Niveau van cloudbeveiliging opgeven
Van toepassing op:
- Plan 1 voor Microsoft Defender voor Eindpunt
- Plan 2 voor Microsoft Defender voor Eindpunt
- Microsoft Defender Antivirus
Platforms
- Windows
Cloudbeveiliging werkt samen met Microsoft Defender Antivirus om uw apparaten sneller te beveiligen dan via traditionele updates voor beveiligingsinformatie. U kunt uw niveau van cloudbeveiliging configureren met behulp van Microsoft Intune (aanbevolen) of groepsbeleid.
Gebruik Microsoft Intune om het niveau van cloudbeveiliging op te geven
Ga naar het Microsoft Intune-beheercentrum (https://intune.microsoft.com) en meld u aan.
Kies Eindpuntbeveiliging>Antivirus.
Selecteer een antivirusprofiel. Als u nog geen profiel hebt of als u een nieuw profiel wilt maken, raadpleegt u Instellingen voor apparaatbeperking configureren in Microsoft Intune.
Kies na Configuratie-instellingende optie Bewerken.
Schuif omlaag naar Cloudblokniveau en selecteer een van de volgende opties:
- Niet geconfigureerd: standaardstatus.
- Hoog: hiermee wordt een sterk detectieniveau toegepast.
- Hoog pluspunt: maakt gebruik van het hoge niveau en past extra beveiligingsmaatregelen toe (kan van invloed zijn op de prestaties van de client).
- Nultolerantie: blokkeert alle onbekende uitvoerbare bestanden.
Kies Volgende en kies vervolgens Opslaan.
Tip
Hulp nodig? Zie de volgende bronnen:
- Apparaatbeveiliging beheren met eindpuntbeveiligingsbeleid in Microsoft Intune
- Endpoint Protection configureren (Configuration Manager)
Gebruik groepsbeleid om het niveau van cloudbeveiliging op te geven
Open op uw groepsbeleid beheercomputer de groepsbeleid-beheerconsole.
Klik met de rechtermuisknop op het groepsbeleid Object dat u wilt configureren en selecteer bewerken.
Ga in de Editor groepsbeleid Management naar Computerconfiguratie>Beheersjablonen.
Vouw de structuur uit naar Windows-onderdelen>Microsoft Defender Antivirus>MpEngine.
Dubbelklik op de instelling Niveau voor cloudbeveiliging selecteren en stel deze in op Ingeschakeld.
Stel onder Niveau van cloudblokkering selecteren het beveiligingsniveau in:
- Standaardblokkeringsniveau biedt een sterke detectie zonder het risico op het detecteren van legitieme bestanden te vergroten.
- Gemiddeld blokkeringsniveau biedt alleen gemiddeld voor detecties met hoge betrouwbaarheid
- Hoog blokkeringsniveau past een sterk detectieniveau toe terwijl de clientprestaties worden geoptimaliseerd (maar kan u ook een grotere kans op fout-positieven geven).
- Hoog + blokkeringsniveau past extra beveiligingsmaatregelen toe (kan de prestaties van de client beïnvloeden en de kans op fout-positieven vergroten).
- Het blokkeren van nultolerantieniveau blokkeert alle onbekende uitvoerbare bestanden.
Voorzichtigheid
Als u resulterende set beleidsregels gebruikt met groepsbeleid (RSOP) en standaardblokkeringsniveau is geselecteerd, kan dit misleidende resultaten opleveren, omdat een instelling met een
0
waarde wordt gelezen als uitgeschakeld door RSOP. U kunt in plaats hiervan controleren of de registersleutel aanwezig is inComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
of GPresult gebruiken.Selecteer OK.
Implementeer het bijgewerkte groepsbeleid-object. Zie groepsbeleid-beheerconsole
Tip
Gebruikt u groepsbeleid-objecten on-premises? Bekijk hoe ze worden vertaald in de cloud. Analyseer uw on-premises groepsbeleidsobjecten met behulp van groepsbeleid analytics in Microsoft Intune.
Zie ook
- Niet-Windows-apparaten onboarden bij Defender voor Eindpunt
- Cloudbeveiliging inschakelen in Microsoft Defender Antivirus
Tip
Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.