Antivirusrichtlinie für Endpunktsicherheit in Microsoft Intune

Sicherheit von Intune Endpoint Mit Antivirenrichtlinien können Sicherheitsadministratoren sich auf die Verwaltung der einzelnen Gruppe von Antivireneinstellungen für verwaltete Geräte konzentrieren.

Die Antivirusrichtlinie umfasst mehrere Profile. Jedes Profil enthält nur die Einstellungen, die für Microsoft Defender for Endpoint Antivirus für macOS- und Windows-Geräte oder für die Benutzererfahrung in der Windows-Sicherheit-App auf Windows-Geräten relevant sind.

Suchen Sie die Antivirenrichtlinien unter Verwalten im Knoten Endpunktsicherheit des Microsoft Intune Admin Center.

Antivirusrichtlinien enthalten die gleichen Einstellungen wie gefundeneEndpunktschutz - oder Geräteeinschränkungsvorlagen für Gerätekonfigurationsrichtlinien . Diese Richtlinientypen enthalten jedoch andere Kategorien von Einstellungen, die nichts mit Antivirus zu tun haben. Die zusätzlichen Einstellungen können die Konfiguration der Antiviren-Workload erschweren. Außerdem sind die Einstellungen in der Antivirusrichtlinie für macOS nicht über die anderen Richtlinientypen verfügbar. Das macOS Antivirus-Profil ersetzt die Notwendigkeit, die Einstellungen mithilfe von .plist Dateien zu konfigurieren.

Gilt für:

• Linux
• macOS
• Windows
• Windows Server (über das Verwaltungsszenario für die Sicherheitseinstellungen von Microsoft Defender für Endpunkt)

Voraussetzungen für Antivirenrichtlinie

Unterstützung für bei Intune (MDM) registrierte Geräte:

• macOS

  • Jede unterstützte Version von macOS
  • Damit Intune Antiviruseinstellungen auf einem Gerät verwalten kann, muss Defender für Endpunkt auf diesem Gerät installiert sein. Weitere Informationen finden Sie unter Microsoft Defender für Endpunkt für macOS (in der Dokumentation zu Defender für Endpunkt).

• Windows

  • Es sind keine weiteren Voraussetzungen erforderlich.

Unterstützung für Microsoft Configuration Manager-Clients:

Dieses Szenario befindet sich in der Vorschau und erfordert die Verwendung von Konfigurations-Manager Current Branch Version 2006 oder höher.

• Einrichten der Mandantenanfügung für Konfigurations-Manager-Geräte: Um die Bereitstellung von Antivirenrichtlinien auf Geräten zu unterstützen, die von Konfigurations-Manager verwaltet werden, konfigurieren Sie die Mandantenanfügung. Die Einrichtung der Mandantenanfügung umfasst das Konfigurieren von Konfigurations-Manager-Gerätesammlungen zur Unterstützung von Endpunktsicherheitsrichtlinien von Intune.

  Informationen zum Einrichten der Mandantenanfügung finden Sie unter Konfigurieren der Mandantenanfügung zur Unterstützung von Endpoint Protection-Richtlinien.

Unterstützung für Defender für Endpunkt-Clients:

• Verwaltung der Sicherheitseinstellungen von Defender für Endpunkt: Informationen zum Konfigurieren der Unterstützung für die Bereitstellung von Antivirenrichtlinien auf Geräten, die von Defender für Endpunkt verwaltet, aber nicht bei Intune registriert sind, finden Sie unter Verwalten von Microsoft Defender für Endpunkt auf Geräten mit Microsoft Intune. Dieser Artikel enthält außerdem Informationen zu Plattformen, die von dieser Funktion unterstützt werden, sowie die Richtlinien und Profile, die diese Plattformen unterstützen.

Rollenbasierte Zugriffssteuerung (RBAC)

Anleitungen zum Zuweisen der richtigen Berechtigungs- und Rechtestufe zum Verwalten von Intune-Antivirusrichtlinien finden Sie unter Rollenbasierte Zugriffssteuerung für Endpunktsicherheit.

Voraussetzungen für den Manipulationsschutz

Intune unterstützt die Verwaltung des Manipulationsschutzes auf Geräten, auf denen eines der folgenden Betriebssysteme ausgeführt wird:

• macOS (jede unterstützte Version)
• Windows 10 und 11 (einschließlich Enterprise Multisession)
• Windows Server 2016 und höher
• Windows Server, Version 1803 oder höher
• Windows Server 2012 R2 (mit der modernen, einheitlichen Lösung)

Defender für Endpunkt unterstützt den Manipulationsschutz auf zusätzlichen Plattformen, die über die über die Intune-Richtlinie verwaltbaren Plattformen hinausgehen. Eine vollständige Liste finden Sie unter Voraussetzungen für den Manipulationsschutz.

Weitere Informationen zum Verhalten des Manipulationsschutzes, einschließlich der geschützten Einstellungen und Optionen zur Problembehandlung, finden Sie unter Was ist Manipulationsschutz? in der Dokumentation zu Defender für Endpunkt.

Sie können Intune verwenden, um den Manipulationsschutz auf Windows-Geräten als Teil des Profils für die Windows-Sicherheit (einer Antivirenrichtlinie) zu verwalten. Dies gilt sowohl für Geräte, die Sie mit Intune verwalten, als auch für Geräte, die Sie mit Konfigurations-Manager über das Szenario "Mandantenanfügung" verwalten. Manipulationsschutz ist jetzt auch für Azure Virtual Desktop verfügbar.

Mit Intune verwaltete Geräte

Voraussetzungen für die Unterstützung des Manipulationsschutzes für Geräte, die von Intune verwaltet werden:

• Ihre Umgebung muss die Anforderungen für die Verwaltung des Manipulationsschutzes in Intune erfüllen
• Geräte werden in Microsoft Defender für Endpunkt integriert (P1 oder P2)

Profile für Antivirenrichtlinien, die den Manipulationsschutz unterstützen, für Geräte, die von Microsoft Intune verwaltet werden:

• Plattform: Windows

  • Profil: Benutzeroberfläche für Windows-Sicherheit

  Hinweis

  Am 5. April 2022 wurde die Plattform Windows 10 und höher durch die Windows-Plattform ersetzt.

  Die Windows-Plattform unterstützt Geräte, die über Microsoft Intune oder Microsoft Defender for Endpoint mit Intune kommunizieren. Diese Profile bieten zudem Unterstützung für die Windows Server-Plattform, die von Microsoft Intune nativ nicht unterstützt wird.

  Profile für diese neue Plattform verwenden das Einstellungsformat wie im Einstellungskatalog. Jede neue Profilvorlage für diese neue Plattform enthält die gleichen Einstellungen wie die ältere Profilvorlage, die sie ersetzt. Mit dieser Änderung können Sie keine neuen Versionen der alten Profile mehr erstellen. Ihre vorhandenen Instanzen des alten Profils stehen weiterhin zur Verwendung und Bearbeitung zur Verfügung.

Sie können auch das Endpunktschutzprofil für die Gerätekonfigurationsrichtlinie verwenden, um den Manipulationsschutz für Geräte zu konfigurieren, die von Intune verwaltet werden.

Konfigurations-Manager-Clients, die über das Szenario "Mandantenanfügung" verwaltet werden

Voraussetzungen für die Unterstützung der Verwaltung des Manipulationsschutzes mit diesen Profilen:

• Ihre Umgebung muss die Anforderungen für die Verwaltung des Manipulationsschutzes in Intune erfüllen, wie in der Dokumentation zu Defender für Endpunkt beschrieben.
• Sie müssen Konfigurations-Manager Current Branch 2006 oder höher verwenden.
• Sie müssen die Mandantenanfügung konfigurieren, um Endpoint Protection-Richtlinien zu unterstützen. Dies umfasst das Konfigurieren der Konfigurations-Manager-Gerätesammlungen für die Synchronisierung mit Intune.
• Geräte werden in Microsoft Defender für Endpunkt integriert (P1 oder P2)

Profile für Antivirenrichtlinien, die den Manipulationsschutz für Geräte unterstützen, die von Konfigurations-Manager verwaltet werden:

• Plattform: Windows (ConfigMgr)
  • Profil: Benutzeroberfläche für Windows-Sicherheit (Vorschau)

Gesteuerte Konfiguration für Microsoft Defender-Einstellungen (Vorschau)

Die kontrollierte Konfiguration erweitert den Manipulationsschutz, indem Microsoft Intune zur einzigen autoritativen Quelle für Microsoft Defender Sicherheitseinstellungen auf einem Gerät gemacht wird. Während der Manipulationsschutz bestimmte Sicherheitseinstellungen auf ihre sicheren Standardwerte festlegt, geht die kontrollierte Konfiguration noch weiter, indem alle anwendbaren Einstellungen auf die in Intune konfigurierten Werte gesperrt werden. Nicht konfigurierte Einstellungen greifen auf die Standardwerte ihrer sicheren Plattform zurück.

Organisationen, die Microsoft Defender für Endpunkt bereitstellen, können mit unbestimmten Gerätezuständen konfrontiert werden, wenn mehrere Verwaltungskanäle, einschließlich Gruppenrichtlinien, Konfigurations-Manager, Drittanbietertools und lokale Administratorskripts, über die Cloud bereitgestellte Einstellungen außer Kraft setzen. Diese Konflikte machen Defender-Konfigurationen unvorhersehbar und schwierig zu beheben.

Eine kontrollierte Konfiguration schafft eine klare Rangfolge der Autorität. Wenn die kontrollierte Konfiguration auf einem Gerät aktiviert ist, haben die von Intune oder der Verwaltung der Sicherheitseinstellungen von Microsoft Defender for Endpoint bereitgestellten Einstellungen ausschließlichen Vorrang. Einstellungen aus allen anderen Kanälen, einschließlich Gruppenrichtlinien, Konfigurations-Manager und lokale Änderungen, werden überschrieben. Andere Kanäle können weiterhin Einstellungen bereitstellen, aber die in Intune konfigurierten Werte haben immer Vorrang.

Diese Funktion ist in zwei häufig vorkommenden Szenarien nützlich:

• Proof-of-Concept-Bereitstellungen : Unternehmen können ihre Defender-Konfiguration schnell bereitstellen und validieren, ohne zuerst Konflikte mit älteren Gruppenrichtlinienobjekten oder Tools von Drittanbietern identifizieren und beheben zu müssen.
• Steady-State-Verwaltung : Administratoren können deterministische, überprüfbare Defender-Konfigurationen verwalten, ohne jeden anderen Verwaltungskanal überwachen oder überwachen zu müssen.

Aktivieren der kontrollierten Konfiguration

Die kontrollierte Konfiguration ist als dedizierte Einstellung im Benutzerprofil für die Antivirensoftware in Windows-Sicherheit verfügbar. Im Abschnitt "Defender " unterstützt die Einstellung "Gesteuerte Konfiguration (Gerät)" die folgenden Werte:

Um die kontrollierte Konfiguration zu aktivieren, erstellen oder bearbeiten Sie eine Antivirusrichtlinie, die das Profil für die Benutzeroberfläche von Windows-Sicherheit verwendet. Setzen Sie Gesteuerte Konfiguration (Gerät) auf Gesteuerte Konfiguration (Ein), und stellen Sie die Richtlinie dann auf den Geräten bereit, die Sie schützen möchten.

• CSP: Defender CSP > Configuration/TamperProtection

Umfang und Einschränkungen

Während der Vorschau erzwingt die kontrollierte Konfiguration Einstellungen, die über die folgenden Endpunktsicherheitsrichtlinienvorlagen konfiguriert werden:

• Antivirus
• Verringerung der Angriffsfläche (ASR)

Wenn sich ein Gerät im kontrollierten Konfigurationsstatus befindet, sind die über diese Vorlagen bereitgestellten Defender-Einstellungen autoritativ. Einstellungen für dieselben Defender-Komponenten, die über andere Kanäle bereitgestellt werden, werden überschrieben.

Einstellungen, die in der kontrollierten Konfiguration nicht explizit konfiguriert sind, werden auf ihre Standardwerte rückgängig gemacht. Lokale Benutzer können diese Einstellungen weiterhin ändern, da die gesteuerte Konfiguration nur die Einstellungen sperrt, die von ihrer Richtlinie definiert werden.

Die kontrollierte Konfiguration gilt nicht für:

• Endpunkterkennung und -reaktion (EDR)
• Firewallrichtlinieneinstellungen
• Richtlinien, die außerhalb der Endpunktsicherheitserfahrung erstellt wurden, z. B. Einstellungskatalogrichtlinien
• Endpunktsicherheitsrichtlinientypen, die nicht von Defender-Komponenten verwendet werden, z. B. Kontoschutz

Berichterstellung mit kontrollierter Konfiguration

Wenn sich ein Gerät im Status "Kontrollierte Konfiguration" befindet, ändert sich das Berichterstellungsverhalten für dieses Gerät:

• Bei Richtlinien, die über eine Vorlage konfiguriert sind, die die kontrollierte Konfiguration (Antivirus, ASR) unterstützt, spiegeln status Berichte nach Einstellung die erzwungene Konfiguration wie erwartet wider.
• Bei nicht gesteuerten Konfigurationsrichtlinien, wie z. B. Richtlinien für den Einstellungskatalog, die Einstellungen enthalten, die sich mit einer kontrollierten Konfigurationsrichtlinie überschneiden, werden die überlappenden Einstellungen als nicht anwendbar für dieses Gerät gemeldet. Die Richtlinie für die kontrollierte Konfiguration hat für diese Einstellungen Vorrang, unabhängig vom konfigurierten Wert in der anderen Richtlinie.
• In den Berichten Fehlerhafte Endpunkte (Endpunktsicherheit>, Antivirus, Fehlerhafte>Endpunkte) und Antivirus-Agent-Status (Berichte>,Antivirus, Antivirus-Agent>,Status) wird die Spalte Manipulationsschutz in Kontrollierte Konfiguration umbenannt. Die Werte geben an, ob die gesteuerte Konfiguration für MDM-registrierte Geräte aktiviert oder deaktiviert ist. Bei Defender registrierte Geräte sind in diesen Berichten nicht enthalten.
• Wenn ein Gerät widersprüchliche Intune-Richtlinien erhält – eine aktiviert die kontrollierte Konfiguration und eine andere deaktiviert oder aktiviert den Manipulationsschutz –, hat die Richtlinie für die kontrollierte Konfiguration Vorrang.

Weitere Informationen zum Manipulationsschutz und zu dessen Erweiterung durch die gesteuerte Konfiguration finden Sie unter Schützen von Sicherheitseinstellungen mit Manipulationsschutz.

Antivirenprofile

Anleitungen zum Erstellen von Endpunktsicherheitsprofilen finden Sie unter Erstellen einer Endpunktsicherheitsrichtlinie.

Von Microsoft Intune verwaltete Geräte

Die folgenden Profile werden für Geräte unterstützt, die Sie mit Intune verwalten:

Linux

• Plattform: Linux

  • Profil: Microsoft Defender Antivirus – Verwalten von Antiviruseinstellungen auf Linux-Geräten.
  • Profil: Microsoft Defender Antivirus-Ausschlüsse – Verwalten Sie Einstellungen für Microsoft Defender Antivirus, die Antivirusausschlüsse für Pfade, Erweiterungen und Prozesse definieren.

  Antivirusausschlüsse werden auch von der Microsoft Defender Antivirus-Richtlinie verwaltet, die identische Einstellungen für Ausschlüsse enthält, und von anderen Richtlinien wie dem Endpunkterkennungs- und Reaktionsprofil von Intune für Microsoft Defender Global Exclusions (AV+EDR) für Linux, das sowohl EDR- als auch Antivirus-Ausschlüsse enthält. Einstellungen aus mehreren Quellen unterliegen der Richtlinienzusammenführung und erstellen eine übergeordnete Menge von Ausschlüssen für anwendbare Geräte und Benutzer.

  Wichtig

  Das Profil Microsoft Defender Global Exclusions (AV+EDR) wird nur für Linux-Geräte unterstützt, die von Defender über das Verwaltungsszenario für Microsoft Defender für Endpunkt-Sicherheitseinstellungen verwaltet werden.

  Weitere Informationen zu Linux-Ausschlüssen finden Sie unter Konfigurieren und Überprüfen von Ausschlüssen für Microsoft Defender für Endpunkt unter Linux in der Dokumentation zu Microsoft Defender.

macOS

• Plattform: macOS

  • Profil: Antivirus – Verwalten Sie die Einstellungen für Antivirenrichtlinien für macOS.

    Wenn Sie Microsoft Defender für Endpoint für Mac verwenden, können Sie Antiviruseinstellungen über Intune konfigurieren und auf Ihren verwalteten macOS-Geräten bereitstellen, anstatt diese Einstellungen mithilfe von .plist Dateien zu konfigurieren.

Windows

• Plattform: Windows
  Profile für diese Plattform können mit Geräten verwendet werden, die bei Intune registriert sind, und Geräten, die über Security Management für Microsoft Defender for Endpoint verwaltet werden.

  Hinweis

  Am 5. April 2022 wurde die Plattform Windows 10 und höher durch die Windows-Plattform ersetzt.

  Die Windows-Plattform unterstützt Geräte, die über Microsoft Intune oder Microsoft Defender for Endpoint mit Intune kommunizieren. Diese Profile bieten zudem Unterstützung für die Windows Server-Plattform, die von Microsoft Intune nativ nicht unterstützt wird.

  Profile für diese neue Plattform verwenden das Einstellungsformat wie im Einstellungskatalog. Jede neue Profilvorlage für diese neue Plattform enthält die gleichen Einstellungen wie die ältere Profilvorlage, die sie ersetzt. Mit dieser Änderung können Sie keine neuen Versionen der alten Profile mehr erstellen. Ihre vorhandenen Instanzen des alten Profils stehen weiterhin zur Verwendung und Bearbeitung zur Verfügung.

  • Profil: Microsoft Defender Antivirus - Verwalten der Antivirusrichtlinieneinstellungen für Windows-Geräte.

    Defender Antivirus ist die Schutzkomponente der nächsten Generation von Microsoft Defender for Endpoint. Der Schutz der nächsten Generation vereint Technologien wie maschinelles Lernen und Cloud-Infrastruktur, um Geräte in Ihrer Unternehmens-Organization zu schützen.

    Das Microsoft Defender Antivirus-Profil ist eine separate Instance der Antivireneinstellungen, die im Geräteeinschränkungsprofil für die Gerätekonfigurationsrichtlinie gefunden werden.

    Im Gegensatz zu den Antivireneinstellungen in einem Geräteeinschränkungsprofil können Sie diese Einstellungen auf gemeinsam verwalteten Geräten verwenden. Um diese Einstellungen verwenden zu können, muss der Schieberegler für die gemeinsame Verwaltung von Workloads für Endpoint Protection auf Intune eingestellt sein.

  • Profil: Microsoft Defender Antivirus-Ausschlüsse - Verwalten Sie Richtlinieneinstellungen nur für Antivirus-Ausschlüsse.

    Mit dieser Richtlinie können Sie Einstellungen für die folgenden Microsoft Defender Antivirus-Konfigurationsdienstanbieter (CSPs) verwalten, die Antivirusausschlüsse definieren:

    • Defender/ExcludedPaths
    • Defender/ExcludedExtensions
    • Defender/ExcludedProcesses

    Diese CSPs für Antivirenausschlüsse werden ebenfalls von der Microsoft Defender Antivirus-Richtlinie verwaltet, die identische Einstellungen für Ausschlüsse enthält. Einstellungen aus beiden Richtlinientypen (Antivirus und Antivirus-Ausschlüsse) werden zusammengeführt und erstellen eine übergeordnete Gruppe von Ausschlüssen für entsprechende Geräte und Benutzer.

    Warnung

    Das Definieren von Ausschlüssen verringert den von Microsoft Defender Antivirus gebotenen Schutz. Bewerten Sie immer die Risiken, die mit der Implementierung von Ausschlüssen verbunden sind. Schließen Sie nur Dateien aus, von denen Sie wissen, dass sie nicht bösartig sind.

    Weitere Informationen finden Sie unter Übersicht über Ausschlüsse in der Dokumentation zu Microsoft Defender.

  • Profil: Benutzeroberfläche für Windows-Sicherheit – Verwalten Sie die Einstellungen der Windows-Sicherheit-App, die Endbenutzer im Microsoft Defender Security Center anzeigen können, sowie die Benachrichtigungen, die sie erhalten.

    Die Windows-Sicherheit-App wird von vielen Windows-Sicherheitsfeatures verwendet, um Benachrichtigungen über die Integrität und Sicherheit des Computers bereitzustellen. Zu den Benachrichtigungen der Sicherheits-App gehören Firewalls, Antivirenprodukte, Windows Defender SmartScreen und andere.

  • Profil: Defender Update-Steuerelemente – Verwalten Sie Updateeinstellungen für Microsoft Defender, einschließlich der folgenden Einstellungen, die direkt aus dem Defender-CSP übernommen werden:

    • Kanal für Engine-Updates
    • Kanal für Plattform-Updates
    • Security Intelligence Updates Channel

Mit Konfigurations-Manager verwaltete Geräte

Antivirus

Verwalten der Antiviruseinstellungen für Konfigurations-Manager-Geräte, wenn Sie Mandantenanschluss verwenden.

Richtlinienpfad:

• Endpunktsicherheit > Antivirus-Windows > (ConfigMgr)

Steckbriefe:

• Microsoft Defender Antivirus (Vorschau)
• Windows-Sicherheit (Vorschau)

Erforderliche Version von Konfigurations-Manager:

• Konfigurations-Manager Current Branch, Version 2006 oder höher

Unterstützte Konfigurations-Manager-Geräteplattformen:

• Windows 8.1 (x86, x64), beginnend mit Konfigurations-Manager, Version 2010
• Windows
• Windows Server 2012 R2 (x64), beginnend mit Konfigurations-Manager, Version 2010
• Windows Server 2016 und höher (x64)

Zusammenführung von Richtlinien für Einstellungen

Einige Antivirusrichtlinieneinstellungen unterstützen das Zusammenführen von Richtlinien. Durch die Zusammenführung von Richtlinien können Konflikte vermieden werden, wenn mehrere Richtlinien für dieselben Geräte gelten und dieselbe Einstellung konfiguriert sind. Intune wertet die von der Richtlinienzusammenführung unterstützten Einstellungen für jeden Benutzer oder jedes Gerät aus allen anwendbaren Richtlinien aus. Diese Einstellungen werden dann zu einer einzelnen Obermenge der Richtlinie zusammengeführt.

Beispielsweise erstellen Sie drei separate Antivirusrichtlinien, die unterschiedliche Ausnahmen von Antivirendateipfaden definieren. Schließlich werden alle drei Richtlinien demselben Benutzer zugewiesen. Da der Microsoft Defender Dateipfadausschluss-CSP das Zusammenführen von Richtlinien unterstützt, wertet Intune die Dateiausschlüsse aus allen anwendbaren Richtlinien für den Benutzer aus und kombiniert sie. Die Ausschlüsse werden zu einer Obermenge addiert, und die einzelne Liste der Ausschlüsse wird an das Gerät des Benutzers übermittelt.

Wenn das Zusammenführen von Richtlinien für eine Einstellung nicht unterstützt wird, kann ein Konflikt auftreten. Konflikte können dazu führen, dass der Benutzer oder das Gerät keine Richtlinie für die Einstellung erhält. Beispielsweise unterstützt die Richtlinienzusammenführung den CSP nicht, um die Installation übereinstimmender Geräte-IDs zu verhindern (PreventInstallationOfMatchingDeviceIDs). Konfigurationen für diesen CSP werden nicht zusammengeführt und separat verarbeitet.

Bei separater Verarbeitung werden Richtlinienkonflikte wie folgt gelöst:

1. Es gilt die Richtlinie mit höchster Sicherheit.
2. Wenn zwei Richtlinien gleich sicher sind, gilt die zuletzt geänderte Richtlinie.
3. Wenn die zuletzt geänderte Richtlinie den Konflikt nicht beheben kann, wird keine Richtlinie an das Gerät übermittelt.

Einstellungen und CSPs, die das Zusammenführen von Richtlinien unterstützen

Die folgenden Einstellungen unterstützen die Zusammenführung von Richtlinien:

• Ausgeschlossene Prozesse – CSP: Defender/ExcludedProcesses
• Ausgeschlossene Erweiterungen – CSP: Defender/ExcludedExtensions
• Ausgeschlossene Pfade – CSP: Defender/ExcludedPaths

Berichte zu Antivirusrichtlinien

In Berichten zu Antivirusrichtlinien werden der Status detaillierter Informationen zu Ihrer Endpunktsicherheit, den Antivirusrichtlinien und dem Gerätestatus angezeigt. Diese Berichte sind im Knoten Endpunktsicherheit des Microsoft Intune Admin Centers verfügbar.

Um die Berichte anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Endpunktsicherheit, und wählen Sie Antivirus aus. Wenn Sie Antivirus auswählen, wird die Seite Zusammenfassung geöffnet. Zusätzliche Berichts- und status Ansichten sind als zusätzliche Seiten verfügbar.

Zusätzlich zu den in den folgenden Abschnitten beschriebenen Berichten finden Sie im Knoten Berichte des Microsoft Intune Admin Centers weitere Berichte für Microsoft Defender Antivirus, wie im Artikel Intune-Berichte dokumentiert:

• Bericht „Antivirus-Agentstatus“ (organisationsbezogen)
• Bericht „Erkannte Schadsoftware“ (organisationsbezogen)

Zusammenfassung

Auf der Seite "Zusammenfassung " können Sie neue Richtlinien erstellen und eine Liste der zuvor erstellten Richtlinien anzeigen. Die Liste enthält allgemeine Details über das Profil, das die Richtlinie enthält (Richtlinientyp), und ob die Richtlinie zugewiesen ist.

Wenn Sie eine Richtlinie aus der Liste auswählen, wird die Übersichtsseite für diese Richtlinien-Instance geöffnet und enthält weitere Informationen. Nachdem Sie eine Kachel aus dieser Ansicht ausgewählt haben, zeigt Intune zusätzliche Details für dieses Profil an, sofern diese verfügbar sind.

Fehlerhafte Endpunkte

Auf der Seite "Fehlerhafte Endpunkte" können Sie Informationen zum Antivirus-Status Ihrer MDM-verwalteten Windows-Geräte anzeigen. Diese Informationen werden von Windows Defender Antivirus, das auf dem Gerät ausgeführt wird, als Bedrohungs-Agent-Status zurückgegeben. Wählen Sie auf dieser Seite Spalten aus, um die vollständige Liste der Details anzuzeigen, die im Bericht verfügbar sind.

In dieser Ansicht werden nur Geräte mit erkannten Problemen angezeigt. In dieser Ansicht werden keine Details zu Geräten angezeigt, die als sauber identifiziert wurden.

Die Informationen für diesen Bericht basieren auf den Informationen aus den folgenden CSPs, die in der Dokumentation zur Windows-Clientverwaltung dokumentiert werden:

• Defender-CSP
• WindowsAdvancedThreatProtection-CSP.

Nächste Schritte

Konfigurieren von Endpunktsicherheitsrichtlinien

Zeigen Sie Details für die Windows-Einstellungen in den veralteten Profilen für die veraltete Plattform von Windows 10 und höher an:

• Antivirenprogramm-Richtlinieneinstellungen
• Ausschlüsse für Antivirensoftware
• Einstellungen der App "Windows-Sicherheit"