Включить облачную защиту в Microsoft Defender Antivirus

  • Применяется к: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Облачная защита в Microsoft Defender Антивирусная программа обеспечивает точную защиту в режиме реального времени и интеллектуальную защиту. Защита облака должна быть включена по умолчанию.

Примечание.

Защита от незаконного изменения помогает предотвратить изменение защиты облака и других параметров безопасности. Так как защита от незаконного изменения предотвращает несанкционированные изменения, любые изменения, внесенные в параметры, защищенные от изменения , игнорируются при включении защиты от незаконного изменения. Если необходимо внести изменения в устройство и эти изменения блокируются защитой от незаконного изменения, рекомендуется использовать режим устранения неполадок , чтобы временно отключить защиту от незаконного изменения на устройстве. Обратите внимание, что после завершения режима устранения неполадок все изменения, внесенные в параметры, защищенные от незаконного изменения, возвращаются в настроенное состояние.

Предварительные требования

Поддерживаемые операционные системы

Следующие операционные системы поддерживают облачную защиту:

  • Windows

Почему следует включить облачную защиту

Microsoft Defender антивирусная облачная защита помогает защититься от вредоносных программ в конечных точках и в сети. Мы рекомендуем оставить облачную защиту включенной, так как некоторые функции безопасности и возможности в Microsoft Defender для конечной точки работать только при включенной облачной защите.

Схема функций Defender for Endpoint, зависящих от облачной защиты, таких как защита от подделки, блокировка при первом обнаружении и правила ASR.

Следующая таблица обобщает функции и возможности, зависящие от облачной защиты:

Функция и возможность Требование к подписке Описание
Проверка метаданных в облаке. Облачная служба антивирусной программы Microsoft Defender использует модели машинного обучения в качестве дополнительного уровня защиты. Эти модели машинного обучения включают метаданные, поэтому при обнаружении подозрительного или вредоносного файла проверяется его метаданные.

Дополнительные сведения см. в статье Блог. Знакомство с передовыми технологиями, которые лежит в основе защиты Microsoft Defender для конечной точки следующего поколения.		 Microsoft Defender для конечных точек, План 1 или План 2 (как отдельный план или включённый в другой план, например Microsoft 365 E3 или E5)
Облачная защита и отправка примеров. Файлы и исполняемые файлы можно отправлять в облачный сервис антивируса Microsoft Defender на детонацию и анализ. Автоматическая отправка примеров зависит от облачной защиты, хотя ее также можно настроить как автономный параметр.

Дополнительные сведения см. в статье «Облачная защита и отправка образцов в антивирусной программе Microsoft Defender».		 Microsoft Defender для конечных точек, План 1 или План 2 (как отдельный план или включённый в другой план, например Microsoft 365 E3 или E5)
Защита от незаконного изменения. Защита от незаконного изменения помогает защититься от нежелательных изменений параметров безопасности вашей организации.

Дополнительные сведения см. в статье Защита параметров безопасности с помощью защиты от незаконного изменения.		 Microsoft Defender для конечной точки, план 2 (автономный или в составе плана, например Microsoft 365 E5)
Блокировка при первом обнаружении
Функция «Блокировка с первого взгляда» обнаруживает новые вредоносные программы и блокирует их за считанные секунды. При обнаружении подозрительного или вредоносного файла функция блокировки с первого взгляда обращается к серверной части облачной защиты и применяет эвристические методы, машинное обучение и автоматизированный анализ файла, чтобы определить, представляет ли он угрозу.

Дополнительные сведения см. в статье Что такое "блокировка с первого взгляда"?		 Microsoft Defender для конечных точек, План 1 или План 2 (как отдельный план или включённый в другой план, например Microsoft 365 E3 или E5)
Экстренные обновления подписей. При обнаружении вредоносного содержимого развертываются экстренные обновления сигнатур и исправления. Вместо того чтобы ждать следующего регулярного обновления, вы можете получить эти исправления и обновления в течение нескольких минут.

Дополнительные сведения об обновлениях см. в статье Антивирусная программа Microsoft Defender: аналитика безопасности и обновления продукта.		 Microsoft Defender для конечной точки, план 2 (автономный или в составе плана, например Microsoft 365 E5)
Обнаружение и ответ конечной точки (EDR) в блочном режиме. EDR в режиме блокировки обеспечивает дополнительную защиту, если Microsoft Defender антивирусная программа не является основным антивирусным продуктом на устройстве. EDR в режиме блокировки устраняет артефакты, обнаруженные во время проверок, инициированных EDR, которые могли быть пропущены основным антивирусным решением, не относящимся к Microsoft. Если эта функция включена для устройств, где Microsoft Defender Antivirus используется в качестве основного антивирусного решения, EDR в режиме блокировки дает дополнительное преимущество: автоматически устраняет артефакты, обнаруженные в ходе проверок, запускаемых EDR.

Дополнительные сведения см. в разделе EDR в блочном режиме.		 Microsoft Defender для конечной точки, план 2 (автономный или в составе плана, например Microsoft 365 E5)
Правила уменьшения поверхности атаки (ASR). Правила ASR блокируют рискованное поведение приложений. Для некоторых правил ASR требуется облачная защита. Сведения о m9ore см. в разделе Требования к правилам ASR. Microsoft Defender для конечных точек, План 1 или План 2 (как отдельный план или включённый в другой план, например Microsoft 365 E3 или E5)
Индикаторы компрометации (IoCs). В Defender для конечных точек можно настроить индикаторы компрометации (IoC) для определения правил обнаружения, предотвращения и исключения объектов. Примеры:
Индикаторы "Разрешить" можно использовать для определения исключений для антивирусных проверок и действий по исправлению.
Индикаторы "Оповещение и блокировка" можно использовать для предотвращения выполнения файлов или процессов.

Дополнительные сведения см. в статье Создание индикаторов.		 Microsoft Defender для конечной точки, план 2 (автономный или в составе плана, например Microsoft 365 E5)

Методы настройки облачной защиты

Вы можете включить или отключить Microsoft Defender антивирусную облачную защиту с помощью одного из следующих методов:

Вы также можете использовать Configuration Manager. Кроме того, вы можете включить или отключить облачную защиту на отдельных конечных точках с помощью приложения Безопасность Windows.

Дополнительные сведения о конкретных требованиях к сетевому подключению для обеспечения возможности подключения конечных точек к службе облачной защиты см. в статье Настройка и проверка сетевых подключений.

Примечание.

В Windows 10 и Windows 11 нет никакой разницы между основными и расширенными параметрами отчетов, описанными в этой статье. Различие между параметрами базовой и расширенной отчетности является устаревшим, и выбор любого параметра приводит к тому же уровню защиты облака. Нет никакой разницы в типе или объеме информации, к которой предоставляется доступ. Дополнительные сведения о том, что мы собираем, см. в Заявлении о конфиденциальности Майкрософт.

Использование Microsoft Intune для включения облачной защиты

Чтобы включить облачную защиту с помощью Microsoft Intune, сначала выберите существующую политику или создадите новую политику.

Чтобы создать новую политику и включить облачную защиту в Intune, см. статью "Создание политики безопасности конечной точки " (откроется на новой вкладке в документации Intune). При создании политики безопасности конечной точки используйте следующие параметры:

  • Тип политики: Антивирусная программа
  • Платформа: Windows
  • Профиль: антивирусная программа Microsoft Defender
  • Основы. Указание имени и описания политики
  • Defender. Найдите службу "Разрешить облачную защиту" и задайте для нее значение "Разрешено".
  • Отправка согласия наотправку примеров. Выберите "Отправить все примеры" автоматически или автоматически отправлять безопасные образцы
  • Теги области: если ваша организация использует теги области, выберите теги, которые вы хотите использовать.
  • Назначения. Выберите группы, пользователи или устройства, чтобы применить эту политику.

При изменении существующей политики см. раздел "Изменение существующих политик " (открывается на новой вкладке в документации Intune). Выберите политику антивирусной программы, которую вы хотите изменить, и выберите следующие параметры:

  • Defender. Найдите службу "Разрешить облачную защиту" и задайте для нее значение "Разрешено".
  • Отправка согласия наотправку примеров. Выберите "Отправить все примеры" автоматически или автоматически отправлять безопасные образцы

Совет

Дополнительные сведения о параметрах антивирусной программы Microsoft Defender в Intune см. в статье Антивирусная политика для защиты конечных точек в Intune.

Используйте групповую политику, чтобы включить облачную защиту

Примечание.

Параметры MAPS равны облачной защите.

Чтобы включить облачную защиту с помощью групповой политики, выполните следующие действия.

  1. В централизованной групповой политике откройте консоль управления групповыми политиками (GPMC) на компьютере управления групповыми политиками.

  2. В дереве консоли GPMC разверните узел «Объекты групповой политики» в лесу и домене, которые содержат объект групповой политики, который требуется изменить.

  3. Щелкните объект групповой политики правой кнопкой мыши и выберите изменить.

  4. В редакторе управления групповыми политиками перейдите в Конфигурация компьютера>Административные шаблоны>Компоненты Windows>Антивирусная программа Microsoft Defender>MAPS.

    Примечание.

    Пути групповой политики до Windows 10 версии 2004 (май 2020 г.) могут использовать Windows антивирусной программы Defender вместо Microsoft Defender антивирусной программы. Оба названия указывают на одно и то же расположение политики.

  5. В панели с деталями MAPS доступны следующие настройки:

    Чтобы открыть и настроить облачную защиту, используйте любой из следующих методов:

    • Дважды щелкните параметр.
    • Щелкните правой кнопкой мыши параметр и выберите пункт "Изменить".
    • Выберите параметр, а затем выберите Изменить действие>.

Совет

Вы также можете настроить групповую политику локально на отдельных устройствах с помощью Редактора локальной групповой политики (gpedit.msc). Перейдите к тому же пути: Конфигурация компьютера>Административные шаблоны>Компоненты Windows>Антивирусная программа Microsoft Defender>MAPS.

Включите и настройте Join Microsoft Maps

  1. В панели с деталями MAPS откройте настройку Join Microsoft MAPS.

  2. В открывавшемся окне параметров настройте следующие параметры:

    1. Выберите "Включено".
    2. Присоединяйтесь к Microsoft MAPS в разделе Options: Выберите одно из следующих значений:
      • Основные MAPS: Членство Basic отправляет в Microsoft базовую информацию о вредоносном ПО и потенциально нежелательном программном обеспечении, обнаруженном на вашем устройстве. Сведения о том, откуда поступило программное обеспечение (например, URL-адреса и частичные пути), действия, предпринятые для устранения угрозы, а также сведения о том, были ли выполнены эти действия.
      • Advanced MAPS: Помимо базовой информации, расширенное членство отправляет подробную информацию о вредоносном ПО и потенциально нежелательном ПО, включая полный путь к программному обеспечению, а также подробную информацию о том, как оно повлияло на ваше устройство.

    По завершении нажмите кнопку ОК.

Включать и настраивать образцы файлов отправки при дополнительном анализе

  1. В области сведений MAPS откройте параметр Отправлять образцы файлов, если требуется дополнительный анализ.

  2. В открывавшемся окне параметров настройте следующие параметры:

    1. Выберите "Включено".
    2. Отправляйте образцы файлов при дополнительном анализе в разделе «Опции »: Выберите одно из следующих значений:
      • Отправляйте безопасные образцы: большинство образцов отправляются автоматически. Файлы, которые, вероятно, содержат личную информацию, требуют дополнительного подтверждения.
      • Отправьте все образцы

    По завершении нажмите кнопку ОК.

Примечание.

Используйте PowerShell для включения облачной защиты

Следующая команда в повышенной строке PowerShell (окно PowerShell, открывающееся выбором Run as administrator) обеспечивает отчётность по расширенной облачной защите (Microsoft Active Protection Service (MAPS)) и настраивает автоматическую отправку образцов для всех типов файлов:

Set-MpPreference -MAPSReporting Advanced -SubmitSamplesConsent SendAllSamples

SubmitSamplesConsent поддерживает следующие значения:

  • SendSafeSamples: Рекомендуемая настройка по умолчанию. Большинство образцов отправляются автоматически. Файлы, которые могут содержать персональные данные, вызывают запрос пользователю на продолжение и требуют подтверждения.
  • AlwaysPrompt: Снижает уровень защиты устройства.
  • NeverSend: Снижает уровень защиты устройства и отключает блокировку с первого взгляда.

Дополнительные сведения об использовании PowerShell с антивирусной программой Microsoft Defender см. в статьях Использование командлетов PowerShell для настройки и запуска антивирусной программы Microsoft Defender и Командлеты Microsoft Defender Antivirus. CSP политики — Defender также содержит дополнительную информацию, в частности о -SubmitSamplesConsent.

Включение облачной защиты с помощью инструментария управления Windows (WMI)

Используйте метод Set класса MSFT_MpPreference для настройки следующих свойств, управляющих облачной защитой (отчетностью MAPS) и поведением отправки образцов:

MAPSReporting
SubmitSamplesConsent

Дополнительные сведения о допустимых параметрах см. в разделе API WMIv2 в Защитнике Windows.

Включение облачной защиты для отдельных клиентов с помощью приложения Безопасность Windows

Примечание.

Если параметр групповой политики Настроить переопределение локального параметра для отправки отчетов в Microsoft MAPS имеет значение Отключено, то параметр Облачная защита в разделе Безопасность Windows > Параметры защиты от вирусов и угроз отображается серым и недоступен. Изменения, внесенные с помощью объекта групповой политики, необходимо сначала развернуть в отдельных конечных точках, прежде чем параметр будет обновлен в параметрах защиты от вирусов и угроз Безопасность Windows>.

  1. Откройте приложение Безопасность Windows, щелкнув значок щита на панели задач или выполнив поиск Безопасность Windows в меню "Пуск".

  2. Выберите плитку Антивирусная & защита от угроз (или значок щита в строке меню слева), а затем в разделе Параметры защиты от угроз & вирусов выберите Управление параметрами.

    Параметры защиты от угроз & вирусов

  3. Убедитесь, что облачная защита и автоматическая отправка примеров переключились в положение Включено.

    Примечание.

    Если автоматическая отправка образцов настроена с помощью групповой политики, то этот параметр становится неактивным и недоступным.

См. также

Совет

Если вам нужны сведения об антивирусной программе для других платформ, см.:

  • Last updated on