反恶意软件扫描接口 (AMSI) 保护可能无法 (SharePoint Server)
适用范围:2013 2016 2019 Subscription Edition SharePoint in Microsoft 365
规则名称: 反恶意软件扫描接口 (AMSI) 保护可能不起作用。
总结: 为 SharePoint 场中的一个或多个 Web 应用程序启用反恶意软件扫描接口 (AMSI) 保护。 但是,在验证此保护是否正常工作时,SharePoint 未收到反恶意软件扫描引擎的预期响应。 Web 应用程序可能无法在此运行状况分析器报告的“失败的服务器”部分中列出的服务器上受到保护。
原因: 不满足运行先决条件的 AMSI,或者未启用反恶意软件扫描引擎的实时保护服务。
解决方法:确保满足激活 AMSI 的先决条件
例如,AMSI 仅适用于 Windows Server 2016 或更高版本。 有关其他先决条件的详细信息,请参阅 先决条件 ,或者可以 停用 AMSI for SharePoint Server 以关闭此运行状况规则警报。
解决方法:启用实时保护服务
如果使用 Microsoft Defender 作为反恶意软件扫描引擎,请确保在此运行状况报告“失败的服务器”部分中列出的每台服务器上启用实时保护。
选择“开始”按钮。
选择“设置”。
选择“ 更新 & 安全性”。
选择“ Windows 安全中心”。
选择“ 病毒 & 保护设置”。
选择“ 管理设置”。
确保“实时保护”设置为“ 开”。