Использование инструментария управления Windows (WMI) для настройки и управления Microsoft Defender антивирусной программой

  • Применяется к: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

В этой статье объясняется, как использовать классы и сценарии инструментария управления Windows управления (WMI) для настройки параметров антивирусной программы Microsoft Defender и управления ими в локальных конечных точках Windows.

WMI — это интерфейс скрипта, который позволяет получать, изменять и обновлять параметры.

Дополнительные сведения о WMI см. в библиотеке системного администрирования сети разработчиков Майкрософт.

Антивирусная программа Microsoft Defender имеет ряд определенных классов WMI, которые можно использовать для выполнения большинства функций, что и групповая политика и другие средства управления. Многие классы аналогичны командлетам PowerShell Defender для облака.

В справочной библиотеке поставщика WMIv2 в Защитнике Windows MSDN перечислены доступные классы WMI для Microsoft Defender антивирусной программы, а также примеры скриптов.

Изменения, внесенные с помощью WMI, влияют только на локальные параметры в конечной точке, в которой развертываются или вносятся изменения. Поскольку изменения, внесенные с помощью WMI, влияют только на локальные настройки, при развертывании политики с помощью групповых политик, Microsoft Configuration Manager или Microsoft Intune эти изменения могут быть перезаписаны.

Вы можете настроить параметры, которые можно переопределить локально с помощью переопределений локальной политики.

Предварительные условия

Поддерживаемые операционные системы

Поддерживаются следующие операционные системы:

  • Windows

Совет

Если вам нужны сведения об антивирусной программе для других платформ, см.:

Совет

Совет по производительности Из-за различных факторов (примеры приведены ниже) Microsoft Defender антивирусная программа, как и другие антивирусные программы, может вызвать проблемы с производительностью на конечных точках устройств. В некоторых случаях может потребоваться настроить производительность антивирусной программы Microsoft Defender, чтобы устранить эти проблемы с производительностью. Анализатор производительности Корпорации Майкрософт — это средство командной строки PowerShell, которое помогает определить, какие файлы, пути к файлам, процессы и расширения файлов могут вызывать проблемы с производительностью. Ниже приведены некоторые примеры:

  • Основные пути, влияющие на время сканирования
  • Основные файлы, влияющие на время сканирования
  • Основные процессы, влияющие на время сканирования
  • Основные расширения файлов, влияющие на время сканирования
  • Сочетания— например:
    • основные файлы по расширениям
    • наиболее популярные пути для каждого расширения
    • Основные процессы для каждого пути
    • максимальное количество сканирований на файл
    • наибольшее количество сканирований на файл для каждого процесса

Сведения, собранные с помощью анализатора производительности, можно использовать для более эффективной оценки проблем с производительностью и применения действий по исправлению. См. Анализатор производительности для антивируса Microsoft Defender.

Связанные материалы

  • Last updated on