групповой политики

Скрытие уведомлений с помощью групповой политики

Групповую политику можно использовать для настройки Microsoft Defender антивирусных уведомлений следующим образом:

  • Отображение дополнительного настраиваемого текста на конечных точках, когда пользователю нужно выполнить действие
  • Скрытие всех уведомлений в конечных точках
  • Скрытие уведомлений о перезагрузке в конечных точках

Скрытие уведомлений может быть полезно в ситуациях, когда вы не можете скрыть весь интерфейс Microsoft Defender Antivirus. Дополнительные сведения см. в разделе Запрет доступа пользователей к пользовательскому интерфейсу антивирусной программы Microsoft Defender или взаимодействия с ним. Скрытие уведомлений будет происходить только на конечных точках, в которых развернута политика. Уведомления, связанные с действиями, которые необходимо выполнить (например, перезагрузка), по-прежнему будут отображаться на панели мониторинга и отчетах Microsoft Configuration Manager Endpoint Protection.

Чтобы добавить настраиваемые контактные данные в уведомлениях конечных точек, см. статью Настройка приложения "Безопасность Windows" для вашей организации.

Используйте групповую политику, чтобы скрыть уведомления

Чтобы скрыть все уведомления с помощью групповой политики, выполните следующие действия.

  1. В централизованной групповой политике откройте консоль управления групповыми политиками (GPMC) на компьютере управления групповыми политиками.

  2. В дереве консоли GPMC разверните узел «Объекты групповой политики» в лесу и домене, которые содержат объект групповой политики, который требуется изменить.

  3. Щелкните объект групповой политики правой кнопкой мыши и выберите изменить.

  4. В редакторе управления групповыми политиками перейдите в раздел «Конфигурация>компьютера» Административные шаблоны>Windows components>Интерфейс клиента >Microsoft DefenderAntivirus Client.

    Примечание.

    Пути групповой политики до Windows 10 версии 2004 (май 2020 г.) могут использовать Windows антивирусной программы Defender вместо Microsoft Defender антивирусной программы. Оба названия указывают на одно и то же расположение политики.

  5. В области сведений Интерфейс клиента откройте параметр «Подавить все уведомления». Чтобы открыть параметр, используйте любой из следующих методов:

    • Дважды щелкните параметр.
    • Щелкните правой кнопкой мыши параметр и выберите пункт "Изменить".
    • Выберите параметр, а затем выберите Изменить действие>.

Совет

Вы также можете настроить групповую политику локально на отдельных устройствах с помощью Редактора локальной групповой политики (gpedit.msc). Перейдите по тому же пути: Конфигурация компьютера>Административные шаблоны>Компоненты Windows>Антивирусная программа Microsoft Defender>Пользовательский интерфейс.

  1. В открывавшемся окне параметров нажмите кнопку "Включено" и нажмите кнопку "ОК".

    Включение «Подавить все уведомления » предотвращает появление новых уведомлений.

Используйте групповую политику, чтобы скрыть уведомления о перезагрузке

Чтобы скрыть уведомления о перезагрузке с помощью групповой политики, выполните следующие действия.

  1. В централизованной групповой политике откройте консоль управления групповыми политиками (GPMC) на компьютере управления групповыми политиками.

  2. В дереве консоли GPMC разверните узел «Объекты групповой политики» в лесу и домене, которые содержат объект групповой политики, который требуется изменить.

  3. Щелкните объект групповой политики правой кнопкой мыши и выберите изменить.

  4. В редакторе управления групповыми политиками перейдите в раздел «Конфигурация>компьютера» Административные шаблоны>Windows components>Интерфейс клиента >Microsoft DefenderAntivirus Client.

    Примечание.

    Пути групповой политики до Windows 10 версии 2004 (май 2020 г.) могут использовать Windows антивирусной программы Defender вместо Microsoft Defender антивирусной программы. Оба названия указывают на одно и то же расположение политики.

  5. В области сведений Интерфейс клиента откройте параметр Подавление уведомлений о перезагрузке. Чтобы открыть параметр, используйте любой из следующих методов:

    • Дважды щелкните параметр.
    • Щелкните правой кнопкой мыши параметр и выберите пункт "Изменить".
    • Выберите параметр, а затем выберите Изменить действие>.

Совет

Вы также можете настроить групповую политику локально на отдельных устройствах с помощью Редактора локальной групповой политики (gpedit.msc). Перейдите по тому же пути: Конфигурация компьютера>Административные шаблоны>Компоненты Windows>Антивирусная программа Microsoft Defender>Интерфейс клиента.

  1. В открывавшемся окне параметров нажмите кнопку "Включено" и нажмите кнопку "ОК".

    При включении Подавление уведомлений о перезагрузке уведомления о перезагрузке не будут отображаться.