Risolvere i problemi relativi alle impostazioni antivirus Microsoft Defender

  • Si applica a: Microsoft Defender for Business - Microsoft Defender for Individuals - Microsoft Defender Antivirus

Microsoft Defender Antivirus offre numerosi modi per gestire il prodotto, offrendo flessibilità alle piccole e medie imprese e alle organizzazioni aziendali grazie agli strumenti di gestione già disponibili.

  • Microsoft Defender per endpoint: gestione delle impostazioni di sicurezza
  • Microsoft Intune (MDM)
  • Microsoft Configuration Manager con collegamento al tenant
  • Cogestione di Microsoft Configuration Manager
  • Microsoft Configuration Manager (autonomo)
  • Criteri di gruppo (GPO)
  • PowerShell
  • Strumentazione gestione Windows (WMI)
  • Registro di sistema

Consiglio

Per ottenere risultati ottimali, usare un metodo per gestire Microsoft Defender Antivirus.

Risoluzione dei problemi relativi alle impostazioni di antivirus Microsoft Defender

Supponiamo che si stia eseguendo la migrazione da un prodotto antivirus non Microsoft e che, quando si tenta di abilitare Microsoft Defender Antivirus, questo non si avvii. Molto probabilmente si sta verificando un conflitto di criteri.

Per rimuovere i conflitti di criteri, ecco il processo consigliato corrente:

  1. Comprendere l'ordine di precedenza.
  2. Determinare dove sono configurate le impostazioni di Microsoft Defender Antivirus.
  3. Identificare criteri e impostazioni.
  4. Collaborare con il team di sicurezza per rimuovere o modificare i criteri in conflitto.

Consiglio

Nelle versioni di Microsoft Defender piattaforma antimalware precedenti alla 4.18.2108.4 (settembre 2021), la chiave DisableAntispyware del Registro di sistema dword con il valore 1 in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender potrebbe anche impedire l'avvio di Microsoft Defender Antivirus.

Passaggio 1: Comprendere l'ordine di precedenza

Nota

Le configurazioni di connessione di Microsoft Defender per endpoint possono essere sovrascritte da altri strumenti di configurazione che scrivono nella stessa posizione del Registro di sistema.

A partire da febbraio 2026, Microsoft Defender Antivirus su Windows cambierà il modo in cui vengono archiviate le impostazioni antivirus (come le esclusioni) quando la gestione della configurazione di Microsoft Defender per endpoint è abilitata in un'organizzazione. A partire dalla versione 4.18.25110.6, le organizzazioni che usano Microsoft Defender per endpoint gestione della configurazione non possono più leggere i valori di esclusione direttamente dal Registro di sistema dei dispositivi locale. È invece necessario recuperare la configurazione dell'impostazione usando i cmdlet di PowerShell Microsoft Defender supportati. Le organizzazioni che usano la gestione della configurazione di Defender per endpoint devono usare i cmdlet di Defender PowerShell supportati, ad esempio Get-MpPreference.

Quando i criteri e le impostazioni sono configurati in più strumenti, in generale, ecco l'ordine di precedenza:

  1. Microsoft Defender per endpoint: gestione delle impostazioni di sicurezza
  2. Criteri di gruppo (GPO)
  3. Cogestione di Microsoft Configuration Manager
  4. Microsoft Configuration Manager (autonomo)
  5. Microsoft Intune (MDM)
  6. Microsoft Configuration Manager con collegamento al tenant
  7. PowerShell (Set-MpPreference), strumento da riga di comando MpCmdRun o Strumentazione gestione Windows (WMI).

Avviso

MDMWinsOverGP è un'impostazione CSP di criteri che non si applica a tutte le impostazioni, ad esempio alle regole di riduzione della superficie di attacco (ASR) in Windows 10.

Passaggio 2: Determinare dove sono configurate le impostazioni di antivirus Microsoft Defender

Scopri se le impostazioni di Microsoft Defender Antivirus provengono da un criterio, da MDM o da un'impostazione locale. Nella tabella seguente vengono descritti i criteri, le impostazioni e gli strumenti pertinenti.

Criteri o impostazione Posizione del Registro di sistema Strumenti
Policy HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  • Microsoft Defender per endpoint: gestione delle impostazioni di sicurezza
  • Cogestione di Microsoft Configuration Manager
  • Microsoft Configuration Manager
  • GPO
MDM HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Policy Manager
  • Microsoft Intune (MDM)
  • Microsoft Configuration Manager con collegamento al tenant
Impostazione locale HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
  • PowerShell (Set-MpPreference)
  • Strumento da riga di comando MpCmdRun
  • Strumentazione gestione Windows (WMI)

Consiglio

Per visualizzare il valore effettivo di ogni impostazione di sicurezza in un dispositivo e l'origine che l'ha configurata, usare la scheda Impostazioni valide nella pagina del dispositivo. Per altre informazioni, vedere Gestione della configurazione - Impostazioni valide.

Passaggio 3: Identificare criteri o impostazioni

Nella tabella seguente viene descritto come identificare criteri e impostazioni.

Metodo utilizzato Controlli da eseguire
Policy
  • Se si utilizza GPO: eseguire il comando seguente in un Prompt dei comandi con privilegi elevati (una finestra del Prompt dei comandi aperta selezionando Esegui come amministratore): GpResult.exe /h C:\temp\GpResult_output.html.
  • Se si usa la cogestione di Microsoft Configuration Manager o Microsoft Configuration Manager (autonomo), passare a C:\Windows\CCM\Logs.
MDM Se si usa Intune, nel dispositivo selezionare Avvia, aprire prompt dei comandi come amministratore e quindi eseguire il comando mdmdiagnosticstool.exe -out "c:\temp\MDMDiagReport.zip". Per altre informazioni, vedere Raccogliere i log MDM - Gestione client Windows.
Impostazione locale Determinare se il criterio o l'impostazione è stato distribuito durante l'imaging (sysprep), tramite PowerShell (ad esempio Set-MpPreference), Strumentazione gestione Windows (WMI) o tramite una modifica diretta al Registro di sistema.

Passaggio 4: Rimuovere o modificare i criteri in conflitto

Dopo aver identificato il criterio in conflitto, collabora con gli amministratori della sicurezza per modificare l'assegnazione dei dispositivi in modo che ricevano le impostazioni corrette di Microsoft Defender Antivirus.

  • Last updated on