Включение и настройка постоянной защиты антивирусной программы Microsoft Defender

Применяется к: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Постоянная защита состоит из защиты в режиме реального времени, мониторинга поведения и эвристики для выявления вредоносных программ на основе известных подозрительных и вредоносных действий. К подозрительным и вредоносным действиям относятся такие события, как процессы, вносящие необычные изменения в существующие файлы, изменяющие или создающие разделы реестра автозапуска и папки автозапуска (также известные как точки расширяемости автозапуска, или ASEP), а также другие изменения в файловой системе или структуре файлов. Постоянная защита является важной частью антивирусной защиты, и ее необходимо включить.

Примечание.

Защита от несанкционированного изменения помогает предотвратить изменение постоянной защиты и других параметров безопасности. В результате при включении защиты от незаконного изменения все изменения, внесенные в параметры, защищенные от незаконного изменения, игнорируются. Если необходимо внести изменения в устройство и эти изменения блокируются защитой от незаконного изменения, рекомендуется использовать режим устранения неполадок , чтобы временно отключить защиту от незаконного изменения на устройстве. Обратите внимание, что после завершения режима устранения неполадок все изменения, внесенные в параметры, защищенные от незаконного изменения, возвращаются в настроенное состояние. Если файл, содержащий угрозу, помещается в общую папку Azure, он не устраняется при размещении. Пользователь должен открыть файл, чтобы он был обнаружен с помощью защиты в режиме реального времени.

Предварительные условия

Поддерживаемые операционные системы

Следующие операционные системы поддерживают постоянную защиту:

Windows

Управление параметрами антивирусной программы с помощью Microsoft Intune

Вы можете использовать Intune для настройки политик антивирусной программы, а затем применять их на разных устройствах в организации. Политики антивирусной программы помогают администраторам безопасности сосредоточиться на управлении дискретной группой параметров антивирусной программы для управляемых устройств. Каждая антивирусная политика включает несколько профилей. Каждый профиль содержит только те параметры, которые относятся к Microsoft Defender Antivirus для устройств macOS и Windows или к работе пользователя в приложении "Безопасность Windows" на устройствах Windows. Дополнительные сведения см. в статье Антивирусная политика для безопасности конечных точек в Intune.

Сведения о создании новой политики и управлении параметрами антивирусной программы с помощью Intune см. в статье "Создание политики безопасности конечной точки " (открывается на новой вкладке в документации Intune). При создании новой политики для Windows выберите следующие параметры:

Тип политики: Антивирусная программа
Платформа: Windows 10, Windows 11 и Windows Server
Профиль: антивирусная программа Microsoft Defender
Основы. Введите имя и описание политики.
Параметры конфигурации: разверните Defender и выберите параметры, которые вы хотите использовать для политики. Чтобы получить справку по параметрам, см. Policy CSP — Defender.
Теги области. Выберите теги области , чтобы открыть область "Выбор тегов ", чтобы назначить теги области для профиля.
Назначения. Выберите группы для получения этого профиля. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

При создании новой политики для macOS выберите следующие параметры:

Платформа: macOS
Профиль: антивирусная программа
Основы. Введите имя и описание политики. На вкладке
Параметры конфигурации. Выберите параметры, которые вы хотите использовать для политики. Дополнительные сведения о настройках см. в разделе Настройка параметров Microsoft Defender для конечной точки в macOS.
Теги области: выберите Выбрать теги области, чтобы открыть панель Выбор тегов и назначить профилю теги области
Назначения. Выберите группы для получения этого профиля. Дополнительные сведения о назначении профилей см. в разделе "Назначение профилей пользователей и устройств"

Чтобы изменить существующую политику для устройств Windows, см. раздел "Изменение существующих политик" (открывается на новой вкладке в документации Intune). Выберите политику, разверните Defender и измените параметры политики. Чтобы получить справку по параметрам, см. раздел Политика CSP — Defender.

Чтобы изменить существующую политику для устройств macOS, выберите политику, выберите "Свойства" и выберите "Изменить рядом с параметрами конфигурации". Измените параметры политики в Microsoft Defender для конечной точки. Чтобы получить справку о параметрах, см. Настройка параметров Microsoft Defender для конечной точки в macOS.

Вы используете групповую политику?

Важно!

Мы рекомендуем использовать Microsoft Intune для управления параметрами антивирусной программы Microsoft Defender для вашей организации. С помощью Intune можно управлять включением (или отключением) защиты от незаконного изменения с помощью политик. Вы также можете защитить исключения антивирусной программы Microsoft Defender. Дополнительные сведения см. в статье Защита исключений антивирусной программы Microsoft Defender от незаконного изменения.

Вы можете использовать групповая политика для управления некоторыми параметрами антивирусной программы Microsoft Defender. Если в вашей организации включена защита от незаконного изменения, все изменения, внесенные в параметры, защищенные от незаконного изменения, игнорируются. Вы не можете отключить защиту от подделки с помощью групповой политики.

Если необходимо внести изменения в устройство и эти изменения блокируются защитой от незаконного изменения, рекомендуется использовать режим устранения неполадок , чтобы временно отключить защиту от незаконного изменения на устройстве. После завершения режима устранения неполадок все изменения, внесенные в параметры, защищенные от незаконного изменения, возвращаются в настроенное состояние.

Вы можете использовать Редактор локальной групповой политики для включения и настройки параметров постоянной защиты антивируса Microsoft Defender.

Включить и настроить постоянную защиту с помощью групповой политики

Эта процедура применяется к устройствам Windows 10 и Windows 11.

Выполните следующие действия, чтобы включить и настроить постоянную защиту с помощью редактора локальной групповой политики:

Откройте Редактор локальной групповой политики следующим образом:
1. В поле поиска панели задач введите gpedit.
2. В разделе Лучшее соответствие выберите Изменить групповую политику, чтобы открыть Редактор локальной групповой политики.
В левой области редактора локальной групповой политики разверните дерево до раздела Конфигурация компьютера>Административные шаблоны>Компоненты Windows>Антивирусная программа Microsoft Defender.
Настройте параметр политики службы защиты от вредоносных программ антивируса Microsoft Defender.

В области сведений о антивирусной программе Microsoft Defender справа дважды щелкните Разрешить службу защиты от вредоносных программ, чтобы запуститься с обычным приоритетом, и установите для нее значение Включено.

После этого нажмите кнопку ОК.
Настройте параметры политики защиты в режиме реального времени для антивируса Microsoft Defender следующим образом:
1. В области сведений о антивирусной программе Microsoft Defender дважды щелкните Элемент Защита в режиме реального времени. Или в дереве Антивирусная программа Microsoft Defender на левой панели выберите Защита в режиме реального времени.
2. В области сведений о защите в режиме реального времени справа дважды щелкните параметр политики, как указано в параметрах политики защиты в режиме реального времени.
3. Настройте параметр соответствующим образом и нажмите кнопку ОК.
4. Повторите предыдущие шаги для каждого параметра в таблице.
Настройте параметр политики проверки антивирусной программы Microsoft Defender следующим образом:
1. В дереве антивирусной программы Microsoft Defender слева выберите Сканировать.
2. В области Сведения о сканировании справа дважды щелкните Включить эвристические данные и установите для него значение Включено.
3. Нажмите OK.
Закройте Редактор локальной групповой политики.

Параметры политики защиты в режиме реального времени

Чтобы использовать самые актуальные параметры, получите последние файлы ADMX из Центрального хранилища групповой политики. См. статью «Как создать Центральное хранилище для административных шаблонов групповой политики в Windows и управлять им» и скачайте последние файлы.

Отключить защиту в режиме реального времени в групповой политике

Предупреждение

Отключение защиты в режиме реального времени значительно снижает защиту конечных точек и не рекомендуется. Кроме того, если включена защита от подделки, ее нельзя отключить с помощью групповой политики. Если необходимо внести изменения в устройство и эти изменения блокируются защитой от незаконного изменения, рекомендуется использовать режим устранения неполадок , чтобы временно отключить защиту от незаконного изменения на устройстве. Обратите внимание, что после завершения режима устранения неполадок все изменения, внесенные в параметры, защищенные от незаконного изменения, возвращаются в настроенное состояние.

Откройте Редактор локальной групповой политики.
1. В поле поиска Windows 10 или Windows 11 панели задач введите gpedit.
2. В разделе Лучшее соответствие выберите Изменить групповую политику, чтобы запустить Редактор локальной групповой политики.
В левой области редактора локальной групповой политики разверните дерево до раздела Конфигурация компьютера>Административные шаблоны>Компоненты Windows>Антивирусная программа Microsoft Defender>Защита в реальном времени.
В области Сведения о защите в режиме реального времени справа дважды щелкните Отключить защиту в режиме реального времени.
В окне Отключить защиту в режиме реального времени задайте для параметра значение Включено.
нажмите OK.
Закройте Редактор локальной групповой политики.

См. также

Другие платформы

Если вы ищете информацию, связанную с антивирусной программой, для других платформ, см. следующие статьи:

Обратная связь

Были ли сведения на этой странице полезными?

Last updated on 2026-07-02