Partilhar via


Configurar as opções de análise do Antivírus do Microsoft Defender

Aplica-se a:

Plataformas

  • Windows

Utilizar Microsoft Intune para configurar as opções de análise

Para obter mais informações, veja Configurar definições de restrição de dispositivos no Microsoft Intune e Microsoft Defender definições de restrição de dispositivos antivírus para Windows 10 no Intune.

Utilizar Microsoft Configuration Manager para configurar as opções de análise

Para obter detalhes sobre como configurar Microsoft Configuration Manager (ramo atual), veja Como criar e implementar políticas antimalware: Definições de análise.

Utilizar Política de Grupo para configurar as opções de análise

Sugestão

Transfira a Folha de Cálculo de Referência Política de Grupo, que lista as definições de política para configurações de computador e utilizador incluídas nos ficheiros de modelo Administrativo fornecidos com para Windows. Pode configurar a referência à folha de cálculo quando editar Política de Grupo Objetos. Seguem-se as versões mais recentes:

  1. No computador de gestão da Política de Grupo, abra a Consola de Gestão de Políticas de Grupo.

  2. Clique com o botão direito do rato no Objeto Política de Grupo que pretende configurar e, em seguida, selecione Editar.

  3. No Política de Grupo Management Revisor aceda a Configuração do computador e clique em Modelos administrativos.

  4. Expanda a árvore para componentes> do Windows Microsoft Defender Antivírus e, em seguida, selecione uma localização (consulte Definições e localizações neste artigo).

  5. Edite o objeto de política.

  6. Clique em OK e repita para outras definições.

Definições e localizações

Item de política e localização Predefinição
(se não estiver configurado)
Parâmetro do PowerShell Set-MpPreference
ou propriedade WMI para MSFT_MpPreference a classe
análise de Email
Analisar>Ativar a análise de correio eletrónico
Veja Email limitações de análise (neste artigo)
Desativado -DisableEmailScanning
Análise de scripts Ativado Esta definição de política permite-lhe configurar a análise de scripts. Se ativar ou não configurar esta definição, a análise de scripts está ativada.

Veja Defender/AllowScriptScanning
Analisar pontos de reanálise
Analisar>Ativar a análise de pontos de reparse
Desativado Não disponível
Veja Reanálise de pontos
Analisar unidades de rede mapeadas
Analisar>Executar análise completa em unidades de rede mapeadas
Desativado -DisableScanningMappedNetworkDrivesForFullScan
Analise ficheiros de arquivo (como ficheiros .zip ou .rar).
Analisar>Analisar ficheiros de arquivo
Ativado -DisableArchiveScanning

A lista de exclusão de extensões terá precedência sobre esta definição.
Analisar ficheiros na rede
Analisar>Analisar ficheiros de rede
Desativado -DisableScanningNetworkFiles
Analisar executáveis embalados
Analisar>Analisar executáveis embalados
Ativado Não disponível

Os executáveis embalados de análise foram removidos dos seguintes modelos:
- Modelos Administrativos (.admx) para Windows 11 Atualização de 2023 (23H2)
- Modelos Administrativos (.admx) para Windows 11 Atualização de 2022 (22H2) - v3.0
- Modelos Administrativos (.admx) para Windows 11 Atualização de 2022 (22H2)
- Modelos Administrativos (.admx) para Windows 11 Atualização de Outubro de 2021 (21H2)
Analisar unidades amovíveis apenas durante análises completas
Analisar>Analisar unidades amovíveis
Desativado -DisableRemovableDriveScanning
Especificar o nível de subpastas numa pasta de arquivo a analisar

Analisar>Especificar a profundidade máxima para analisar ficheiros de arquivo

0 Não disponível
Especifique a carga máxima da CPU (como percentagem) durante uma análise.

Analisar>Especificar a percentagem máxima de utilização da CPU durante uma análise

50 -ScanAvgCPULoadFactor

A carga máxima da CPU não é um limite rígido, mas é uma orientação para que o motor de análise não exceda o máximo, em média. As análises manuais ignoram esta definição e são executadas sem limites de CPU.
Especifique o tamanho máximo (em kilobytes) dos ficheiros de arquivo que devem ser analisados.
Analisar>Especificar o tamanho máximo dos ficheiros de arquivo a analisar
Sem limite Não disponível

O valor predefinido de 0 não aplica limite
Configurar a baixa prioridade da CPU para análises agendadas
Analisar>Configurar a baixa prioridade da CPU para análises agendadas
Desativado Não disponível

Nota

Se a proteção em tempo real estiver ativada, os ficheiros são analisados antes de serem acedidos e executados. O âmbito de análise inclui todos os ficheiros, incluindo ficheiros em suportes de dados amovíveis montados, como unidades USB. Se o dispositivo que executa a análise tiver a proteção em tempo real ou a proteção no acesso ativada, a análise também inclui partilhas de rede.

Utilizar o PowerShell para configurar opções de análise

Para obter mais informações sobre como utilizar o PowerShell com Microsoft Defender Antivírus, veja os seguintes artigos:

Utilizar a WMI para configurar as opções de análise

Veja APIs do Windows Defender WMIv2.

limitações da análise de Email

Email análise permite a análise de ficheiros de e-mail utilizados pelo Outlook e outros clientes de correio durante análises a pedido e agendadas. Os objetos incorporados no e-mail (como anexos e ficheiros arquivados) também são analisados. Os seguintes tipos de formato de ficheiro podem ser analisados e remediados:

  • DBX
  • MBX
  • MIME

PSTos ficheiros utilizados pelo Outlook 2003 ou anterior (em que o tipo de arquivo está definido como não unicode) também são analisados, mas Microsoft Defender Antivírus não consegue remediar ameaças detetadas dentro PST de ficheiros.

Se Microsoft Defender Antivírus detetar uma ameaça dentro de uma mensagem de e-mail, são apresentadas as seguintes informações para o ajudar a identificar o e-mail comprometido para que possa remediar a ameaça manualmente:

  • assunto Email
  • Nome do anexo

Analisar unidades de rede mapeadas

Em qualquer SO, apenas as unidades de rede mapeadas ao nível do sistema são analisadas. As unidades de rede mapeadas ao nível do utilizador não são analisadas. As unidades de rede mapeadas ao nível do utilizador são aquelas que um utilizador mapeia manualmente na sessão e que utilizam as suas próprias credenciais.

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.