使用群組原則設定來設定和管理 Microsoft Defender 防毒軟體

適用於：

• 適用於端點的 Microsoft Defender 方案 1
• 適用於端點的 Microsoft Defender 方案 2
• Microsoft Defender 防毒軟體

平台

• Windows

建議您使用 Microsoft Intune 來管理組織的 Microsoft Defender 防病毒軟體設定。 不過，您可以使用 群組原則 來設定和管理 Microsoft Defender 防病毒軟體的一些設定。

重要事項

如果您的組織已啟用 竄改保護 ，則會忽略對 受竄改保護的設定 所做的任何變更。 此外，您無法使用 群組原則 來關閉竄改保護。

如果您必須對裝置進行變更，且這些變更遭到竄改保護封鎖，建議您使用 疑難解答模式 暫時停用裝置上的竄改保護。 疑難解答模式結束后，對受竄改保護的設定所做的任何變更都會還原為其設定的狀態。

使用 群組原則設定 Microsoft Defender 防病毒軟體

一般而言，您可以使用下列程式來設定或變更 Microsoft Defender 防病毒軟體的某些設定。

1. 在您的 群組原則 管理計算機上，開啟 [群組原則 管理主控台]。 以滑鼠右鍵按下您要設定 群組原則 物件 (GPO) ，然後選取 [編輯]。

2. 使用 [群組原則 管理] 編輯器 移至 [計算機設定]。

3. 選 取 [系統管理範本]。

4. 將樹狀結構展開至 Windows 元件>Microsoft Defender 防病毒軟體。

5. 展開本文數據表中稱為 位置 (一節，) 包含您要設定的設定、按兩下設定以開啟它，然後進行組態變更。

6. 像往常一樣部署更新的 GPO。

群組原則 設定和資源

下表列出 Windows 10 中可用的常用 群組原則 設定。

提示

如需最新的設定，請取得中央存放區中最新的 ADMX 檔案，以存取正確的原則選項。 請參閱如何在 Windows 中建立和管理 群組原則 系統管理範本的中央市集，並下載最新的檔案。

位置	設定	文章
用戶端介面	啟用無外設UI模式	防止使用者看到或與 Microsoft Defender 防病毒軟體用戶介面互動
用戶端介面	當用戶端需要執行動作時，向客戶端顯示更多文字	設定端點顯示的通知
用戶端介面	隱藏所有通知	設定端點顯示的通知
用戶端介面	隱藏重新啟動通知	設定端點顯示的通知
排除項目	延伸模組排除	設定及驗證 Microsoft Defender 防病毒軟體掃描中的排除專案
排除項目	IP 位址排除	新增排除項目
排除項目	路徑排除	設定及驗證 Microsoft Defender 防病毒軟體掃描中的排除專案
排除項目	進程排除專案	設定及驗證 Microsoft Defender 防病毒軟體掃描中的排除專案
排除項目	關閉自動排除專案	設定及驗證 Microsoft Defender 防病毒軟體掃描中的排除專案
功能	裝置控制件	使用 群組原則 在 適用於端點的 Microsoft Defender 中部署和管理裝置控制件
功能	在封鎖模式中啟用 EDR	封鎖模式中的 EDR：群組原則
地圖	設定「第一次看見時封鎖」功能	啟用第一次看見時封鎖
地圖	聯結MICROSOFT MAPS	啟動雲端提供的保護
地圖	需要進一步分析時傳送檔案範例	啟動雲端提供的保護
地圖	設定本機設定覆寫以向 MICROSOFT MAPS 報告	防止或允許使用者在本機修改原則設定
MpEngine	設定延伸雲端檢查	設定雲端區塊逾時期限
MpEngine	停用 Microsoft Defender 更新的漸進式推出	設定更新：群組原則
MpEngine	啟用檔案哈希計算功能	建立檔案的指示器
MpEngine	選取雲端保護層級	指定雲端提供的保護層級
網路檢查系統	將警告決策轉換成封鎖	網路保護：警告體驗
網路檢查系統	針對網路流量檢查指定更多定義集	未使用 (已被取代的)
網路檢查系統	開啟異步檢查	優化網路保護效能
網路檢查系統	開啟定義淘汰	未使用 (已被取代的)
網路檢查系統	開啟通訊協議辨識	未使用 (已被取代的)
隔離	設定從隔離資料夾移除專案的本機設定覆寫	防止或允許使用者在本機修改原則設定
隔離	設定從隔離資料夾移除專案	設定 Microsoft Defender 防病毒軟體掃描的補救
即時保護	設定本機設定覆寫以監視電腦上的檔案和程序活動	防止或允許使用者在本機修改原則設定
即時保護	設定本機設定覆寫以監視傳入和傳出檔案活動	防止或允許使用者在本機修改原則設定
即時保護	設定本機設定覆寫以掃描所有下載的檔案和附件	防止或允許使用者在本機修改原則設定
即時保護	設定本機設定覆寫以開啟行為監視	防止或允許使用者在本機修改原則設定
即時保護	設定本機設定覆寫以開啟實時保護	防止或允許使用者在本機修改原則設定
即時保護	定義要掃描的已下載檔案和附件大小上限	啟用和設定 Microsoft Defender 防病毒軟體永遠開啟保護和監視
即時保護	設定效能模式狀態	效能模式：群組原則
即時保護	在 OOBE 期間設定即時保護和安全性情報 匯報	啟用和設定 Microsoft Defender 防病毒軟體永遠開啟保護
即時保護	監視電腦上的檔案和程序活動	啟用和設定 Microsoft Defender 防病毒軟體永遠開啟保護和監視
即時保護	掃描所有下載的檔案和附件	啟用和設定 Microsoft Defender 防病毒軟體永遠開啟保護和監視
即時保護	關閉即時保護	啟用和設定 Microsoft Defender 防病毒軟體永遠開啟保護和監視
即時保護	開啟行為監視	啟用和設定 Microsoft Defender 防病毒軟體永遠開啟保護和監視
即時保護	每當啟用即時保護時，開啟進程掃描	啟用和設定 Microsoft Defender 防病毒軟體永遠開啟保護和監視
即時保護	開啟原始磁碟區寫入通知	啟用和設定 Microsoft Defender 防病毒軟體永遠開啟保護和監視
即時保護	設定傳入和傳出檔案和程式活動的監視	啟用和設定 Microsoft Defender 防病毒軟體永遠開啟保護和監視
補救	設定本機設定覆寫，以在一天當中執行排程的完整掃描以完成補救	防止或允許使用者在本機修改原則設定
補救	指定一周中執行排程完整掃描以完成補救的日期	設定排程 Microsoft Defender 防病毒軟體掃描
補救	指定執行排程完整掃描以完成補救的當日時間	設定排程 Microsoft Defender 防病毒軟體掃描
報告	設定服務健康情況報告的時間間隔	設定端點上出現 Microsoft Defender 防病毒軟體通知
報告	設定嚴重失敗狀態偵測的逾時	設定端點上出現 Microsoft Defender 防病毒軟體通知
報告	設定非關鍵性失敗狀態偵測的逾時	設定端點上出現 Microsoft Defender 防病毒軟體通知
報告	針對最近補救狀態的偵測設定逾時	設定端點上出現 Microsoft Defender 防病毒軟體通知
報告	在需要其他動作時設定偵測逾時	設定端點上出現 Microsoft Defender 防病毒軟體通知
報告	設定 Watson 事件	設定端點上出現 Microsoft Defender 防病毒軟體通知
報告	設定是否要報告動態簽章卸除事件	設定端點上出現 Microsoft Defender 防病毒軟體通知
報告	設定 Windows 軟體追蹤預處理器元件	設定端點上出現 Microsoft Defender 防病毒軟體通知
報告	設定 WPP 追蹤層級	設定端點上出現 Microsoft Defender 防病毒軟體通知
報告	關閉增強通知	設定端點顯示的通知
根	關閉 Microsoft Defender 防病毒軟體	不會使用。 如果您使用或打算使用非Microsoft防病毒軟體產品，請參閱 Microsoft Defender 防病毒軟體與其他安全性產品的相容性。
根	定義要略過 Proxy 伺服器的位址	設定裝置 Proxy 和網際網路連線能力設定
根	定義 proxy autoconfig (.pac) 以連線到網路	設定裝置 Proxy 和網際網路連線能力設定
根	定義 Proxy 伺服器以連線到網路	設定裝置 Proxy 和網際網路連線能力設定
根	定義複製支援記錄檔的目錄路徑	設定裝置 Proxy 和網際網路連線能力設定
根	設定清單的本機系統管理員合併行為	防止或允許使用者在本機修改原則設定
根	允許以一般優先順序啟動反惡意代碼服務	設定 Microsoft Defender 防病毒軟體掃描的補救
根	允許反惡意代碼服務一律保持執行	設定 Microsoft Defender 防病毒軟體掃描的補救
根	關閉例行補救	設定 Microsoft Defender 防病毒軟體掃描的補救
根	隨機化排程工作時間	設定 Microsoft Defender 防病毒軟體的排程掃描
根	選取每日安全情報更新 Microsoft Defender 通道	安全性情報更新的更新通道
根	選取每月引擎更新 Microsoft Defender 通道	每月更新的更新通道
根	選取每月平臺更新 Microsoft Defender 通道	每月更新的更新通道
掃描	允許使用者暫停掃描	防止使用者看到或互動 Microsoft Defender 防病毒軟體使用者介面 (Windows 10 或更新版本不支援，以及 Windows Server 2016 和更新版本)
掃描	執行排程掃描之前，請先檢查最新的病毒和間諜軟體定義	管理事件型強制更新
掃描	定義強制進行追補掃描的天數	管理過期端點的更新
掃描	開啟追補完整掃描	管理過期端點的更新
掃描	開啟追補快速掃描	管理過期端點的更新
掃描	設定 CPU 使用率百分比上限的本機設定覆寫	防止或允許使用者在本機修改原則設定
掃描	設定排程掃描日的本機設定覆寫	防止或允許使用者在本機修改原則設定
掃描	設定排程快速掃描時間的本機設定覆寫	防止或允許使用者在本機修改原則設定
掃描	設定排程掃描時間的本機設定覆寫	防止或允許使用者在本機修改原則設定
掃描	針對要用於排程掃描的掃描類型設定本機設定覆寫	防止或允許使用者在本機修改原則設定
掃描	設定排程掃描的低 CPU 優先順序	設定 Microsoft Defender 防毒軟體掃描選項
掃描	設定網路檔案掃描	設定 Microsoft Defender 防毒軟體掃描選項
掃描	CPU 節流類型	設定 Microsoft Defender 防毒軟體掃描選項
掃描	建立系統還原點	設定 Microsoft Defender 防病毒軟體掃描的補救
掃描	開啟從掃描歷程記錄資料夾移除專案	設定 Microsoft Defender 防病毒軟體掃描的補救
掃描	開啟啟發學習法	啟用和設定 Microsoft Defender 防病毒軟體永遠開啟保護和監視
掃描	開啟電子郵件掃描	在防病毒軟體中設定掃描選項 Microsoft Defender
掃描	開啟重新分析點掃描	在防病毒軟體中設定掃描選項 Microsoft Defender
掃描	在對應的網路驅動器機上執行完整掃描	在防病毒軟體中設定掃描選項 Microsoft Defender
掃描	掃描封存盤案	在防病毒軟體中設定掃描選項 Microsoft Defender
掃描	在快速掃描期間掃描排除的檔案和目錄	設定掃描選項：設定和位置
掃描	掃描封裝的可執行檔	在防病毒軟體中設定掃描選項 Microsoft Defender
掃描	掃描文本	在防病毒軟體中設定掃描選項 Microsoft Defender 另請參閱 Defender/AllowScriptScanning。
掃描	掃描卸除式磁碟機	在防病毒軟體中設定掃描選項 Microsoft Defender
掃描	指定掃描封存盤案的最大深度	在防病毒軟體中設定掃描選項 Microsoft Defender
掃描	指定掃描期間 CPU 使用率的最大百分比	在防病毒軟體中設定掃描選項 Microsoft Defender
掃描	指定要掃描的封存盤案大小上限	在防病毒軟體中設定掃描選項 Microsoft Defender
掃描	指定一周中執行排程掃描的日期	設定 Microsoft Defender 防病毒軟體的排程掃描
掃描	指定每天執行快速掃描的間隔	設定 Microsoft Defender 防病毒軟體的排程掃描
掃描	指定要用於排程掃描的掃描類型	設定 Microsoft Defender 防病毒軟體的排程掃描
掃描	指定每日快速掃描的時間	設定 Microsoft Defender 防病毒軟體的排程掃描
掃描	指定執行排程掃描的當日時間	設定 Microsoft Defender 防病毒軟體的排程掃描
掃描	只有在計算機開啟但未在使用中時，才啟動排程掃描	設定 Microsoft Defender 防病毒軟體的排程掃描
掃描	在 X 天后觸發快速掃描而不進行任何掃描	設定掃描選項：設定和位置
安全性情報更新	允許來自 Microsoft Update 的安全性情報更新	管理行動裝置和虛擬機器 (VM) 的更新
安全性情報更新	在電池電源上執行時允許安全情報更新	管理行動裝置和虛擬機器 (VM) 的更新
安全性情報更新	允許 Microsoft Defender 防病毒軟體透過計量付費連線進行更新和通訊	管理 Microsoft Defender 防毒軟體更新和掃描已過時的端點
安全性情報更新	允許通知停用以定義為基礎的報表，以Microsoft MAPS	管理事件型強制更新
安全性情報更新	允許根據報表的即時安全性情報更新，以Microsoft MAPS	管理事件型強制更新
安全性情報更新	在啟動時檢查最新的病毒和間諜軟體安全情報	管理事件型強制更新
安全性情報更新	定義用於下載安全性情報更新的檔案共用	管理 Microsoft Defender 防病毒軟體保護和安全性情報更新
安全性情報更新	定義 VDI 用戶端的安全情報位置	在遠端桌面或 VDI 上設定 Microsoft Defender 防病毒軟體：群組原則
安全性情報更新	定義需要追補安全情報更新的天數	管理過期端點的更新
安全性情報更新	定義將間諜軟體安全情報視為過期之前的天數	管理過期端點的更新
安全性情報更新	定義將病毒安全情報視為過期之前的天數	管理過期端點的更新
安全性情報更新	定義下載安全性情報更新的來源順序	管理 Microsoft Defender 防病毒軟體保護和安全性情報更新
安全性情報更新	啟動時起始安全性情報更新	管理事件型強制更新
安全性情報更新	指定一周中檢查安全情報更新的日期	管理何時應下載並套用保護更新
安全性情報更新	指定檢查安全情報更新的間隔	管理何時應下載並套用保護更新
安全性情報更新	指定檢查安全情報更新的時間	管理何時應下載並套用保護更新
安全性情報更新	在安全性情報更新之後開啟掃描	設定 Microsoft Defender 防病毒軟體的排程掃描
威脅	指定偵測到時不應採取預設動作的威脅警示層級	設定 Microsoft Defender 防病毒軟體掃描的補救
威脅	指定偵測到時不應採取預設動作的威脅	設定 Microsoft Defender 防病毒軟體掃描的補救

提示

如果您有 Network-Attached 記憶體 (NAS) 或儲存局域網路 (SAN) ，您可以使用因特網內容配接通訊協定 (ICAP) 使用 Microsoft Defender 防病毒軟體引擎進行掃描，而不是使用「在對應的網路驅動器機上執行完整掃描」。 如需詳細資訊，請參閱技術社群部落格：MetaDefender ICAP with Windows Defender 防毒軟體：混合式環境的世界級安全性。

提示

效能提示由於各種因素 (下列範例) Microsoft Defender 防病毒軟體，如同其他防病毒軟體，可能會在端點裝置上造成效能問題。 在某些情況下，您可能需要調整 Microsoft Defender 防病毒軟體的效能，以減輕這些效能問題。 Microsoft效能 分析器 是一種 PowerShell 命令行工具，可協助判斷哪些檔案、檔案路徑、進程和擴展名可能會造成效能問題;一些範例包括：

• 影響掃描時間的最上層路徑
• 影響掃描時間的熱門檔案
• 影響掃描時間的熱門程式
• 影響掃描時間的最上層擴展名
• 組合 - 例如：
  • 每個擴充功能的頂端檔案
  • 每個擴充功能的最上層路徑
  • 每個路徑的前置進程
  • 每個檔案的最上層掃描
  • 每個進程每個檔案的掃描數目最高

您可以使用效能分析器所收集的信息，進一步評估效能問題並套用補救動作。 請參閱：Microsoft Defender 防病毒軟體的效能分析器。

另請參閱

• Microsoft Defender 防病毒軟體的效能分析器
• 管理和設定工具的參考主題
• Windows 10 中的 Microsoft Defender 防毒軟體
• 設定 macOS 上適用於端點的 Microsoft Defender 的喜好設定
• 為 Linux 上適用於端點的 Microsoft Defender 設定喜好設定
• 設定 Android 上適用於端點的 Microsoft Defender 功能
• 設定 iOS 上適用於端點的 Microsoft Defender 功能

提示

想要深入了解? Engage 技術社群中的Microsoft安全性社群：適用於端點的 Microsoft Defender 技術社群。