| 客户端接口 |
启用无外设 UI 模式 |
阻止用户查看Microsoft Defender防病毒用户界面或与之交互 |
| 客户端接口 |
在客户端需要执行操作时向客户端显示更多文本 |
配置终结点上显示的通知 |
| 客户端接口 |
禁止显示所有通知 |
配置终结点上显示的通知 |
| 客户端接口 |
禁止重新启动通知 |
配置终结点上显示的通知 |
| 排除项 |
扩展排除项 |
在防病毒扫描中配置和验证Microsoft Defender排除项 |
| 排除项 |
路径排除项 |
在防病毒扫描中配置和验证Microsoft Defender排除项 |
| 排除项 |
进程排除 |
在防病毒扫描中配置和验证Microsoft Defender排除项 |
| 排除项 |
关闭自动排除项 |
在防病毒扫描中配置和验证Microsoft Defender排除项 |
| 地图 |
配置“首次看到时阻止”功能 |
首次看到时启用块 |
| 地图 |
加入Microsoft MAPS |
启用云保护 |
| 地图 |
需要进一步分析时发送文件样本 |
启用云保护 |
| 地图 |
配置本地设置替代，以便向 MAPS 报告Microsoft |
阻止或允许用户在本地修改策略设置 |
| MpEngine |
配置扩展云检查 |
配置云块超时时间段 |
| MpEngine |
选择云保护级别 |
指定云传递的保护级别 |
| 网络检查系统 |
为网络流量检查指定更多定义集 |
未使用 (已弃用) |
| 网络检查系统 |
启用定义停用 |
未使用 (已弃用) |
| 网络检查系统 |
启用协议识别 |
未使用 (已弃用) |
| Quarantine |
为从“隔离区”文件夹中删除项目配置本地设置替代 |
阻止或允许用户在本地修改策略设置 |
| Quarantine |
配置从“隔离”文件夹中删除项目 |
配置Microsoft Defender防病毒扫描的修正 |
| 实时保护 |
配置本地设置替代以监视计算机上的文件和程序活动 |
阻止或允许用户在本地修改策略设置 |
| 实时保护 |
配置本地设置替代以监视传入和传出文件活动 |
阻止或允许用户在本地修改策略设置 |
| 实时保护 |
配置本地设置替代以扫描所有下载的文件和附件 |
阻止或允许用户在本地修改策略设置 |
| 实时保护 |
配置本地设置替代以启用行为监视 |
阻止或允许用户在本地修改策略设置 |
| 实时保护 |
配置本地设置替代以启用实时保护 |
阻止或允许用户在本地修改策略设置 |
| 实时保护 |
定义要扫描的已下载文件和附件的最大大小 |
启用和配置Microsoft Defender防病毒始终启用保护和监视 |
| 实时保护 |
监视计算机上的文件和程序活动 |
启用和配置Microsoft Defender防病毒始终启用保护和监视 |
| 实时保护 |
扫描所有下载的文件和附件 |
启用和配置Microsoft Defender防病毒始终启用保护和监视 |
| 实时保护 |
关闭实时保护 |
启用和配置Microsoft Defender防病毒始终启用保护和监视 |
| 实时保护 |
启用行为监视 |
启用和配置Microsoft Defender防病毒始终启用保护和监视 |
| 实时保护 |
启用实时保护时启用进程扫描 |
启用和配置Microsoft Defender防病毒始终启用保护和监视 |
| 实时保护 |
启用原始卷写入通知 |
启用和配置Microsoft Defender防病毒始终启用保护和监视 |
| 实时保护 |
配置对传入和传出文件和程序活动的监视 |
启用和配置Microsoft Defender防病毒始终启用保护和监视 |
| 修复 |
配置一天中的时间的本地设置替代，以运行计划的完整扫描以完成修正 |
阻止或允许用户在本地修改策略设置 |
| 修复 |
指定要运行计划的完整扫描以完成修正的星期几 |
配置计划的Microsoft Defender防病毒扫描 |
| 修复 |
指定运行计划的完整扫描以完成修正的一天中的时间 |
配置计划的Microsoft Defender防病毒扫描 |
| Reporting |
关闭增强通知 |
配置终结点上显示的通知 |
| 根 |
关闭Microsoft Defender防病毒 |
未使用。 如果你正在使用或计划使用非Microsoft防病毒产品，请参阅Microsoft Defender防病毒与其他安全产品的兼容性。 |
| 根 |
定义要绕过代理服务器的地址 |
配置设备代理和 Internet 连接设置 |
| 根 |
定义用于连接到网络的代理自动配置 (.pac) |
配置设备代理和 Internet 连接设置 |
| 根 |
定义用于连接到网络的代理服务器 |
配置设备代理和 Internet 连接设置 |
| 根 |
为列表配置本地管理员合并行为 |
阻止或允许用户在本地修改策略设置 |
| 根 |
允许反恶意软件服务以正常优先级启动 |
配置Microsoft Defender防病毒扫描的修正 |
| 根 |
允许反恶意软件服务始终保持运行 |
配置Microsoft Defender防病毒扫描的修正 |
| 根 |
关闭例行修正 |
配置Microsoft Defender防病毒扫描的修正 |
| 根 |
随机化计划任务时间 |
为Microsoft Defender防病毒配置计划扫描 |
| 扫描 |
允许用户暂停扫描 |
阻止用户查看Microsoft Defender防病毒用户界面或与之交互 (不支持Windows 10) |
| 扫描 |
运行计划扫描之前，请检查最新的病毒和间谍软件定义 |
管理基于事件的强制更新 |
| 扫描 |
定义强制执行赶超扫描的天数 |
管理过期终结点的更新 |
| 扫描 |
启用完全扫描 |
管理过期终结点的更新 |
| 扫描 |
启用赶上快速扫描 |
管理过期终结点的更新 |
| 扫描 |
为最大 CPU 使用率百分比配置本地设置替代 |
阻止或允许用户在本地修改策略设置 |
| 扫描 |
为计划扫描日配置本地设置替代 |
阻止或允许用户在本地修改策略设置 |
| 扫描 |
为计划的快速扫描时间配置本地设置替代 |
阻止或允许用户在本地修改策略设置 |
| 扫描 |
为计划的扫描时间配置本地设置替代 |
阻止或允许用户在本地修改策略设置 |
| 扫描 |
配置要用于计划扫描的扫描类型的本地设置替代 |
阻止或允许用户在本地修改策略设置 |
| 扫描 |
创建系统还原点 |
配置Microsoft Defender防病毒扫描的修正 |
| 扫描 |
启用从扫描历史记录文件夹中删除项目 |
配置Microsoft Defender防病毒扫描的修正 |
| 扫描 |
启用启发式 |
启用和配置Microsoft Defender防病毒始终启用保护和监视 |
| 扫描 |
启用电子邮件扫描 |
在 Microsoft Defender 防病毒中配置扫描选项 |
| 扫描 |
启用重新分析点扫描 |
在 Microsoft Defender 防病毒中配置扫描选项 |
| 扫描 |
在映射的网络驱动器上运行完全扫描 |
在 Microsoft Defender 防病毒中配置扫描选项 |
| 扫描 |
扫描存档文件 |
在 Microsoft Defender 防病毒中配置扫描选项 |
| 扫描 |
扫描网络文件 |
在 Microsoft Defender 防病毒中配置扫描选项 |
| 扫描 |
扫描打包的可执行文件 |
在 Microsoft Defender 防病毒中配置扫描选项 |
| 扫描 |
扫描脚本 |
在 Microsoft Defender 防病毒中配置扫描选项 另请参阅 Defender/AllowScriptScanning。 |
| 扫描 |
扫描可移动驱动器 |
在 Microsoft Defender 防病毒中配置扫描选项 |
| 扫描 |
指定扫描存档文件的最大深度 |
在 Microsoft Defender 防病毒中配置扫描选项 |
| 扫描 |
指定扫描期间 CPU 使用率的最大百分比 |
在 Microsoft Defender 防病毒中配置扫描选项 |
| 扫描 |
指定要扫描的存档文件的最大大小 |
在 Microsoft Defender 防病毒中配置扫描选项 |
| 扫描 |
指定运行计划扫描的星期几 |
为Microsoft Defender防病毒配置计划扫描 |
| 扫描 |
指定每天运行快速扫描的间隔 |
为Microsoft Defender防病毒配置计划扫描 |
| 扫描 |
指定用于计划扫描的扫描类型 |
为Microsoft Defender防病毒配置计划扫描 |
| 扫描 |
指定每日快速扫描的时间 |
为Microsoft Defender防病毒配置计划扫描 |
| 扫描 |
指定一天中运行计划扫描的时间 |
为Microsoft Defender防病毒配置计划扫描 |
| 扫描 |
仅在计算机处于打开但未使用状态时才启动计划扫描 |
为Microsoft Defender防病毒配置计划扫描 |
| 安全智能更新 |
允许从 Microsoft 更新进行安全智能更新 |
管理移动设备和虚拟机 （VM） 的更新 |
| 安全智能更新 |
使用电池电源运行时允许安全智能更新 |
管理移动设备和虚拟机 （VM） 的更新 |
| 安全智能更新 |
允许通知禁用基于定义的报表以Microsoft MAPS |
管理基于事件的强制更新 |
| 安全智能更新 |
允许基于报表的实时安全智能更新，以Microsoft MAPS |
管理基于事件的强制更新 |
| 安全智能更新 |
在启动时检查最新的病毒和间谍软件定义 |
管理基于事件的强制更新 |
| 安全智能更新 |
定义用于下载安全智能更新的文件共享 |
管理Microsoft Defender防病毒防护和安全智能更新 |
| 安全智能更新 |
定义需要及时更新安全智能更新的天数 |
管理过期终结点的更新 |
| 安全智能更新 |
定义间谍软件定义被视为过期之前的天数 |
管理过期终结点的更新 |
| 安全智能更新 |
定义病毒定义被视为过期之前的天数 |
管理过期终结点的更新 |
| 安全智能更新 |
定义下载安全智能更新的源顺序 |
管理Microsoft Defender防病毒防护和安全智能更新 |
| 安全智能更新 |
启动时启动安全智能更新 |
管理基于事件的强制更新 |
| 安全智能更新 |
指定要为安全智能更新检查的星期几 |
管理何时应下载和应用保护更新 |
| 安全智能更新 |
指定要为安全智能更新检查的间隔 |
管理何时应下载和应用保护更新 |
| 安全智能更新 |
指定安全智能更新检查时间 |
管理何时应下载和应用保护更新 |
| 安全智能更新 |
安全智能更新后启用扫描 |
为Microsoft Defender防病毒配置计划扫描 |
| 威胁 |
指定检测到时不应采取默认操作的威胁警报级别 |
配置Microsoft Defender防病毒扫描的修正 |
| 威胁 |
指定检测到时不应对其执行默认操作的威胁 |
配置Microsoft Defender防病毒扫描的修正 |