Настройка исправления для обнаружения антивирусной программы в Microsoft Defender

Область применения:

• Microsoft Defender для конечной точки (план 1)
• Microsoft Defender для конечной точки (план 2)
• Антивирусная программа в Microsoft Defender

Платформы

• Windows

Когда антивирусная программа Microsoft Defender запускает проверку, она пытается устранить или устранить обнаруженные угрозы. Действия по исправлению могут включать удаление файла, отправку его в карантин или разрешение на сохранение. Эта статья содержит сведения и ссылки на ресурсы о том, какие действия следует предпринять при обнаружении угроз на устройствах. Вы можете выбрать один из нескольких методов, например:

• Microsoft Intune
• Microsoft Configuration Manager
• Групповая политика
• PowerShell или инструментарий управления Windows (WMI)

Дополнительные параметры, связанные с исправлением, см. также в статье Планирование регулярных быстрых и полных проверок с помощью антивирусной программы Microsoft Defender.

Настройка параметров исправления с помощью Intune

1. Как глобальный администратор или администратор безопасности, перейдите в центр администрирования Intune и войдите в систему.

2. В разделе Управление выберите Антивирусная программа.

3. Создайте новую политику или измените существующую политику, используя следующие параметры:

   • Платформа: Windows 10, Windows 11 и Windows Server
   • Профиль: антивирусная программа Microsoft Defender

4. Для параметров конфигурации разверните узел Defender, прокрутите вниз до пункта Разрешить защиту доступа. и установите для него значение Разрешено.

5. В разделе Разрешить защиту доступа выберите действие по исправлению для каждого уровня:

   • Угрозы с высоким уровнем серьезности
   • Серьезные угрозы
   • Угрозы средней серьезности
   • Угрозы с низким уровнем серьезности

6. Укажите группы устройств, которые должны получать эту политику (например , Все устройства).

7. Просмотрите параметры и нажмите кнопку Сохранить.

Дополнительные сведения о политиках антивирусной программы в Intune см. в статье Антивирусная политика для защиты конечных точек в Intune.

Настройка параметров исправления с помощью Configuration Manager

Если вы используете Configuration Manager, ознакомьтесь со следующими статьями:

• Настройка Endpoint Protection в Configuration Manager
• Параметры действий по умолчанию

Настройка параметров исправления с помощью групповая политика

1. На компьютере управления групповая политика откройте консоль управления групповая политика и измените объект групповая политика, который требуется настроить.

2. В Редактор управления групповая политика перейдите в раздел Конфигурация компьютера, а затем выберите Административные шаблоны.

3. Разверните дерево, чтобы открыть компоненты> Windows Microsoft Defender Антивирусная программа.

4. Используя следующую таблицу, измените политику при необходимости.

   Параметр	Описание	Параметр по умолчанию (если не настроен)
   Проверка Create точки восстановления системы.	Точка восстановления системы создается каждый день перед попыткой очистки или сканирования.	Отключено
   Проверка Включите удаление элементов из папки журнала сканирования.	Укажите, сколько дней элементы должны храниться в журнале сканирования.	30 дней
   Корневой Отключите регулярное исправление.	Укажите, будет ли антивирусная программа Microsoft Defender автоматически устранять угрозы или запрашивать у пользователя.	Отключен. Угрозы устраняются автоматически.
   Карантин Настройте удаление элементов из папки карантина.	Укажите, сколько дней элементы должны храниться в карантине перед удалением.	90 дней
   Threats Укажите уровни оповещений об угрозах, при которых действие по умолчанию не должно выполняться при обнаружении.	Каждой угрозе, обнаруженной Microsoft Defender антивирусной программой, назначается уровень угрозы (низкий, средний, высокий или серьезный). Этот параметр можно использовать, чтобы определить, как следует устранять все угрозы для каждого уровня угроз (помещать в карантин, удалять или игнорировать).	Неприменимо
   Threats Укажите угрозы, для которых не следует выполнять действия по умолчанию при обнаружении.	Укажите способ устранения конкретных угроз (с помощью их идентификатора угрозы). Можно указать, следует ли помещать в карантин, удалять или игнорировать конкретную угрозу.	Неприменимо

5. Нажмите OK.

Настройка параметров исправления с помощью PowerShell или WMI

Для настройки этих параметров можно также использовать Set-MpPreference командлет PowerShell или MSFT_MpPreference класс WMI .

См. также

• Microsoft Defender для конечной точки на Mac
• Microsoft Defender для конечной точки в Linux
• Настройка функций Defender для конечной точки на Android
• Настройка защитника Майкрософт для конечной точки на функциях iOS