Настройка антивирусной программы Microsoft Defender на Windows Server

По умолчанию антивирусная программа Microsoft Defender устанавливается и работает на Windows Server 2016 и более поздних версиях. Для Windows Server 2012 R2 антивирусная программа Microsoft Defender устанавливается только после подключения устройства к Microsoft Defender для конечной точки с помощью современного унифицированного решения.

Используйте процедуры, описанные в этой статье, чтобы включить пользовательский интерфейс, установить или переустановить антивирусную программу Microsoft Defender, проверить, запущен ли антивирусная программа Microsoft Defender и обновить аналитику защиты от вредоносных программ. Вы также можете перевести антивирус Microsoft Defender в пассивный режим, если используете на Windows Server стороннее антивирусное решение.

Prerequisites

Поддерживаемые операционные системы

• Windows Server 2016 и более поздних версий
• Windows Server 2012 R2 (требуется Microsoft Defender для конечной точки)
• ОС Azure Stack HCI версии 23H2 и более поздних

Включение пользовательского интерфейса антивирусной программы Microsoft Defender в Windows Server 2016

Пользовательский интерфейс не является обязательным; Вы можете использовать PowerShell, групповую политику или другие методы для управления Microsoft Defender антивирусной программы. Windows Server 2016 Если ваша организация предпочитает использовать пользовательский интерфейс, используйте одну из следующих процедур, чтобы добавить ее. Для пользовательского интерфейса требуется вариант установки «Возможности рабочего стола»; он недоступен в Server Core.

Включение пользовательского интерфейса с помощью PowerShell

Чтобы установить пользовательский интерфейс антивирусной программы Microsoft Defender на Windows Server 2016, выполните следующую команду в сеансе PowerShell с повышенными привилегиями (окно PowerShell, открытое с помощью команды "Запуск от имени администратора").

Install-WindowsFeature -Name Windows-Defender-GUI

Включение пользовательского интерфейса с помощью мастера добавления ролей и компонентов

В Windows Server 2016 можно установить пользовательский интерфейс с помощью мастера добавления ролей и компонентов, как описано в разделе "Добавление ролей и компонентов в Windows Server".

На этапе «Компоненты» (шаг 7) разверните Функции Защитника Windows, а затем выберите Графический интерфейс Защитника Windows.

Установка антивирусной программы Microsoft Defender на Windows Server

Microsoft Defender антивирусная программа устанавливается и включена по умолчанию в Windows Server 2016 и более поздних версиях. Если необходимо переустановить его, используйте одну из следующих процедур.

Установка антивирусной программы Microsoft Defender с помощью PowerShell

Чтобы установить или переустановить антивирусную программу Microsoft Defender Windows Server 2016 и более поздних версий, выполните следующую команду в сеансе PowerShell с повышенными привилегиями:

Install-WindowsFeature -Name Windows-Defender

Использование мастера добавления ролей и компонентов для установки антивирусной программы Microsoft Defender на Windows Server 2016

В Windows Server 2016 можно установить антивирусную программу Microsoft Defender с помощью мастера добавления ролей и компонентов, как описано в разделе "Добавление ролей и компонентов для Windows Server".

На этапе «Компоненты» (шаге 7) разверните Компоненты Windows Defender, а затем выберите Windows Defender.

Как описано в разделе "Включить пользовательский интерфейс антивирусной программы Microsoft Defender" на Windows Server 2016, вы также можете выбрать графический интерфейс для Windows Defender для установки пользовательского интерфейса.

Убедитесь, что антивирус Microsoft Defender запущен

После установки Microsoft Defender антивирусной программы убедитесь, что она запущена. Можно использовать PowerShell или командную строку.

• PowerShell: выполните следующую команду:

  Get-Service -Name windefend
  

• Командная строка: выполните следующую команду:

  sc query Windefend
  

Обновление аналитики защиты от вредоносных программ

Чтобы получить регулярные обновления аналитики безопасности в Windows Server, необходимо запустить службу клиентский компонент Центра обновления Windows. Если вы используете службу управления обновлениями, например службы обновления Windows Server (WSUS), убедитесь, что Microsoft Defender обновления антивирусной системы безопасности утверждены для управляемых компьютеров.

По умолчанию клиентский компонент Центра обновления Windows не скачивает и не устанавливает обновления автоматически на Windows Server 2016 и более поздних версиях или на Azure Stack ОС HCI версии 23H2 и более поздних версий. В Windows Server эту конфигурацию можно изменить с помощью одного из следующих методов:

• клиентский компонент Центра обновления Windows в панель управления:

  • Автоматическая установка обновлений автоматически устанавливает все обновления, включая обновления аналитики безопасности Microsoft Defender Antivirus.
  • Скачивать обновления, но разрешить мне выбирать, устанавливать ли их позволяет Антивирусу Microsoft Defender автоматически скачивать и устанавливать обновления аналитики безопасности, но другие обновления автоматически не устанавливаются.

• Групповая политика: включите политику Настройка автоматического обновления в разделе Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Центр обновления Windows\Настройка автоматического обновления, а затем выберите один из следующих вариантов:

  • 4 - Автоматическая загрузка и планирование установки автоматически устанавливает все обновления, включая обновления аналитики безопасности для антивируса Microsoft Defender.
  • 3. Автоматическое скачивание и уведомление для установки позволяет Microsoft Defender антивирусной программы автоматически загружать и устанавливать обновления аналитики безопасности, но другие обновления не устанавливаются автоматически.

• Реестр: задайте для параметра AUOptions в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU одно из следующих значений REG_DWORD, чтобы клиентский компонент Центра обновления Windows могла автоматически скачивать и устанавливать обновления аналитики безопасности:

  • 4 (автоматическое установка обновлений) устанавливает все обновления автоматически, включая Microsoft Defender обновления аналитики антивирусной системы безопасности.
  • 3 (Скачивание обновлений, но позвольте мне выбрать, следует ли устанавливать их) позволяет Microsoft Defender антивирусной программы автоматически загружать и устанавливать обновления аналитики безопасности, но другие обновления не устанавливаются автоматически.

Чтобы обеспечить защиту от вредоносных программ, убедитесь, что следующие службы Microsoft Defender Antivirus и зависимые службы запущены. Если любая из этих служб остановлена, запустите их и установите для них автоматический запуск.

• Windows Defender служба (WinDefend): основная Microsoft Defender антивирусная служба, которая всегда должна выполняться. Расположено в C:\Program Files\Windows Defender\MsMpEng.exe.
• Windows служба отчетов об ошибках (Wersvc): отправляет отчеты об ошибках обратно в Microsoft. Хостинг от svchost.exe -k WerSvcGroup.
• Windows брандмауэр (MpsSvc): рекомендуется включить эту службу. Размещено в svchost.exe -k LocalServiceNoNetwork.
• клиентский компонент Центра обновления Windows (Wuauserv): Требуется для получения обновлений аналитики безопасности и обновлений подсистемы защиты от вредоносных программ. Размещено на svchost.exe -k netsvcs.

режимы антивирусной программы Microsoft Defender в Windows Server

В Windows Server Microsoft Defender антивирусная программа может работать в активном или пассивном режиме, а его поведение зависит от того, подключен ли сервер к Defender для конечной точки.

В версии платформы 4.18.2208.0 (сентябрь 2022 г.) или более поздней, если сервер подключен к Defender for Endpoint, параметр Отключить Windows Defender в групповой политике больше не приводит к полному отключению антивируса Microsoft Defender в Windows Server 2012 R2 и более поздних версиях. Вместо этого он переводит антивирусную программу Microsoft Defender в пассивный режим.

Если параметр Отключить Windows Defender уже задан до подключения устройства к Defender for Endpoint, ничего не меняется, и антивирус Microsoft Defender остается отключенным.

Чтобы переключить Microsoft Defender антивирусную программу на пассивный режим, даже если она была отключена перед подключением, примените конфигурацию ForceDefenderPassiveMode со значением1. Чтобы поместить его в активный режим, задайте вместо этого значение 0 .

Повторно активируйте антивирусную программу Microsoft Defender после удаления продукта, отличного от Microsoft

Если антивирусная программа, не Microsoft установлена на Windows Server, Microsoft Defender антивирусная программа, вероятно, настроена в пассивном режиме. После удаления антивирусного продукта, отличного от Microsoft, антивирус Microsoft Defender должен автоматически перейти в активный режим. Однако такое переключение может не происходить в некоторых версиях Windows Server, например в Windows Server 2016, где Microsoft Defender Antivirus может оставаться в пассивном режиме или быть отключенным. Используйте следующую процедуру, чтобы проверить состояние антивирусной программы Microsoft Defender и при необходимости перевести ее в активный режим:

1. Проверьте состояние антивируса Microsoft Defender, следуя инструкциям из раздела Проверка того, что антивирус Microsoft Defender запущен (в этой статье).

2. При необходимости вручную переведите Антивирус Microsoft Defender в активный режим, выполнив следующие действия.

   1. На сервере откройте Блокнот и скопируйте следующий текст:

      Windows Registry Editor Version 5.00
      
      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection]
      "ForceDefenderPassiveMode"=dword:00000000
      

   2. Сохраните файл с .reg расширением в расположении, которое легко найти, например C:\Data\ForceDefenderActiveMode.reg.

   3. В проводнике щелкните файл правой кнопкой мыши .reg , выберите "Объединить", а затем подтвердите запрос на добавление записи в реестр. Вам нужны разрешения администратора, чтобы внести это изменение.

   4. Перезапустите сервер.

См. также

• Включение облачной защиты в антивирусной Microsoft Defender
• Настройка исключений антивирусной программы Microsoft Defender в Windows Server
• Антивирус Microsoft Defender в Windows
• совместимость антивирусной программы Microsoft Defender с другими продуктами безопасности
• Анализатор производительности для Антивируса Microsoft Defender
• Устранение проблем производительности, связанных с защитой в реальном времени
• Устранение неполадок с параметрами антивирусной программы Microsoft Defender