Настройка поведенческой, эвристической защиты и защиты в режиме реального времени

Область применения:

• Microsoft Defender для конечной точки (план 1)
• Microsoft Defender для конечной точки (план 2)
• Антивирусная программа в Microsoft Defender

Платформы

• Windows

Антивирусная программа Microsoft Defender использует несколько методов для защиты от угроз:

• Облачная защита для почти мгновенного обнаружения и блокировки новых и возникающих угроз
• Постоянное сканирование с использованием мониторинга поведения файлов и процессов и другой эвристики (также известной как "защита в режиме реального времени")
• Выделенные обновления защиты на основе машинного обучения, человеческого и автоматизированного анализа больших данных, а также углубленного исследования устойчивости к угрозам

Вы можете настроить, как антивирусная программа Microsoft Defender использует эти методы с помощью управления конфигурацией безопасности Microsoft Defender для конечной точкиMicrosoft Intune. Microsoft Configuration Manager, групповая политика, командлеты PowerShell и инструментарий управления Windows (WMI).

В этом разделе описывается настройка постоянного сканирования, в том числе обнаружение и блокировка приложений, которые считаются небезопасными, но не могут быть обнаружены как вредоносные программы.

Сведения о том, как включить и настроить облачную защиту Microsoft Defender антивирусной защиты, см. в статье Использование технологий антивирусной Microsoft Defender нового поколения с помощью облачной защиты.

В этом разделе:

См. также

• Исключения для антивирусной программы Microsoft Defender для конечной точки и Microsoft Defender