Отчеты о работоспособности устройств в Microsoft Defender для конечной точки
Область применения:
- Microsoft Defender XDR
- Microsoft Defender для конечной точки
- Microsoft Defender для конечной точки (план 1)
- Microsoft Defender для конечной точки (план 2)
- Microsoft Defender для бизнеса
Хотите попробовать Microsoft Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.
Отчет о работоспособности устройств содержит сведения об устройствах в вашей организации. Отчет содержит сведения о состоянии работоспособности датчика, состоянии антивирусной программы, платформах ОС, версиях Windows 10 и версиях обновлений антивирусной программы в Microsoft Defender.
Важно!
Чтобы Windows Server 2012 R2 и Windows Server 2016 отображались в отчетах о работоспособности устройств, эти устройства должны быть подключены с помощью современного унифицированного пакета решения. Дополнительные сведения см. в статье Новые функции в современном унифицированном решении для Windows Server 2012 R2 и 2016.
На панели навигации портала Microsoft Defender выберите Отчеты, а затем откройте раздел Работоспособности и соответствия устройств. Панель мониторинга работоспособности и соответствия требованиям устройства состоит из двух вкладок:
На вкладке Работоспособность датчика & ОС представлены общие сведения об операционной системе, разделенные на три карточки, на которые отображаются следующие атрибуты устройства:
Вкладка Работоспособность антивирусной программы в Microsoft Defender содержит восемь карточек, которые сообщают об аспектах антивирусной программы в Microsoft Defender:
- Карточка режима антивирусной программы
- Карточка версии антивирусного ядра
- Карточка версии антивирусной аналитики безопасности
- Карточка версии антивирусной платформы
- Карточка последних результатов антивирусной проверки
- Карточка обновлений антивирусного ядра
- Карточка обновлений аналитики безопасности
- Карточка обновлений антивирусной платформы
Разрешения на доступ к отчетам
Для доступа к отчету о работоспособности устройств и соответствии антивирусной программы на портале Microsoft Defender требуются следующие разрешения:
| Имя разрешения | Тип разрешения |
|---|---|
| Просмотр данных | Управление угрозами и уязвимостями (TVM) |
Важно!
Корпорация Майкрософт рекомендует использовать роли с наименьшими разрешениями. Это помогает повысить безопасность вашей организации. Глобальный администратор — это очень привилегированная роль, которая должна быть ограничена сценариями чрезвычайных ситуаций, когда вы не можете использовать существующую роль.
Чтобы назначить эти разрешения, выполните следующие действия:
Войдите на портал Microsoft Defender , используя учетную запись с назначенной ролью администратора безопасности или глобального администратора.
В области навигации выберите Параметры>Роли конечных> точек(в разделе Разрешения).
Выберите роль, которую вы хотите изменить.
Нажмите Изменить.
В разделе Изменение роли на вкладке Общие в поле Имя роли введите имя роли.
В поле Описание введите краткую сводку по роли.
В разделе Разрешения выберите Просмотр данных и в разделе Просмотр данных выберите Управление угрозами и уязвимостями (TVM).
См. также
Совет
Совет по производительности Из-за различных факторов (примеры приведены ниже), антивирусная программа в Microsoft Defender, как и другие антивирусные программы, может вызвать проблемы с производительностью на конечных точках устройств. В некоторых случаях может потребоваться настроить производительность антивирусной программы Microsoft Defender, чтобы устранить эти проблемы с производительностью. Анализатор производительности Корпорации Майкрософт — это средство командной строки PowerShell, которое помогает определить, какие файлы, пути к файлам, процессы и расширения файлов могут вызывать проблемы с производительностью. Ниже приведены некоторые примеры:
- Основные пути, влияющие на время сканирования
- Основные файлы, влияющие на время сканирования
- Основные процессы, влияющие на время сканирования
- Основные расширения файлов, влияющие на время сканирования
- Сочетания— например:
- top files per extension
- верхние пути на расширение
- top процессов на путь
- большее число сканирований на файл
- большее число сканирований на файл на каждый процесс
Сведения, собранные с помощью анализатора производительности, можно использовать для более эффективной оценки проблем с производительностью и применения действий по исправлению. См. статью Анализатор производительности для антивирусной программы Microsoft Defender.
- Создание ролей и управление ими для управления доступом на основе ролей.
- Экспорт методов и свойств API сведений о работоспособности антивирусной программы
Совет
Хотите узнать больше? Обратитесь к сообществу Майкрософт по безопасности в техническом сообществе Microsoft Defender для конечной точки Tech Community.