我可以在區塊模式中指定 EDR 的排除專案嗎？
如果您收到誤判，您可以在 Microsoft 安全情報 提交網站提交檔案以進行分析。
您也可以定義 Microsoft Defender 防病毒軟體的排除範圍。 請參閱設定和驗證 Microsoft Defender 防病毒軟體掃描的排除專案。
如果我有在裝置上執行 Microsoft Defender 防病毒軟體，是否需要開啟封鎖模式的 EDR？
是，Microsoft建議在封鎖模式中啟用 EDR，即使系統上的主要防病毒軟體 Microsoft Defender 防病毒軟體也一樣。 EDR 在封鎖模式中的主要目的是補救非Microsoft防病毒軟體產品遺漏的入侵後偵測。 不過，在某些情況下，封鎖模式中的 EDR 可能會有説明，例如 Microsoft Defender 防病毒軟體設定錯誤，或未啟用 PUA 保護。 在這種情況下，封鎖模式中的 EDR 可以自動補救偵測，例如 PUA。
封鎖模式中的 EDR 是否會影響使用者的防病毒軟體保護？
封鎖模式中的 EDR 不會影響在使用者裝置上執行的非Microsoft防病毒軟體保護。 如果主要防病毒軟體解決方案遺漏某些專案，或有入侵後偵測，則封鎖模式中的 EDR 可運作。 封鎖模式中的 EDR 運作方式與被動模式 Microsoft Defender 防病毒軟體一樣，不同之處在於封鎖模式中的 EDR 也會封鎖並補救偵測到的惡意成品或行為。
為什麼我需要讓 Microsoft Defender 防病毒軟體保持在最新狀態？
由於 Microsoft Defender 防病毒軟體會偵測並補救惡意專案，因此請務必保持最新狀態。 若要讓封鎖模式中的 EDR 生效，它會使用最新的裝置學習模型、行為偵測和啟發學習法。 適用於端點的Defender功能堆疊以整合方式運作。 若要取得最佳的保護值，您應該將 Microsoft Defender 防病毒軟體保持在最新狀態。 請參閱管理 Microsoft Defender 防病毒軟體更新和套用基準。
為什麼我們需要雲端保護 (MAPS) ？
需要雲端保護，才能在裝置上開啟功能。 雲端保護可讓 適用於端點的 Defender 根據安全情報的廣度和深度，以及行為和裝置學習模型，提供最新且最強大的保護。
主動模式和被動模式之間有何差異？
針對執行 Windows 10、Windows 11、Windows Server 版本 1803 或更新版本、Windows Server 2019 或 Windows Server 2022 的端點，當 Microsoft Defender 防病毒軟體處於作用中模式時，它會作為裝置上的主要防病毒軟體。 在被動模式中執行時，Microsoft Defender 防病毒軟體不是主要的防病毒軟體產品。 在此情況下，Microsoft Defender 防病毒軟體不會即時補救威脅。
注意事項
Microsoft Defender 防病毒軟體只能在裝置上線以 適用於端點的 Microsoft Defender 時，才以被動模式執行。
如需詳細資訊，請參閱 Microsoft Defender 防病毒軟體相容性。
如何? 確認防病毒軟體處於主動或被動模式 Microsoft Defender？
若要確認 Microsoft Defender 防病毒軟體是在主動或被動模式下執行，您可以在執行 Windows 的裝置上使用命令提示字元或 PowerShell。
| 方法 | 程序 |
|---|---|
| PowerShell | 1.選取 [開始] 選單，開始輸入 PowerShell，然後在結果中開啟 Windows PowerShell。2.鍵入 Get-MpComputerStatus。3.在結果清單的 AMRunningMode 資料列中，尋找下列其中一個值： - Normal- Passive Mode若要深入瞭解，請參閱 Get-MpComputerStatus。 |
| 命令提示字元 |
|
如何? 確認在被動模式中使用 Microsoft Defender 防病毒軟體開啟封鎖模式的 EDR 嗎？
您可以使用PowerShell來確認封鎖模式中的EDR已開啟，並 Microsoft Defender被動模式下執行的防病毒軟體。
選取 [開始] 功能表，開始輸入
PowerShell，然後在結果中開啟 Windows PowerShell。輸入
Get-MPComputerStatus|select AMRunningMode。確認顯示結果
EDR Block Mode。
提示
如果 Microsoft Defender 防病毒軟體處於作用中模式，您會看到 Normal 而不是 EDR Block Mode。 若要深入瞭解，請參閱 Get-MpComputerStatus。
Windows Server 2016 和 Windows Server 2012 R2 是否支持封鎖模式的 EDR？
如果 Microsoft Defender 防病毒軟體是在主動模式或被動模式下執行，則下列 Windows 版本支持封鎖模式的 EDR：
- Windows 11
- Windows 10 (所有版本)
- Windows Server 版本 1803 或更新版本
- Windows Server 2022
- Windows Server 2019
- 使用新的整合客戶端解決方案 (Windows Server 2016 和 Windows Server 2012 R2)
使用適用於 Windows Server 2016 和 Windows Server 2012 R2 的新整合客戶端解決方案，您可以在被動模式或主動模式的區塊模式中執行 EDR。
注意事項
Windows Server 2016 和 Windows Server 2012 R2 必須使用將 Windows 伺服器上線中的指示上線，此功能才能運作。
在區塊模式中停用 EDR 需要多少時間？
如果您選擇在封鎖模式中停用 EDR，系統最多可能需要 30 分鐘的時間才能停用此功能。