Настройка поведенческой, эвристической защиты и защиты в режиме реального времени

  • Применяется к: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Антивирусная программа Microsoft Defender использует несколько методов для защиты от угроз:

  • Облачная защита для почти мгновенного обнаружения и блокировки новых и возникающих угроз
  • Постоянное сканирование с использованием мониторинга поведения файлов и процессов и другой эвристики (также известной как "защита в режиме реального времени")
  • Выделенные обновления защиты на основе машинного обучения, человеческого и автоматизированного анализа больших данных, а также углубленного исследования устойчивости к угрозам

Вы можете настроить, как антивирус Microsoft Defender использует эти методы, с помощью Управления конфигурацией безопасности Microsoft Defender для конечных точек, Microsoft Intune, Microsoft Configuration Manager, групповой политики, командлетов PowerShell и инструментария управления Windows (WMI).

В этом разделе описывается настройка постоянного сканирования, в том числе обнаружение и блокировка приложений, которые считаются небезопасными, но не могут быть обнаружены как вредоносные программы.

Сведения о том, как включить и настроить облачную защиту Microsoft Defender антивирусной защиты, см. в статье Использование технологий антивирусной Microsoft Defender нового поколения с помощью облачной защиты.

Предварительные условия

Поддерживаемые операционные системы

  • Windows

В этом разделе

Статья Описание
Обнаружение и блокировка потенциально нежелательных приложений Обнаружение и блокировка приложений, которые могут быть нежелательными в вашей сети, таких как рекламное ПО, модификаторы браузера и панели инструментов, а также несанкционированные или поддельные антивирусные приложения
Включение и настройка возможностей антивирусной защиты Microsoft Defender Включите и настройте защиту в режиме реального времени, эвристический анализ и другие функции постоянного мониторинга Microsoft Defender Antivirus
Защита среды выполнения агента ИИ с помощью Microsoft Defender для конечной точки Обнаружение и блокировка атак, направленных на локальные агенты ИИ, работающие на ваших устройствах

Совет

Если вам нужны сведения об антивирусной программе для других платформ, см.:

См. также

  • Last updated on