共用方式為


UWF 保護裝置上的反惡意代碼支援

瞭解如何在已啟用 USB 篩選器的 Windows 10 企業版 裝置上啟用反惡意代碼支援。

在整合寫入篩選器 (UWF) 保護的裝置上使用反惡意代碼軟體時,您必須新增必要的檔案和登錄排除專案,讓軟體能夠將更新套用至簽章檔案,並在系統重新啟動後將變更保存到裝置。

在受UWF保護的裝置上新增 Microsoft Defender支援

將這些排除專案新增至UWF:

  1. 檔案排除專案

    C:\Program Files\Windows Defender
    C:\ProgramData\Microsoft\Windows Defender
    C:\Windows\WindowsUpdate.log
    C:\Windows\Temp\MpCmdRun.log
    
  2. 登錄排除專案

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdBoot
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
    

    注意

    如果 Windows IoT 企業版電腦在 Windows 啟動期間停止回應,請參閱在您從 Microsoft Defender 排除 UWF 以取得因應措施之後,Windows 不會啟動。 此問題會影響:

    • Windows 10 IoT 企業版,版本 21H1
    • Windows 10 IoT 企業版,版本 21H2
    • Windows 10 IoT 企業版,版本 22H1
    • Windows 10 IoT 企業版 LTSC 2016
    • Windows 10 IoT 企業版 LTSC 2019
    • Windows 10 IoT 企業版 LTSC 2021
    • Windows 11 IoT 企業版

在受UWF保護的裝置上新增 System Center Endpoint Protection支援

將這些排除專案新增至UWF:

  1. 檔案排除專案

    C:\Program Files\Microsoft Security Client
    C:\Windows\Windowsupdate.log
    C:\Windows\Temp\Mpcmdrun.log
    C:\ProgramData\Microsoft\Microsoft Antimalware
    
  2. 登錄排除專案

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware
    

注意

Windows 10 企業版 不包含 System Center Endpoint Protection。 您可以單獨購買授權並安裝 System Center Endpoint Protection。