Einstellungen für die Microsoft Defender Antivirus-Richtlinie in Microsoft Intune für Windows-Geräte

Zeigen Sie Details zu den Einstellungen für Endpunktsicherheit-Antivirusrichtlinien an, die Sie für das Microsoft Defender Antivirus-Profil für Windows in Microsoft Intune konfigurieren können.

Cloudschutz

• Über die Cloud bereitgestellten Netzwerkschutz aktivieren
  CSP: AllowCloudProtection

  Standardmäßig sendet Defender auf Windows-Desktopgeräten Informationen über gefundene Probleme an Microsoft. Microsoft analysiert diese Informationen, um mehr über Probleme zu erfahren, die Sie und andere Kunden betreffen, und um verbesserte Lösungen anzubieten.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt.
  • Nein – die Einstellung ist deaktiviert. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – Der über die Cloud bereitgestellte Schutz ist aktiviert. Gerätebenutzer können diese Einstellung nicht ändern.

• Schutzebene für die Cloud
  CSP: CloudBlockLevel

  Konfigurieren Sie, wie aggressiv Defender Antivirus beim Blockieren und Scannen verdächtiger Dateien ist.

  • Nicht konfiguriert (Standard) – standardmäßige Defender-Blockierungsstufe.
  • Hoch – Unbekannte aggressiv blockieren und gleichzeitig die Clientleistung optimieren, was eine höhere Wahrscheinlichkeit falsch positiver Ergebnisse einschließt.
  • Hohes Plus – Unbekannte aggressiv blockieren und zusätzliche Schutzmaßnahmen anwenden, die sich auf die Clientleistung auswirken können.
  • Null Toleranz – Alle unbekannten ausführbaren Dateien blockieren.

• Defender Cloud erweitertes Zeitlimit in Sekunden
  CSP: CloudExtendedTimeout

  Defender Antivirus blockiert verdächtige Dateien automatisch für 10 Sekunden, während es sie in der Cloud überprüft, um sicherzustellen, dass sie sicher sind. Sie können diesem Timeout bis zu 50 zusätzliche Sekunden hinzufügen.

Microsoft Defender Antivirus-Ausschlüsse

Die folgenden Einstellungen sind im Microsoft Defender Antivirus-Profil verfügbar:

• Zusammenführen von lokalen Defender-Administratoren
  CSP: Configuration/DisableLocalAdminMerge

  Diese Einstellung steuert, ob von einem lokalen Administrator konfigurierte Ausschlusslisteneinstellungen mit verwalteten Einstellungen aus der Intune-Richtlinie zusammengeführt werden. Diese Einstellung gilt für Listen wie Bedrohungen und Ausschlüsse.

  • Nicht konfiguriert(Standard) – Eindeutige Elemente, die in den Einstellungen definiert sind und von einem lokalen Administrator konfiguriert werden, werden in die resultierende effektive Richtlinie eingefügt. Bei Konflikten setzen Verwaltungseinstellungen aus der Intune-Richtlinie lokale Einstellungen außer Kraft.
  • Nein : Verhalten ist identisch mit "Nicht konfiguriert".
  • Ja – In der resultierenden effektiven Richtlinie werden nur von der Verwaltung definierte Elemente verwendet. Verwaltete Einstellungen setzen Einstellungseinstellungen außer Kraft, die vom lokalen Administrator konfiguriert werden.

Die folgenden Einstellungen sind in den folgenden Profilen verfügbar:

• Microsoft Defender Antivirus
• Microsoft Defender Antivirus-Ausschlüsse

Für jede Einstellung in dieser Gruppe können Sie die Einstellung erweitern, "Hinzufügen" auswählen und dann einen Wert für den Ausschluss angeben.

• Defender Prozesse, die ausgeschlossen werden sollen
  CSP: ExcludedProcesses

  Geben Sie eine Liste der Dateien an, die von Prozessen geöffnet werden, die während einer Überprüfung ignoriert werden sollen. Der Prozess selbst wird nicht von der Überprüfung ausgeschlossen.

• Dateierweiterungen, die von Scans und Echtzeitschutz ausgeschlossen werden sollen
  CSP: ExcludedExtensions

  Geben Sie eine Liste von Dateityperweiterungen an, die bei einer Überprüfung ignoriert werden sollen.

• Auszuschließende Defender-Dateien und -Ordner
  CSP: ExcludedPaths

  Geben Sie eine Liste von Dateien und Verzeichnispfaden an, die bei einer Überprüfung ignoriert werden sollen.

Echtzeitschutz

Diese Einstellungen sind in den folgenden Profilen verfügbar:

• Microsoft Defender Antivirus

Einstellungen:

• Aktivieren des Echtzeitschutzes
  CSP: AllowRealtimeMonitoring

  Defender auf Windows-Desktopgeräten zur Verwendung der Echtzeitüberwachungsfunktion zwingen.

  • Nicht konfiguriert (Standard) – Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt
  • Nein – die Einstellung ist deaktiviert. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – Verwendung der Echtzeitüberwachung erzwingen. Gerätebenutzer können diese Einstellung nicht ändern.

• Bei Zugriffsschutz aktivieren
  CSP: AllowOnAccessProtection Konfigurieren Sie einen Virenschutz, der kontinuierlich aktiv ist, im Gegensatz zu "On-Demand".

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt.
  • Nein – Zugriffsschutz auf Geräten blockieren. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – Ein Zugriffsschutz ist auf Geräten aktiv.

• Überwachung von ein- und ausgehenden Dateien
  CSP: Defender/RealTimeScanDirection

  Konfigurieren Sie diese Einstellung, um festzulegen, welche NTFS-Datei- und Programmaktivität überwacht wird.

  • Alle Dateien überwachen (Standard)
  • Nur eingehende Dateien überwachen
  • Nur ausgehende Dateien überwachen

• Verhaltensüberwachung aktivieren
  CSP: AllowBehaviorMonitoring

  Standardmäßig verwendet Defender auf Windows-Desktopgeräten die Verhaltensüberwachungsfunktion.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt.
  • Nein – die Einstellung ist deaktiviert. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – Verwendung der Verhaltensüberwachung in Echtzeit erzwingen. Gerätebenutzer können diese Einstellung nicht ändern.

• Netzwerkschutz aktivieren
  CSP: EnableNetworkProtection

  Schützen Sie Gerätebenutzer, die eine beliebige App verwenden, vor dem Zugriff auf Phishing-Betrügereien, Exploit-Hosting-Websites und schädlichen Inhalten im Internet. Der Schutz umfasst das Verhindern, dass Browser von Drittanbietern eine Verbindung mit gefährlichen Websites herstellen.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt.
  • Nein – die Einstellung ist deaktiviert. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – der Netzwerkschutz ist aktiviert. Gerätebenutzer können diese Einstellung nicht ändern.

• Alle heruntergeladenen Dateien und Anlagen überprüfen
  CSP: AllowIOAVProtection

  Defender so konfigurieren, dass alle heruntergeladenen Dateien und Anlagen überprüft werden.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt.
  • Nein – die Einstellung ist deaktiviert. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – Defender scannt alle heruntergeladenen Dateien und Anlagen. Gerätebenutzer können diese Einstellung nicht ändern.

• Scanskripts, die in Microsoft-Browsern verwendet werden
  CSP: AllowScriptScanning

  Defender für das Scannen von Skripts konfigurieren.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt.
  • Nein – die Einstellung ist deaktiviert. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – Defender scannt Skripts. Gerätebenutzer können diese Einstellung nicht ändern.

• Netzwerkdateien scannen
  CSP: AllowScanningNetworkFiles

  Defender für das Scannen von Netzwerkdateien konfigurieren.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt.
  • Nein – die Einstellung ist deaktiviert. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – Aktivieren Sie das Scannen von Netzwerkdateien. Gerätebenutzer können diese Einstellung nicht ändern.

• Scannen von E-Mails
  CSP: AllowEmailScanning

  Konfigurieren Sie Defender für das Scannen eingehender E-Mails.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt.
  • Nein – die Einstellung ist deaktiviert. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – Aktivieren Sie die Überprüfung von E-Mails. Gerätebenutzer können diese Einstellung nicht ändern.

Wartung

Diese Einstellungen sind in den folgenden Profilen verfügbar:

• Microsoft Defender Antivirus

Einstellungen:

• Anzahl von Tagen (0-90) zum Aufbewahren von unter Quarantäne gestellter Schadsoftware
  CSP: DaysToRetainCleanedMalware

  Geben Sie die Anzahl von Tagen zwischen null und 90 an, die das System unter Quarantäne gestellte Elemente speichert, bevor sie automatisch entfernt werden. Mit dem Wert Null werden die Elemente unter Quarantäne gestellt und nicht automatisch entfernt.

• Mustereinwilligung einreichen

  • Nicht konfiguriert (Standard)
  • Automatisches Senden sicherer Muster
  • Immer auffordern
  • Niemals senden
  • Alle Muster automatisch senden

• Maßnahmen für Maßnahmen gegen potenziell unerwünschte Apps
  CSP: PUAProtection

  Geben Sie die Ebene zur Erkennung potenziell unerwünschter Anwendungen (PUAs) an. Defender warnt Benutzer, wenn potenziell unerwünschte Software heruntergeladen wird oder versucht wird, sie auf einem Gerät zu installieren.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt, d. h. PUA-Schutz DEAKTIVIERT.
  • Disable
  • Aktivieren – Erkannte Elemente werden blockiert und zusammen mit anderen Bedrohungen im Verlauf angezeigt.
  • Überwachungsmodus – Defender erkennt potenziell unerwünschte Anwendungen, führt aber keine Maßnahmen aus. Sie können Informationen zu den Anwendungen überprüfen, gegen die Defender Maßnahmen ergriffen hätte, indem Sie in der Ereignisanzeige nach Ereignissen suchen, die von Defender erstellt wurden.

• Aktionen für erkannte Bedrohungen
  CSP: ThreatSeverityDefaultAction

  Geben Sie die Aktion an, die Defender bei erkannter Schadsoftware basierend auf der Bedrohungsstufe der Schadsoftware ausführen soll.

  Defender klassifiziert erkannte Schadsoftware als einen der folgenden Schweregrade:

  • Niedriger Schweregrad
  • Mittlerer Schweregrad
  • Hoher Schweregrad
  • Schwerer Schweregrad

  Geben Sie für jede Ebene die Aktion an, die ausgeführt werden soll. Der Standardwert für jeden Schweregrad ist "Nicht konfiguriert".

  • Nicht konfiguriert : Wenn Sie nicht konfiguriert sind, wird eine Aktion basierend auf der Security Intelligence-Updatedefinition angewendet.
  • Bereinigen – Der Dienst versucht, Dateien wiederherzustellen und zu desinfizieren.
  • Quarantäne : Verschiebt Dateien in Quarantäne.
  • Entfernen – Entfernt Dateien vom Gerät.
  • Zulassen : Lässt die Datei zu und führt keine weiteren Aktionen aus.
  • Benutzerdefiniert : Der Gerätebenutzer entscheidet, welche Aktion ausgeführt werden soll.
  • Blockieren : Blockiert die Dateiausführung.

Überprüfung

Diese Einstellungen sind in den folgenden Profilen verfügbar:

• Microsoft Defender Antivirus

Einstellungen:

• Überprüfen von Archivdateien
  CSP: AllowArchiveScanning

  Konfigurieren Sie Defender für das Überprüfen von Archivdateien wie ZIP- oder CAB-Dateien.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Clientstandardeinstellung zurückgesetzt, die darin besteht, archivierte Dateien zu überprüfen. Der Benutzer kann jedoch die Einstellung deaktivieren. Weitere Informationen
  • Nein – Dateiarchive werden nicht gescannt. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – Scans von Archivdateien aktivieren. Gerätebenutzer können diese Einstellung nicht ändern.

• Verwenden einer niedrigen CPU-Priorität für geplante Scans
  CSP: EnableLowCPUPriority

  Konfigurieren Sie die CPU-Priorität für geplante Scans.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt, in der keine Änderungen an der CPU-Priorität vorgenommen werden.
  • Nein – die Einstellung ist deaktiviert. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – Bei geplanten Scans wird eine niedrige CPU-Priorität verwendet. Gerätebenutzer können diese Einstellung nicht ändern.

• Vollständigen Catch-up-Scan deaktivieren
  CSP: DisableCatchupFullScan

  Konfigurieren Sie, ob Defender einen vollständigen Nachholscan ausführt, nachdem ein Gerät geplante vollständige Scans verpasst hat. Da der Name der Einstellung mit Deaktivieren beginnt, deaktiviert Ja vollständige Nachholscans, und Nein aktiviert sie.

  • Nicht konfiguriert (Standard): Die Einstellung verwendet die Clientstandardeinstellung, die vollständige Nachholscans deaktiviert.
  • Nein – die Einstellung "Vollständigen Scan deaktivieren " ist deaktiviert, sodass vollständige Nachholscans aktiviert sind. Wenn ein Gerät zwei aufeinanderfolgende geplante vollständige Scans verpasst, wird bei der nächsten Anmeldung ein Nachholscan gestartet. Catch-up-Scans erfordern einen konfigurierten geplanten Scan. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – die Einstellung " Vollständigen Scan deaktivieren " ist aktiviert, sodass vollständige Catch-up-Scans deaktiviert sind. Gerätebenutzer können diese Einstellung nicht ändern.

• Deaktivieren der schnellen Aufholüberprüfung
  CSP: DisableCatchupQuickScan

  Konfigurieren Sie, ob Defender einen schnellen Aufholscan ausführt, nachdem ein Gerät geplante schnelle Scans verpasst hat. Da der Name der Einstellung mit "Deaktivieren" beginnt, deaktiviert "Ja " die schnellen Nachholscans, und "Nein " aktiviert sie.

  • Nicht konfiguriert (Standard): Die Einstellung verwendet den Clientstandard, der schnelle Aufholscans ermöglicht.
  • Nein – die Einstellung "Catch-up-Schnellscans deaktivieren " ist deaktiviert, sodass "Catch-up-Quickscans" aktiviert sind. Wenn ein Gerät zwei aufeinanderfolgende geplante Schnellscans verpasst, wird beim nächsten Einschalten des Geräts oder beim Fortsetzen aus dem Standbymodus oder Ruhezustand ein Nachholscan gestartet. Catch-up-Scans erfordern einen konfigurierten geplanten Scan. Gerätebenutzer können diese Einstellung nicht ändern.
  • Ja – die Einstellung " Catch-up-Schnellscans deaktivieren " ist aktiviert, sodass Catch-up-Quick-Scans deaktiviert sind. Gerätebenutzer können diese Einstellung nicht ändern.

• CPU-Auslastungslimit pro Scan
  CSP: AvgCPULoadFactor

  Geben Sie den durchschnittlichen CPU-Auslastungsfaktor für den Defender-Scan als Prozentsatz zwischen null und 100 an.

• Scannen zugeordneter Netzlaufwerke während des vollständigen Scans
  CSP: AllowFullScanOnMappedNetworkDrives

  Konfigurieren Sie Defender für das Scannen zugeordneter Netzlaufwerke.

  • Nicht konfiguriert (Standard): Die Einstellung wird auf die Systemstandardeinstellung zurückgesetzt, wodurch das Scannen auf zugeordneten Netzlaufwerken deaktiviert wird.
  • Nein – die Einstellung ist deaktiviert. Gerätebenutzer können die Einstellung nicht ändern.
  • Ja – aktiviert Scans zugeordneter Netzlaufwerke. Gerätebenutzer können diese Einstellung nicht ändern.

• Führen Sie die tägliche Schnellüberprüfung unter
  CSP: ScheduleQuickScanTime

  Wählen Sie die Tageszeit aus, zu der Defender-Schnellscans ausgeführt werden. Diese Einstellung gilt nur, wenn ein Gerät eine schnelle Überprüfung ausführt und nicht mit den folgenden drei Einstellungen interagiert:

  • Überprüfungstyp
  • Wochentag zum Ausführen einer geplanten Überprüfung
  • Tageszeit zum Ausführen eines geplanten Scans

  Standardmäßig ist " Tägliche Schnellüberprüfung ausführen bei " auf "Nicht konfiguriert" festgelegt.

• Überprüfungstyp
  CSP: ScanParameter

  Wählen Sie den Typ der Überprüfung aus, die Defender ausführt. Diese Einstellung interagiert mit den Einstellungen Wochentag zum Ausführen eines geplanten Scans und Tageszeit zum Ausführen eines geplanten Scans.

  • Nicht konfiguriert (Standard)
  • Schnellüberprüfung
  • Vollständige Überprüfung

• Wochentag zum Ausführen einer geplanten Überprüfung

  • Nicht konfiguriert (Standard)

• Tageszeit zum Ausführen eines geplanten Scans

  • Nicht konfiguriert (Standard)

• Überprüfen auf Signaturaktualisierungen vor dem Ausführen der Überprüfung

  • Nicht konfiguriert (Standard)
  • Nein
  • Ja

Aktualisierungen

Diese Einstellungen sind in den folgenden Profilen verfügbar:

• Microsoft Defender Antivirus

Einstellungen:

• Geben Sie ein, wie oft (0-24 Stunden) nach Security Intelligence-Updates gesucht werden soll.
  CSP: SignatureUpdateInterval

  Geben Sie das Intervall zwischen null und 24 (in Stunden) an, das für die Überprüfung auf Signaturen verwendet wird. Bei einem Wert von Null wird nicht auf neue Signaturen geprüft. Ein Wert von 2 wird alle zwei Stunden überprüft usw.

• Definieren von Dateifreigaben zum Herunterladen von Definitionsupdates
  CSP: SignatureUpdateFallbackOrder

  Verwalten Sie Speicherorte wie eine UNC-Dateifreigabe als Downloadquelle, um Definitionsupdates zu erhalten. Nachdem Definitionsupdates erfolgreich von einer angegebenen Quelle heruntergeladen wurden, werden die verbleibenden Quellen in der Liste nicht kontaktiert.

  Sie können einzelne Speicherorte hinzufügen oder eine Liste von Speicherorten als .csv Datei importieren .

• Definieren der Reihenfolge der Quellen zum Herunterladen von Definitionsupdates
  CSP: SignatureUpdateFileSharesSources

  Geben Sie an, in welcher Reihenfolge die von Ihnen angegebenen Quellspeicherorte kontaktiert werden sollen, um Definitionsupdates zu erhalten. Nachdem Definitionsupdates erfolgreich aus einer angegebenen Quelle heruntergeladen wurden, werden die verbleibenden Quellen in der Liste nicht kontaktiert.

Verwendung durch den Benutzer

Diese Einstellungen sind in den folgenden Profilen verfügbar:

• Microsoft Defender Antivirus

Einstellungen:

• Benutzerzugriff auf die Microsoft Defender-App zulassen
  CSP: AllowUserUIAccess

• Nicht konfiguriert (Standard): Die Einstellung wird auf die Clientstandardeinstellung zurückgesetzt, in der Benutzeroberfläche und Benachrichtigungen zulässig sind.

• Nein – Auf die Benutzeroberfläche von Defender kann nicht zugegriffen werden, und Benachrichtigungen werden unterdrückt.

• Ja