ryhmäkäytäntö asetusten avulla voit määrittää ja hallita Microsoft Defender virustentorjuntaa

Koskee seuraavia:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defenderin virustentorjunta

Käyttöympäristöt

• Windows

Suosittelemme Microsoft Intune Microsoft Defender virustentorjunta-asetusten hallintaan organisaatiossasi. Ryhmäkäytäntö avulla voit kuitenkin määrittää ja hallita joitakin Microsoft Defender virustentorjuntaohjelman asetuksia.

Tärkeää

Jos peukaloinnin suojaus on käytössä organisaatiossasi, peukaloinnilla suojattuihin asetuksiin tehdyt muutokset ohitetaan. Lisäksi peukaloinnin suojausta ei voi poistaa käytöstä ryhmäkäytäntö avulla.

Jos sinun on tehtävä muutoksia laitteeseen ja peukalointisuojaus estää kyseiset muutokset, suosittelemme vianmääritystilan avulla laitteen peukalointisuojauksen tilapäistä käytöstä poistamista. Huomaa, että vianmääritystilan päätyttyä peukaloinnilla suojattuihin asetuksiin tehdyt muutokset palautetaan määritettyihin tilaan.

Microsoft Defender virustentorjunnan määrittäminen ryhmäkäytäntö avulla

Yleensä voit seuraavien ohjeiden avulla määrittää tai muuttaa joitakin Microsoft Defender virustentorjunnan asetuksia.

1. Avaa ryhmäkäytäntö hallintakoneessa ryhmäkäytäntö hallintakonsoli, napsauta hiiren kakkospainikkeella määritettävää ryhmäkäytäntö Object (GPO) ja valitse Muokkaa.

2. Siirry ryhmäkäytäntö Management -Kirjoitusavustajakohtaan Tietokoneen määritykset.

3. Valitse Hallintamallit.

4. Laajenna puu Windowsin osiin>Microsoft Defender virustentorjuntaan.

5. Laajenna osio (jota kutsutaan tämän artikkelin taulukon sijainniksi), joka sisältää määritettävän asetuksen, avaa se kaksoisnapsauttamalla sitä ja tee määritysmuutoksia.

6. Ota päivitetty ryhmäkäytäntöobjekti käyttöön normaalisti.

ryhmäkäytäntö asetukset ja resurssit

Seuraavassa taulukossa on lueteltu Windows 10 käytettävissä olevat ryhmäkäytäntö asetukset.

Vihje

Jos haluat nähdä uusimmat asetukset, hae uusimmat ADMX-tiedostot keskitettyyn säilöön, jotta voit käyttää oikeita käytäntöasetuksia. Katso Artikkeli Keskitetty säilön luominen ja hallinta ryhmäkäytäntö Hallintamallit Windowsissa ja lataa uusimmat tiedostot.

Sijainti	Asetus	Artikkeli
Asiakasliittymä	Ota käyttöön päätön käyttöliittymätila	Estä käyttäjiä näkemästä tai käyttämästä Microsoft Defender virustentorjuntaohjelman käyttöliittymää
Asiakasliittymä	Näytä lisää tekstiä asiakkaille, kun heidän on suoritettava toiminto	Määritä päätepisteissä näkyvät ilmoitukset
Asiakasliittymä	Piilota kaikki ilmoitukset	Määritä päätepisteissä näkyvät ilmoitukset
Asiakasliittymä	Estää uudelleenkäynnistysilmoitukset	Määritä päätepisteissä näkyvät ilmoitukset
Poisjätöt	Laajennuksen poikkeukset	Poikkeusten määrittäminen ja vahvistaminen Microsoft Defender virustentorjuntatarkistukset
Poisjätöt	Polun poikkeukset	Poikkeusten määrittäminen ja vahvistaminen Microsoft Defender virustentorjuntatarkistukset
Poisjätöt	Prosessin poikkeukset	Poikkeusten määrittäminen ja vahvistaminen Microsoft Defender virustentorjuntatarkistukset
Poisjätöt	Poista käytöstä automaattiset poikkeukset	Poikkeusten määrittäminen ja vahvistaminen Microsoft Defender virustentorjuntatarkistukset
KARTAT	Määritä "Estä ensi silmäyksellä" -ominaisuus	Ota lohko käyttöön ensi silmäyksellä
KARTAT	Liity Microsoft MAPSIIN	Pilvipalveluun toimitetun suojauksen käyttöönotto
KARTAT	Lähetä tiedostonäytteet, kun lisäanalyyseja tarvitaan	Pilvipalveluun toimitetun suojauksen käyttöönotto
KARTAT	Määritä paikallinen asetus ohitus Microsoft MAPSiin raportoimista varten	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
MpEngine	Laajennetun pilvipalvelun tarkistuksen määrittäminen	Määritä pilvilohkon aikakatkaisujakso
MpEngine	Valitse pilvipalvelujen suojaustaso	Pilvipalveluun toimitetun suojaustason määrittäminen
Verkon tarkastusjärjestelmä	Määritä lisää verkkoliikenteen valvonnan määritysjoukkoja	Ei käytössä (vanhentunut)
Verkon tarkastusjärjestelmä	Ota määritelmän käytöstä poistaminen käyttöön	Ei käytössä (vanhentunut)
Verkon tarkastusjärjestelmä	Protokollan tunnistuksen ottaminen käyttöön	Ei käytössä (vanhentunut)
Karanteeni	Määritä paikallisen asetuksen ohitus kohteiden poistamiselle karanteenikansiosta	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Karanteeni	Kohteiden poistamisen määrittäminen karanteenikansiosta	Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Reaaliaikainen suojaus	Tietokoneen tiedoston ja ohjelman toiminnan valvonnan paikallisen asetuksen ohituksen määrittäminen	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Reaaliaikainen suojaus	Määritä paikallisen asetuksen ohitus saapuvien ja lähtevien tiedostojen toimintojen valvomista varten	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Reaaliaikainen suojaus	Määritä paikallisen asetuksen ohitus kaikkien ladattujen tiedostojen ja liitteiden skannaamista varten	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Reaaliaikainen suojaus	Määritä paikallisen asetuksen ohitus, jos haluat ottaa käyttöön toiminnan seurannan	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Reaaliaikainen suojaus	Määritä paikallisen asetuksen ohitus reaaliaikaisen suojauksen ottaminen käyttöön	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Reaaliaikainen suojaus	Määritä skannattavan ladatun tiedoston ja liitteen enimmäiskoko	Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus	Valvo tietokoneen tiedosto- ja ohjelmatoimintoja	Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus	Tarkista kaikki ladatut tiedostot ja liitteet	Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus	Poista käytöstä reaaliaikainen suojaus	Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus	Ota käyttöön toiminnan valvonta	Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus	Ota prosessiskannaus käyttöön aina, kun reaaliaikainen suojaus on käytössä	Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus	Ota käyttöön raakalevyn kirjoitusilmoitukset	Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Reaaliaikainen suojaus	Määritä saapuvan ja lähtevän tiedoston ja ohjelman toiminnan valvonta	Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Parannus	Määritä paikallisen asetuksen ohitus kellonajaksi suorittamaan ajoitettu täysi tarkistus korjauksen viimeistelemiseksi	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Parannus	Määritä viikonpäivä suorittaaksesi ajoitetun täyden tarkistuksen korjauksen viimeistelemiseksi	Ajoitettujen Microsoft Defender virustentorjuntatarkistusten määrittäminen
Parannus	Määritä kellonaika, jolloin ajoitettu täysi tarkistus suoritetaan korjauksen viimeistelemiseksi	Ajoitettujen Microsoft Defender virustentorjuntatarkistusten määrittäminen
Raportointi	Poista laajennetut ilmoitukset käytöstä	Määritä päätepisteissä näkyvät ilmoitukset
Juuri	Poista Microsoft Defender virustentorjunta käytöstä	Ei käytössä. Jos käytät tai aiot käyttää muuta kuin Microsoftin virustentorjuntaohjelmaa, katso Microsoft Defender virustentorjuntaohjelman yhteensopivuus muiden suojaustuotteiden kanssa.
Juuri	Määritä osoitteet välityspalvelimen ohittamiseksi	Määritä laitteen välityspalvelin ja Internet-yhteysasetukset
Juuri	Määritä välityspalvelimen automaattinen määritys (.pac) verkkoon yhdistämistä varten	Määritä laitteen välityspalvelin ja Internet-yhteysasetukset
Juuri	Määritä välityspalvelin verkkoon yhdistämistä varten	Määritä laitteen välityspalvelin ja Internet-yhteysasetukset
Juuri	Määritä luetteloiden paikallisen järjestelmänvalvojan yhdistämistoiminnot	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Juuri	Salli haittaohjelmien torjuntapalvelun käynnistyminen normaalilla prioriteetilla	Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Juuri	Salli haittaohjelmien torjuntapalvelun toiminta aina	Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Juuri	Poista rutiinikorjaus käytöstä	Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Juuri	Ajoitettujen tehtävien aikojen satunnaistaminen	Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannata	Salli käyttäjien keskeyttää tarkistus	Estä käyttäjiä näkemästä tai käyttämästä Microsoft Defender virustentorjuntaohjelman käyttöliittymää (ei tueta Windows 10)
Skannata	Tarkista uusimmat virus- ja vakoiluohjelmamääritykset ennen ajoitetun tarkistuksen suorittamista	Hallitse tapahtumapohjaisia pakotettuja päivityksiä
Skannata	Määritä päivien määrä, jonka jälkeen catch-up-tarkistus pakotetaan	Vanhentuneiden päätepisteiden päivitysten hallinta
Skannata	Ota käyttöön täydellinen tarkistus	Vanhentuneiden päätepisteiden päivitysten hallinta
Skannata	Ota pikatarkistus käyttöön	Vanhentuneiden päätepisteiden päivitysten hallinta
Skannata	Määritä paikallisen asetuksen ohitus suorittimen enimmäiskäyttöprosentille	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Skannata	Määritä ajoitetun tarkistuspäivän paikallisen asetuksen ohitus	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Skannata	Määritä ajoitetun pikatarkistusajan paikallisen asetuksen ohitus	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Skannata	Määritä ajoitetun tarkistusajan paikallinen asetus ohitus	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Skannata	Määritä ajoitetussa tarkistuksessa käytettävän tarkistustyypin paikallisen asetuksen ohitus	Estä tai salli käyttäjien muokata käytäntöasetuksia paikallisesti
Skannata	Järjestelmän palautuspisteen luominen	Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Skannata	Ota kohteiden poistaminen käyttöön tarkistushistoriakansiosta	Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Skannata	Ota heuristiikko käyttöön	Ota käyttöön ja määritä Microsoft Defender virustentorjunta aina käytössä oleva suojaus ja valvonta
Skannata	Sähköpostin tarkistuksen ottaminen käyttöön	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannata	Ota uudelleen jäsennyspisteskannaus käyttöön	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannata	Suorita täysi tarkistus yhdistetyissä verkkoasemista	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannata	Skannaa arkistotiedostot	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannata	Tarkista verkkotiedostot	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannata	Skannaa pakatut suoritettavat tiedostot	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannata	Tarkista komentosarjat	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa Katso myös Defender/AllowScriptScanning.
Skannata	Tarkista siirrettävät asemat	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannata	Määritä arkistotiedostojen enimmäissyvyys	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannata	Määritä suorittimen käytön suurin prosenttiosuus tarkistuksen aikana	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannata	Määritä skannattavan arkistotiedoston enimmäiskoko	Tarkistusasetusten määrittäminen Microsoft Defender virustentorjuntaohjelmassa
Skannata	Määritä ajoitetun tarkistuksen suorittamisen viikonpäivä	Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannata	Määritä päivittäisten pikatarkistusten suoritusväli	Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannata	Ajoitetussa tarkistuksessa käytettävän tarkistustyypin määrittäminen	Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannata	Määritä päivittäisen pikatarkistusajan määrittäminen	Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannata	Määritä ajoitetun tarkistuksen suorittamiseen kuluva kellonaika	Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Skannata	Käynnistä ajoitettu tarkistus vain, kun tietokone on käytössä, mutta ei käytössä	Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Suojaustietojen päivitykset	Salli suojaustietojen päivitykset Microsoft Updatesta	Mobiililaitteiden ja näennäiskoneiden päivitysten hallinta
Suojaustietojen päivitykset	Salli tietoturvatietojen päivitykset, kun käytössä on akkuvirta	Mobiililaitteiden ja näennäiskoneiden päivitysten hallinta
Suojaustietojen päivitykset	Salli määrityspohjaisten raporttien poistaminen käytöstä Microsoft MAPS -palvelussa	Hallitse tapahtumapohjaisia pakotettuja päivityksiä
Suojaustietojen päivitykset	Salli raportteihin perustuvat reaaliaikaiset tietoturvatietojen päivitykset Microsoft MAPS -kartoissa	Hallitse tapahtumapohjaisia pakotettuja päivityksiä
Suojaustietojen päivitykset	Tarkista uusimmat virus- ja vakoiluohjelmamääritykset käynnistyksessä	Hallitse tapahtumapohjaisia pakotettuja päivityksiä
Suojaustietojen päivitykset	Tiedostojaon määrittäminen suojaustietojen päivitysten lataamista varten	Microsoft Defender virustentorjunnan ja suojaustietojen päivitysten hallinta
Suojaustietojen päivitykset	Määritä päivien määrä, jonka jälkeen tarvitaan tietoturvatietojen päivitys	Vanhentuneiden päätepisteiden päivitysten hallinta
Suojaustietojen päivitykset	Määritä, kuinka monta päivää ennen kuin vakoiluohjelmien määrityksiä pidetään vanhentuneina	Vanhentuneiden päätepisteiden päivitysten hallinta
Suojaustietojen päivitykset	Määritä, kuinka monta päivää ennen kuin virusmäärityksiä pidetään vanhentuneina	Vanhentuneiden päätepisteiden päivitysten hallinta
Suojaustietojen päivitykset	Suojaustietojen päivitysten lataamisen lähteiden järjestyksen määrittäminen	Microsoft Defender virustentorjunnan ja suojaustietojen päivitysten hallinta
Suojaustietojen päivitykset	Aloita suojaustietojen päivitys käynnistyksen yhteydessä	Hallitse tapahtumapohjaisia pakotettuja päivityksiä
Suojaustietojen päivitykset	Määritä viikonpäivä tietoturvatietojen päivitysten tarkistamista varten	Suojauspäivitysten lataamisen ja käyttöön latauksen hallinta
Suojaustietojen päivitykset	Määritä suojaustietojen päivitysten tarkistusväli	Suojauspäivitysten lataamisen ja käyttöön latauksen hallinta
Suojaustietojen päivitykset	Määritä aika suojaustietojen päivitysten tarkistamiseen	Suojauspäivitysten lataamisen ja käyttöön latauksen hallinta
Suojaustietojen päivitykset	Ota tarkistus käyttöön tietoturvatietojen päivityksen jälkeen	Microsoft Defender virustentorjunnan ajoitettujen tarkistusten määrittäminen
Uhkia	Määritä uhkahälytystasot, joilla oletustoimintoa ei tule tehdä, kun se havaitaan	Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten
Uhkia	Määritä uhat, joiden mukaan oletustoimintoa ei tule tehdä, kun se havaitaan	Määritä korjaus Microsoft Defender virustentorjuntatarkistuksia varten

Vihje

Jos käytössäsi on Network-Attached -tallennustila (NAS) tai tallennusalueverkko (SAN), voit käyttää ICAP (Internet Content Adaption Protocol) -tarkistusohjelmaa Microsoft Defender virustentorjuntaohjelman kanssa. Lisätietoja on Tech Community -blogissa: MetaDefender ICAP with Windows Defenderin virustentorjunta: Maailmanluokan suojaus hybridiympäristöille.

Vihje

Jos etsit virustentorjuntaan liittyviä tietoja muista ympäristöistä, katso:

• Asetusten määrittäminen Microsoft Defender for Endpoint Macissa
• Microsoft Defender for Endpoint Macissa
• macOS:n virustentorjuntakäytännön asetukset Microsoft Defenderin virustentorjunta Intunessa
• Asetusten määrittäminen Microsoft Defender for Endpoint Linuxissa
• Microsoft Defender for Endpoint Linuxissa
• Defender for Endpointin ominaisuuksien määrittäminen Androidissa
• Microsoft Defender for Endpointin ominaisuuksien määrittäminen iOS:ssä

Vihje

Suorituskykyvihje Virustentorjunnan Microsoft Defender voi muiden virustentorjuntaohjelmistojen tavoin aiheuttaa suorituskykyongelmia päätepistelaitteissa monien eri tekijöiden vuoksi (alla luetellut esimerkit). Joissakin tapauksissa sinun on ehkä hienosäädettävä Microsoft Defender virustentorjuntaohjelman suorituskykyä näiden suorituskykyongelmien lievittämiseksi. Microsoftin Performance Analyzer on PowerShell-komentorivityökalu, joka auttaa määrittämään, mitkä tiedostot, tiedostopolut, prosessit ja tiedostotunnisteet saattavat aiheuttaa suorituskykyongelmia. esimerkkejä:

• Tärkeimmät skannausaikaan vaikuttavat polut
• Tärkeimmät tiedostot, jotka vaikuttavat tarkistusaikaan
• Tärkeimmät prosessit, jotka vaikuttavat skannausaikaan
• Suosituimmat tiedostotunnisteet, jotka vaikuttavat tarkistusaikaan
• Yhdistelmät – esimerkiksi:
  • ylimmät tiedostot laajennusta kohti
  • ylimmät polut laajennusta kohti
  • parhaat prosessit polkua kohti
  • suosituimmat tarkistukset tiedostoa kohden
  • suosituimmat tarkistukset tiedostoa kohti prosessia kohti

Suorituskykyanalysaattorin avulla kerättyjen tietojen avulla voit arvioida suorituskykyongelmia ja ottaa käyttöön korjaustoimintoja. Katso: suorituskyvyn analysointi Microsoft Defender virustentorjuntaa varten.

Tutustu myös seuraaviin ohjeartikkeleihin:

• Suorituskyvyn analysointi Microsoft Defender virustentorjuntaa varten
• Hallinta- ja määritystyökalujen viiteaiheet
• Microsoft Defender virustentorjuntaohjelma Windows 10

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.