Del via

Microsoft Defender Antivirus- og ikke-Microsoft-antivirusløsninger uden Defender for Endpoint

  • Artikel

Gælder for:

I dette afsnit beskrives det, hvad der sker, når du bruger Microsoft Defender Antivirus sammen med ikke-Microsoft-antivirus-/antimalwareprodukter på slutpunkter, der ikke er onboardet til Defender for Endpoint Plan 2.

Microsoft Defender Antivirus kører ikke i passiv tilstand på enheder, der ikke er onboardet til Defender for Endpoint Plan 2.

I følgende tabel opsummeres det, hvad du kan forvente:

Windows-version Primær antivirus-/antimalwareløsning Microsoft Defender antivirustilstand
Windows 11 og Windows 10 Microsoft Defender Antivirus Aktiv tilstand
Windows 11 og Windows 10 En antivirusløsning, der ikke er fra Microsoft Deaktiveret tilstand (sker automatisk).
Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server, version 1803 eller nyere, Windows Server 2016 Microsoft Defender Antivirus Aktiv tilstand
Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server, version 1803 eller nyere, Windows Server 2016 En antivirusløsning, der ikke er fra Microsoft Deaktiveret (indstillet manuelt. Se den note, der følger efter denne tabel)

Bemærk!

Understøttelse af Defender for Endpoint for Windows Server 2025 udrulles fra februar 2025 og i løbet af de næste flere uger. Hvis du på Windows Server kører et antivirusprogram, der ikke er fra Microsoft, kan du fjerne Microsoft Defender Antivirus ved hjælp af følgende PowerShell-cmdlet (som administrator): Uninstall-WindowsFeature Windows-Defender. Genstart serveren for at afslutte fjernelsen af Microsoft Defender Antivirus. På Windows Server 2016 kan du muligvis se Windows Defender Antivirus i stedet for Microsoft Defender Antivirus. Hvis du fjerner dit antivirusprogram, der ikke er Fra Microsoft, skal du sørge for, at Microsoft Defender Antivirus er aktiveret igen. Se Genaktiver Microsoft Defender Antivirus på Windows Server hvis det blev deaktiveret.

Kontrollér tjenester og filterdrivere for Microsoft Defender Antivirus ved hjælp af følgende kommando:


gsv WinDefend, WdBoot, WdFilter, WdNisSvc, WdNisDrv | ft -auto DisplayName, Name, StartType, Status
Vist navn Navn StartType Status, når Microsoft Defender Antivirus er aktiveret Status, når Microsoft Defender Antivirus er deaktiveret Kommentarer
Microsoft Defender Antivirus Boot Driver WdBoot Støvle Stoppet (0x0 Boot_start) Stoppet (0x3 Demand_start) Det er normalt at blive stoppet efter opstart.
driver til Mini-Filter Microsoft Defender Antivirus WdFilter Manual Kører (0x0 Boot_start) Stoppet (0x3 Demand_start) Hvis der er installeret en antivirusløsning, der ikke er Fra Microsoft, skal du forvente, at status stoppes.
Microsoft Defender Antivirus Network Inspection System Driver WdNisDrv Manual Kører (0x3 Demand_start) Stoppet (0x3 Demand_start) Hvis der er installeret en antivirusløsning, der ikke er Fra Microsoft, skal du forvente, at status stoppes.
Microsoft Defender Antivirus Network Inspection Service WdNisSvc Manual Kører (0x3 Demand_start) Stoppet (0x3 Demand_start) Hvis der er installeret en antivirusløsning, der ikke er Fra Microsoft, skal du forvente, at status stoppes.
Microsoft Defender antivirustjeneste WinDefend Automatisk Kører (0x2 Auto_start) Stoppet (0x3 Demand_start) Hvis der er installeret en antivirusløsning, der ikke er Fra Microsoft, skal du forvente, at status stoppes.

Ofte stillede spørgsmål

Spørgsmål: Kan jeg opdatere Microsoft Defender Antivirus-komponenter, f.eks. "Sikkerhedsintelligensopdatering" eller "Programopdatering" eller "Platformopdatering", når Microsoft Defender Antivirus er deaktiveret?

En: Nej. Når Microsoft Defender Antivirus er deaktiveret, da tjenester og drivere ikke kører, kan du ikke opdatere komponenterne, f.eks. "Sikkerhedsintelligensopdatering" eller "Programopdatering" eller "Platformopdatering".

Tip

Hvis du migrerer til Microsoft Defender for Endpoint Plan 2, går Microsoft Defender Antivirus automatisk i passiv tilstand på Windows-klienter og kan indstilles til passiv tilstand ved hjælp af en registreringsdatabasenøgle på Windows Server. Du kan opdatere de forskellige komponenter i Microsoft Defender Antivirus.

Spørgsmål: Kan jeg manuelt ændre starttypen for tjenester og drivere for Microsoft Defender Antivirus?

En: Vi understøtter ikke manuel ændring af starttypen for tjenester og drivere til Microsoft Defender Antivirus i Windows-afbildninger. På Windows-klienter er den understøttede metode, at dit antivirusprogram, der ikke er fra Microsoft, registreres i WSC-api'en (Windows Sikkerhed Center). Eller på Windows Server kan du fjerne funktionen Microsoft Defender Antivirus ved hjælp af roller og funktioner MMC eller ved at køre følgende PowerShell-kommando (som administrator):

Windows Server 2019 og nyere


Uninstall-WindowsFeature Windows-Defender

Windows Server 2016


Uninstall-WindowsFeature Windows-Defender
Uninstall-WindowsFeature Windows-Defender-Gui

Spørgsmål: Kan jeg bruge Microsoft Defender Antivirus i passiv tilstand uden at onboarde til Microsoft Defender for Endpoint?

En: Nej. Passiv tilstand er en funktionalitet i Microsoft Defender for Endpoint Plan 2.

Spørgsmål: Kan jeg bruge EDR i bloktilstand uden at onboarde til Microsoft Defender for Endpoint?

En: Nej. EDR i bloktilstand er en funktionalitet i Microsoft Defender for Endpoint Plan 2.

Spørgsmål: Kan jeg bruge indikatorer, f.eks. filhashes, IP-adresser, URL-adresser eller certifikater med Microsoft Defender Antivirus (i aktiv tilstand) med min Microsoft 365 E3/A3-licens?

En: Ja. Se Tech Community-blog: Microsoft Defender for Endpoint Plan 1 er nu inkluderet i Microsoft 365 E3/A3-licenser og oversigt over Microsoft Defender for Endpoint Plan 1.

Se også

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.