Impostazioni per i criteri antivirus Microsoft Defender in Microsoft Intune per i dispositivi Windows

Articolo
03/26/2024

Visualizzare i dettagli sulle impostazioni dei criteri antivirus di sicurezza degli endpoint che è possibile configurare per il profilo antivirus Microsoft Defender per Windows 10 e versioni successive in Microsoft Intune.

Nota

Questo articolo illustra in dettaglio le impostazioni disponibili in Microsoft Defender profili Antivirus e Microsoft Defender Esclusioni antivirus creati prima del 5 aprile 2022 per la piattaforma Windows 10 e successiva per i criteri antivirus per la sicurezza degli endpoint. Il 5 aprile 2022, la piattaforma Windows 10 e successiva è stata sostituita dalla piattaforma Windows 10, Windows 11 e Windows Server. I profili creati dopo tale data usano un nuovo formato di impostazioni come indicato nel Catalogo impostazioni. Con questa modifica non è più possibile creare nuove versioni del profilo precedente e non sono più in fase di sviluppo. Anche se non è più possibile creare nuove istanze del profilo precedente, è possibile continuare a modificare e usare le istanze di esso create in precedenza.

Per i profili che usano il nuovo formato delle impostazioni, Intune non gestisce più un elenco di ogni impostazione in base al nome. Al contrario, il nome di ogni impostazione, le relative opzioni di configurazione e il testo esplicativo visualizzato nell'interfaccia di amministrazione Microsoft Intune sono tratti direttamente dal contenuto autorevole delle impostazioni. Tale contenuto può fornire altre informazioni sull'uso dell'impostazione nel contesto appropriato. Quando si visualizza un testo delle informazioni sulle impostazioni, è possibile usare il relativo collegamento Altre informazioni per aprire il contenuto.

I dettagli delle impostazioni seguenti per i profili Windows si applicano a tali profili deprecati.

Protezione cloud

Attivare la protezione fornita dal cloud
CSP: AllowCloudProtection

Per impostazione predefinita, Defender nei dispositivi desktop Windows 10/11 invia a Microsoft informazioni sui problemi rilevati. Microsoft analizza queste informazioni per altre informazioni sui problemi che interessano l'utente e altri clienti, per offrire soluzioni migliorate.
- Non configurato (impostazione predefinita): l'impostazione viene ripristinata sul valore predefinito del sistema.
- No : l'impostazione è disabilitata. Gli utenti del dispositivo non possono modificare questa impostazione.
- Sì : la protezione fornita dal cloud è attivata. Gli utenti del dispositivo non possono modificare questa impostazione.
Livello di protezione fornito dal cloud
CSP: CloudBlockLevel

Configurare l'aggressiva Antivirus Defender nel blocco e nell'analisi di file sospetti.
- Non configurato (impostazione predefinita) - Livello di blocco predefinito di Defender.
- Alto : blocca in modo aggressivo le incognite durante l'ottimizzazione delle prestazioni del client, che include una maggiore probabilità di falsi positivi.
- Più alto : blocca in modo aggressivo le incognite e applica misure di protezione aggiuntive che potrebbero influire sulle prestazioni del client.
- Tolleranza zero : blocca tutti i file eseguibili sconosciuti.
Timeout esteso del cloud defender in secondi
CSP: CloudExtendedTimeout

Antivirus Defender blocca automaticamente i file sospetti per 10 secondi mentre li analizza nel cloud per assicurarsi che siano al sicuro. È possibile aggiungere fino a 50 secondi aggiuntivi a questo timeout.

esclusioni antivirus Microsoft Defender

Avviso

La definizione delle esclusioni riduce la protezione offerta da Microsoft Defender Antivirus. Valutare sempre i rischi associati all'implementazione delle esclusioni. Escludere solo i file noti che non sono dannosi.

Per altre informazioni, vedere Panoramica delle esclusioni nella documentazione Microsoft Defender.

Nel profilo antivirus Microsoft Defender sono disponibili le impostazioni seguenti:

Unione dell'amministratore locale di Defender
CSP: Configuration/DisableLocalAdminMerge

Questa impostazione controlla se le impostazioni dell'elenco di esclusione configurate da un amministratore locale si uniscono con le impostazioni gestite dai criteri di Intune. Questa impostazione si applica agli elenchi, ad esempio minacce ed esclusioni.
- Non configurato(impostazione predefinita): elementi univoci definiti nelle impostazioni delle preferenze configurate da un amministratore locale si uniscono ai criteri effettivi risultanti. In caso di conflitti, le impostazioni di gestione di Intune criteri sostituiscono le impostazioni delle preferenze locali.
- No : il comportamento è identico a Non configurato.
- Sì : nei criteri effettivi risultanti vengono usati solo gli elementi definiti dalla gestione. Le impostazioni gestite sostituiscono le impostazioni delle preferenze configurate dall'amministratore locale.

Le impostazioni seguenti sono disponibili nei profili seguenti:

Antivirus Microsoft Defender
esclusioni antivirus Microsoft Defender

Per ogni impostazione in questo gruppo, è possibile espandere l'impostazione, selezionare Aggiungi e quindi specificare un valore per l'esclusione.

Processi di Defender da escludere
CSP: ExcludedProcesses

Specificare un elenco di file aperti dai processi da ignorare durante un'analisi. Il processo stesso non viene escluso dall'analisi.
Estensioni di file da escludere dalle analisi e dalla protezione in tempo reale
CSP: ExcludedExtensions

Specificare un elenco di estensioni di tipo file da ignorare durante un'analisi.
File e cartelle di Defender da escludere
CSP: ExcludedPaths

Specificare un elenco di file e percorsi di directory da ignorare durante un'analisi.