Использование параметров групповой политики для настройки и управления антивирусной программой в Microsoft Defender

  • Применяется к: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Overview

В этой статье описывается, как использовать групповую политику для настройки параметров антивирусной программы Microsoft Defender и управления ими, включая пошаговые инструкции и справочную таблицу часто используемых параметров групповой политики. Прежде чем приступить к работе, ознакомьтесь с предварительными условиями.

Мы рекомендуем Microsoft Intune управлять параметрами антивирусной программы Microsoft Defender. Вы также можете использовать групповую политику для настройки и управления некоторыми из этих параметров.

Важно!

Если в вашей организации используется защита от незаконного изменения, изменения параметров, защищенных от изменений , игнорируются. Вы также не можете отключить защиту от подделки с помощью групповой политики.

Если защита от несанкционированного изменения блокирует изменения на устройстве, используйте режим устранения неполадок, чтобы отключить ее на этом устройстве. Когда режим устранения неполадок заканчивается, параметры, защищенные от изменения, возвращаются к заданным значениям.

Предварительные условия

Чтобы использовать групповую политику для настройки Microsoft Defender антивирусной программы, убедитесь, что среда соответствует этим требованиям.

Поддерживаемые операционные системы

Групповую политику можно использовать для настройки Microsoft Defender антивирусной программы в следующих операционных системах:

  • Windows
  • Windows Server

Настройте антивирус Microsoft Defender с помощью групповой политики

Как правило, для настройки или изменения некоторых параметров для Microsoft Defender антивирусной программы можно использовать следующую процедуру.

  1. На компьютере администрирования групповых политик откройте Консоль управления групповыми политиками. Щелкните правой кнопкой мыши объект групповой политики (GPO), который требуется настроить, и выберите Изменить.

  2. С помощью редактора управления групповая политикаперейдите к разделу Конфигурация компьютера.

  3. Выберите Административные шаблоны.

  4. Разверните дерево до компонентов Windows>Антивирус Microsoft Defender.

  5. Найдите раздел, содержащий параметры, которые нужно изменить. Эти разделы перечислены в качестве расположения в таблице параметров групповой политики и ресурсов . Дважды щелкните параметр, чтобы открыть его, а затем внесите изменения.

  6. Разверните обновленный объект групповой политики, как обычно. Дополнительные сведения см. в разделе групповой политики.

Параметры и ресурсы групповой политики

В следующей таблице перечислены часто используемые параметры групповой политики, доступные в Windows 10 и более поздних версиях, а также в Windows Server 2016 и более поздних версиях, в том числе при использовании Windows Server 2012 R2 с унифицированным клиентом Microsoft Defender для конечной точки.

Совет

Для получения последних параметров получите последние файлы ADMX в центральном хранилище, чтобы получить доступ к правильным параметрам политики. См. статью «Как создать Центральное хранилище для административных шаблонов групповой политики в Windows и управлять им» и скачайте последние файлы.

Расположение Настройка Статья
Интерфейс клиента Включение режима безголового пользовательского интерфейса Запретить пользователям видеть пользовательский интерфейс антивирусной программы Microsoft Defender или взаимодействовать с ним
Интерфейс клиента Отображение дополнительного текста для клиентов, когда им нужно выполнить действие Настройка уведомлений, отображающихся в конечных точках
Интерфейс клиента Подавление всех уведомлений Настройка уведомлений, отображающихся в конечных точках
Интерфейс клиента Подавляет уведомления о перезагрузке Настройка уведомлений, отображающихся в конечных точках
Исключения Исключения расширений Настройка и проверка исключений при проверках антивируса Microsoft Defender
Исключения Исключения для IP-адресов Добавление исключений защиты сети
Исключения Исключения для путей Настройка и проверка исключений при проверках антивируса Microsoft Defender
Исключения Исключения для процессов Настройка и проверка исключений при проверках антивируса Microsoft Defender
Исключения Отключение автоматических исключений Настройка и проверка исключений при проверках антивируса Microsoft Defender
Возможности Управление устройствами Развертывание и управление контролем устройств в Microsoft Defender для конечной точки с помощью групповой политики
Возможности Включение EDR в блочном режиме EDR в режиме блока: групповая политика
КАРТЫ Настройка функции "Блокировать при первом взгляде" Включить блокировку с первого взгляда
КАРТЫ Присоединение к Microsoft MAPS Включение облачной защиты
КАРТЫ Отправка примеров файлов при необходимости дальнейшего анализа Включение облачной защиты
КАРТЫ Настроить переопределение локальных параметров для отправки отчетов в Microsoft MAPS Запретить или разрешить пользователям локально изменять параметры политики
MpEngine Настроить расширенную облачную проверку Настройте период тайм-аута облачного блока
MpEngine Отключение постепенного развертывания обновлений Microsoft Defender Настройка обновлений: групповая политика
MpEngine Включение функции вычисления хэша файлов Создание индикаторов для файлов
Это позволяет применять индикаторы компрометации (IoC) с помощью индикаторов разрешения и блокировки на основе хэшей файлов, доступных в Defender for Endpoint Plan 1, Defender for Endpoint Plan 2 и Defender для бизнеса. Обратите внимание, что антивирусная программа Microsoft Defender автоматически выполняет вычисления на основе хэша для подсистемы защиты от вредоносных программ, поэтому вам не нужно делать ничего дополнительного, если это не является непостоянный образ VDI.
MpEngine Выбор уровня облачной защиты Указать уровень облачной защиты
Система проверки сети Преобразование предупреждения вердикта в блокировку Защита сети: предупреждение
Система проверки сети Указание дополнительных наборов определений для проверки сетевого трафика Не используется (не рекомендуется)
Система проверки сети Включение асинхронной проверки Оптимизация производительности защиты сети
Система проверки сети Включить изъятие определений Не используется (не рекомендуется)
Система проверки сети Включение распознавания протоколов Не используется (не рекомендуется)
Карантин Настройте переопределение локального параметра для удаления элементов из папки "Карантин" Запретить или разрешить пользователям локально изменять параметры политики
Карантин Настройка удаления элементов из папки карантина Настройка исправлений для проверок антивирусной программы Microsoft Defender
защита в режиме реального времени; Настроить переопределение локальных настроек для мониторинга активности файлов и программ на вашем компьютере Запретить или разрешить пользователям локально изменять параметры политики
защита в режиме реального времени; Настроить переопределение локальных параметров для мониторинга входящей и исходящей файловой активности Запретить или разрешить пользователям локально изменять параметры политики
защита в режиме реального времени; Настройка переопределения локального параметра для сканирования всех загруженных файлов и вложений Запретить или разрешить пользователям локально изменять параметры политики
защита в режиме реального времени; Настройте переопределение локального параметра, чтобы включить мониторинг поведения Запретить или разрешить пользователям локально изменять параметры политики
защита в режиме реального времени; Настройте переопределение локального параметра, чтобы включить защиту в режиме реального времени Запретить или разрешить пользователям локально изменять параметры политики
защита в режиме реального времени; Определение максимального размера скачанных файлов и вложений для сканирования Включение и настройка постоянной защиты и мониторинга антивирусной программы Microsoft Defender
защита в режиме реального времени; Настройка состояния режима производительности Режим производительности: групповая политика
защита в режиме реального времени; Настройка защиты в режиме реального времени и обновлений аналитики безопасности во время OOBE Включение и настройка постоянной защиты антивирусной программы Microsoft Defender
защита в режиме реального времени; Мониторинг файлов и программ на компьютере Включение и настройка постоянной защиты и мониторинга антивирусной программы Microsoft Defender
защита в режиме реального времени; Сканирование всех скачанных файлов и вложений Включение и настройка постоянной защиты и мониторинга антивирусной программы Microsoft Defender
защита в режиме реального времени; Отключение защиты в режиме реального времени Включение и настройка постоянной защиты и мониторинга антивирусной программы Microsoft Defender
защита в режиме реального времени; Включение мониторинга поведения Включение и настройка постоянной защиты и мониторинга антивирусной программы Microsoft Defender
защита в режиме реального времени; Включение сканирования процессов при включении защиты в режиме реального времени Включение и настройка постоянной защиты и мониторинга антивирусной программы Microsoft Defender
защита в режиме реального времени; Включение необработанных уведомлений о записи томов Включение и настройка постоянной защиты и мониторинга антивирусной программы Microsoft Defender
защита в режиме реального времени; Настройка мониторинга для входящих и исходящих файлов и действий программ Включение и настройка постоянной защиты и мониторинга антивирусной программы Microsoft Defender
Исправления Настройте локальное переопределение параметра для времени суток, в которое будет выполняться запланированное полное сканирование для завершения устранения угроз Запретить или разрешить пользователям локально изменять параметры политики
Исправления Укажите день недели для выполнения запланированной полной проверки для завершения исправления Сведения о запланированных быстрых или полных Microsoft Defender проверках антивирусной программы
Исправления Укажите время суток для выполнения запланированной полной проверки для завершения исправления Сведения о запланированных быстрых или полных Microsoft Defender проверках антивирусной программы
Отчётность Настройте временной интервал для отчетов о работоспособности служб Настройка уведомлений антивирусной программы Microsoft Defender, отображаемых на конечных точках
Отчётность Настроить тайм-аут для обнаружений, находящихся в состоянии критического сбоя Настройка уведомлений антивирусной программы Microsoft Defender, отображаемых на конечных точках
Отчётность Настроить тайм-аут для обнаружений в состоянии некритического сбоя Настройка уведомлений антивирусной программы Microsoft Defender, отображаемых на конечных точках
Отчётность Настройка тайм-аута для обнаружений в состоянии «Недавно устранено» Настройка уведомлений антивирусной программы Microsoft Defender, отображаемых на конечных точках
Отчётность Настроить время ожидания для обнаружений, требующих дополнительных действий Настройка уведомлений антивирусной программы Microsoft Defender, отображаемых на конечных точках
Отчётность Настройка событий Watson Настройка уведомлений антивирусной программы Microsoft Defender, отображаемых на конечных точках
Отчётность Настройте, следует ли сообщать о событиях отбрасывания динамической сигнатуры Настройка уведомлений антивирусной программы Microsoft Defender, отображаемых на конечных точках
Отчётность Настройте компоненты препроцессора трассировки программного обеспечения Windows Настройка уведомлений антивирусной программы Microsoft Defender, отображаемых на конечных точках
Отчётность Настроить уровень трассировки WPP Настройка уведомлений антивирусной программы Microsoft Defender, отображаемых на конечных точках
Отчётность Отключение расширенных уведомлений Настройка уведомлений, отображающихся в конечных точках
Корень Отключение антивирусной программы Microsoft Defender Не используется. Если вы используете или планируете использовать антивирусную программу сторонних разработчиков, см. статью Совместимость антивирусной программы Microsoft Defender с другими продуктами безопасности.
Корень Определение адресов для обхода прокси-сервера Настройка параметров прокси-сервера устройства и соединения с Интернетом
Корень Определение автонастройки прокси-сервера (PAC) для подключения к сети Настройка параметров прокси-сервера устройства и соединения с Интернетом
Корень Определение прокси-сервера для подключения к сети Настройка параметров прокси-сервера устройства и соединения с Интернетом
Корень Определение пути к каталогу для копирования файлов журнала поддержки Настройка параметров прокси-сервера устройства и соединения с Интернетом
Корень Настройка параметров объединения для списков локального администратора Запретить или разрешить пользователям локально изменять параметры политики
Корень Разрешить запуск службы защиты от вредоносных программ с обычным приоритетом Настройка исправлений для проверок антивирусной программы Microsoft Defender
Корень Разрешить постоянную работу службы защиты от вредоносных программ Настройка исправлений для проверок антивирусной программы Microsoft Defender
Корень Отключить регулярное исправление Настройка исправлений для проверок антивирусной программы Microsoft Defender
Корень Случайный выбор времени запланированной задачи Сведения о запланированных быстрых или полных Microsoft Defender проверках антивирусной программы
Корень Выберите канал ежедневных обновлений аналитики безопасности Microsoft Defender Каналы получения обновлений аналитики безопасности
Корень Выберите канал для ежемесячных обновлений ядра Microsoft Defender Каналы обновления для ежемесячных обновлений
Корень Выберите канал ежемесячных обновлений платформы Microsoft Defender Каналы для ежемесячных обновлений
Сканирование Разрешить пользователям приостановить сканирование Запретить пользователям видеть пользовательский интерфейс антивирусной программы Microsoft Defender или взаимодействовать с ним (не поддерживается в Windows 10 или более поздних версиях, а также Windows Server 2016 и более поздних версиях)
Сканирование Проверьте наличие последних определений вирусов и шпионских программ перед запуском запланированной проверки Управление принудительными обновлениями на основе событий
Сканирование Укажите количество дней, по истечении которых принудительно запускается внеплановое сканирование Управление обновлениями для устаревших конечных точек
Сканирование Включить догоняющее полное сканирование Управление обновлениями для устаревших конечных точек
Сканирование Включить быстрое сканирование для синхронизации Управление обновлениями для устаревших конечных точек
Сканирование Настройка переопределения локального параметра для максимального процента использования ЦП Запретить или разрешить пользователям локально изменять параметры политики
Сканирование Настроить локальное переопределение параметра для дня сканирования по расписанию Запретить или разрешить пользователям локально изменять параметры политики
Сканирование Настроить переопределение локального параметра для времени выполнения быстрой проверки по расписанию Запретить или разрешить пользователям локально изменять параметры политики
Сканирование Настроить переопределение локального параметра для времени запланированного сканирования Запретить или разрешить пользователям локально изменять параметры политики
Сканирование Настройте переопределение локального параметра для типа сканирования, используемого при плановом сканировании Запретить или разрешить пользователям локально изменять параметры политики
Сканирование Настройка низкого приоритета ЦП для запланированных проверок Настройка параметров сканирования антивирусной программы в Microsoft Defender
Сканирование Настройка сканирования сетевых файлов Настройка параметров сканирования антивирусной программы в Microsoft Defender
Сканирование Тип регулирования ЦП Настройка параметров сканирования антивирусной программы в Microsoft Defender
Сканирование Создание точки восстановления системы Настройка исправлений для проверок антивирусной программы Microsoft Defender
Сканирование Включение удаления элементов из папки журнала сканирования Настройка исправлений для проверок антивирусной программы Microsoft Defender
Сканирование Включение эвристики Включение и настройка постоянной защиты и мониторинга антивирусной программы Microsoft Defender
Сканирование Включение проверки электронной почты Настройка параметров сканирования в антивирусной Microsoft Defender
Сканирование Включить проверку точек повторного анализа Настройка параметров сканирования в антивирусной Microsoft Defender
Сканирование Выполнение полной проверки на сопоставленных сетевых дисках Настройка параметров сканирования в антивирусной Microsoft Defender
Сканирование Сканирование архивных файлов Настройка параметров сканирования в антивирусной Microsoft Defender
Сканирование Сканирование исключенных файлов и каталогов во время быстрой проверки Настройка параметров сканирования: параметры и расположения
Сканирование Сканирование упакованных исполняемых файлов Настройка параметров сканирования в антивирусной Microsoft Defender
Сканирование Сканирование скриптов Настройка параметров сканирования в антивирусной Microsoft Defender

См. также Defender/AllowScriptScanning.
Сканирование Проверка съемных дисков Настройка параметров сканирования в антивирусной Microsoft Defender
Сканирование Укажите максимальную глубину для сканирования архивных файлов Настройка параметров сканирования в антивирусной Microsoft Defender
Сканирование Укажите максимальный процент использования ЦП во время сканирования Настройка параметров сканирования в антивирусной Microsoft Defender
Сканирование Укажите максимальный размер архивных файлов для сканирования Настройка параметров сканирования в антивирусной Microsoft Defender
Сканирование Укажите день недели для выполнения запланированной проверки Сведения о запланированных быстрых или полных Microsoft Defender проверках антивирусной программы
Сканирование Указание интервала для выполнения быстрых проверок в день Сведения о запланированных быстрых или полных Microsoft Defender проверках антивирусной программы
Сканирование Укажите тип сканирования, используемый для запланированной проверки Сведения о запланированных быстрых или полных Microsoft Defender проверках антивирусной программы
Сканирование Указание времени для ежедневной быстрой проверки Сведения о запланированных быстрых или полных Microsoft Defender проверках антивирусной программы
Сканирование Указание времени суток для выполнения запланированной проверки Сведения о запланированных быстрых или полных Microsoft Defender проверках антивирусной программы
Сканирование Запуск запланированной проверки только в том случае, если компьютер включен, но не используется Сведения о запланированных быстрых или полных Microsoft Defender проверках антивирусной программы
Сканирование Запуск быстрой проверки через X дней без каких-либо проверок Настройка параметров сканирования: параметры и расположения
Обновления механизма обнаружения угроз Разрешить обновления системы аналитики безопасности через Центр обновления Майкрософт Управление обновлениями для мобильных устройств и виртуальных машин (ВМ)
Обновления механизма обнаружения угроз Разрешить обновления аналитики безопасности при работе от батареи Управление обновлениями для мобильных устройств и виртуальных машин (ВМ)
Обновления механизма обнаружения угроз Разрешить антивирусу Microsoft Defender обновляться и обмениваться данными через лимитное подключение Управление обновлениями и проверками Microsoft Defender Antivirus для конечных точек с устаревшими версиями
Обновления механизма обнаружения угроз Разрешить уведомлениям отключить отчеты на основе определений в Microsoft MAPS Управление принудительными обновлениями на основе событий
Обновления механизма обнаружения угроз Разрешить обновления аналитики безопасности в режиме реального времени на основе отчетов в Microsoft MAPS Управление принудительными обновлениями на основе событий
Обновления механизма обнаружения угроз Проверка последних данных о безопасности вирусов и шпионских программ при запуске Управление принудительными обновлениями на основе событий
Обновления механизма обнаружения угроз Определение общих папок для скачивания обновлений аналитики безопасности Управление обновлениями антивирусной защиты и аналитики безопасности Microsoft Defender
Обновления механизма обнаружения угроз Определение расположения аналитики безопасности для клиентов VDI Настройка антивирусной программы Microsoft Defender на удаленном рабочем столе или VDI: групповая политика
Обновления механизма обнаружения угроз Определение количества дней, по истечении которого требуется обновление аналитики безопасности Управление обновлениями для устаревших конечных точек
Обновления механизма обнаружения угроз Укажите количество дней, по истечении которых аналитика безопасности для шпионского ПО считается устаревшей Управление обновлениями для устаревших конечных точек
Обновления механизма обнаружения угроз Определение количества дней, в течение которых аналитика безопасности вирусов считается устаревшей Управление обновлениями для устаревших конечных точек
Обновления механизма обнаружения угроз Определение порядка источников для скачивания обновлений аналитики безопасности Управление обновлениями антивирусной защиты и аналитики безопасности Microsoft Defender
Обновления механизма обнаружения угроз Запуск обновления аналитики безопасности при запуске Управление принудительными обновлениями на основе событий
Обновления механизма обнаружения угроз Укажите день недели для проверки обновлений аналитики безопасности Управление временем скачивания и применения обновлений защиты
Обновления механизма обнаружения угроз Укажите интервал проверки обновлений аналитики угроз Управление временем скачивания и применения обновлений защиты
Обновления механизма обнаружения угроз Укажите время для проверки обновлений аналитики угроз Управление временем скачивания и применения обновлений защиты
Обновления механизма обнаружения угроз Включить сканирование после обновления аналитики безопасности Сведения о запланированных быстрых или полных Microsoft Defender проверках антивирусной программы
Угрозы Указание уровней оповещений об угрозах, на которых не следует выполнять действия по умолчанию при обнаружении Настройка исправлений для проверок антивирусной программы Microsoft Defender
Угрозы Укажите угрозы, для которых не следует выполнять действия по умолчанию при обнаружении Настройка исправлений для проверок антивирусной программы Microsoft Defender

Совет

Вместо использования параметра "Запускать полную проверку сопоставленных сетевых дисков", если у вас есть сетевое хранилище (NAS) или сеть хранения данных (SAN), можно использовать проверку по протоколу ICAP с помощью антивирусного ядра Microsoft Defender. Дополнительные сведения см. в блоге сообщества Tech Community: MetaDefender ICAP with Windows Defender Antivirus: Безопасность мирового класса для гибридных сред.

Совет

Совет по повышению производительности Из-за ряда факторов антивирус Microsoft Defender, как и другие антивирусные программы, может вызывать проблемы с производительностью на конечных устройствах. В некоторых случаях может потребоваться настроить производительность антивирусной программы Microsoft Defender, чтобы устранить эти проблемы с производительностью. Анализатор производительности Корпорации Майкрософт — это средство командной строки PowerShell, которое помогает определить, какие файлы, пути к файлам, процессы и расширения файлов могут вызывать проблемы с производительностью. Сведения, собранные с помощью анализатора производительности, можно использовать для более эффективной оценки проблем с производительностью и применения действий по исправлению. Дополнительные сведения см. в статье Анализатор производительности антивирусной программы Microsoft Defender.

См. также

  • Last updated on