Verwijzing naar uitsluitingen voor Microsoft Defender voor Eindpunt

Microsoft Defender voor Eindpunt en Microsoft Defender Antivirus ondersteunen verschillende soorten uitsluitingen en het hulpprogramma dat u gebruikt om deze te configureren, is afhankelijk van uw omgeving. Deze verwijzing wijst elk uitsluitingstype toe aan de beheerhulpprogramma's die dit ondersteunen en verwijst naar stapsgewijze instructies voor elke combinatie.

Gebruik dit artikel als u weet welke uitsluiting u nodig hebt en het juiste hulpprogramma wilt vinden om het te configureren, in Windows, Linux of macOS. Zie Overzicht van uitsluitingen en indicatoren in Microsoft Defender voor Eindpunt voor meer informatie over uitsluitingen en de risico's die ze introduceren.

Uitsluitingen voor Windows-apparaten beheren

In de volgende tabel ziet u welke uitsluitingstypen worden ondersteund door elk beheerprogramma. De tabel gebruikt de volgende afkortingen:

  • Aangepaste AV: aangepaste antivirusuitsluitingen.
  • ASR global: uitsluitingen die alleen van invloed zijn op alle regels voor het verminderen van kwetsbaarheid voor aanvallen.
  • ASR per regel: uitsluitingen voor aanvalsoppervlakvermindering per regel.
  • CFA: Gecontroleerde maptoegang.
  • Automatiseringsmap: mapuitsluitingen voor geautomatiseerd onderzoek en herstel.
  • Automatische serverfunctie: schakel automatische uitsluitingen van serverfuncties uit op Windows Server 2016 of hoger.
Beheerhulpmiddel Aangepaste AV ASR global ASR per regel CFA Automatisering
map		 Automatisch
serverfunctie
Ondernemingsbeheer
Microsoft Intune-beheercentrum Ja Ja Ja Ja No No
Microsoft Defender-portal Ja Ja Ja Ja Ja No
Microsoft Configuration Manager Ja Ja No Ja No No
CSP-beleid Ja Ja No Ja No No
GROEPSBELEIDSOBJECT Ja Ja Ja Ja No Ja
Lokale configuratie
PowerShell Ja Ja No Ja No Ja
WMI Ja No No No No Ja
De app voor Windows-beveiliging Ja No No Ja No No

In de volgende secties ziet u hoe u elk uitsluitingstype configureert met elk beheerprogramma.

Aangepaste antivirusuitsluitingen

Zie Uitsluitingen in Microsoft Defender Antivirus voor meer informatie over aangepaste uitsluitingen in Microsoft Defender Antivirus.

In de volgende lijst ziet u hoe u dit uitsluitingstype beheert met elk beheerprogramma:

Note

De Windows-beveiliging-app biedt geen ondersteuning voor contextuele uitsluitingen.

Uitsluitingswijzigingen die u in groepsbeleid aanbrengt, worden weergegeven in de Windows-beveiliging-app, maar wijzigingen die u in de Windows-beveiliging-app aanbrengt, worden niet weergegeven in Groepsbeleid.

Algemene uitsluitingen voor regels voor aanvalsoppervlaktereductie

Zie Bestands- en mapuitsluitingen voor ASR-regels voor meer informatie over algemene uitsluitingen voor ASR-regels voor vermindering van het aanvalsoppervlak.

In de volgende lijst ziet u hoe u dit uitsluitingstype beheert met elk beheerprogramma:

Uitsluitingen per ASR-regel

Zie Bestands- en mapuitsluitingen voor ASR-regels voor meer informatie over uitsluitingen per ASR-regel.

In de volgende lijst ziet u hoe u dit uitsluitingstype beheert met elk beheerprogramma:

Uitsluitingen voor gecontroleerde maptoegang

Zie Toestaan dat apps bestanden in beveiligde mappen wijzigen voor meer informatie over uitsluitingen voor gecontroleerde maptoegang (CFA).

In de volgende lijst ziet u hoe u dit uitsluitingstype beheert met elk beheerprogramma:

Uitsluitingen van Automation-mappen

Een geautomatiseerde uitsluitingsvermelding identificeert de map en (optioneel) specifieke bestanden in die map om uit te sluiten van geautomatiseerd onderzoek en herstel. Zie Uitsluitingen van Automation-mappen voor meer informatie.

In de volgende lijst ziet u hoe u dit uitsluitingstype beheert met elk beheerprogramma:

  • Ondernemingsbeheer:
  • Lokale configuratie:
    • PowerShell: niet ondersteund.
    • WMI: niet ondersteund.
    • Windows-beveiliging-app: niet ondersteund.

Automatische uitsluitingen van serverrollen

Automatische uitsluitingen van serverfuncties zijn van toepassing op Microsoft Defender Antivirus op Windows Server 2016 en hoger. Zie Automatische uitsluitingen van serverfuncties voor meer informatie.

In de volgende lijst ziet u hoe u dit uitsluitingstype beheert met elk beheerprogramma:

Meer informatie:

Uitsluitingen voor Linux beheren

U kunt bestanden, mappen, processen en door processen geopende bestanden uitsluiten van Defender voor Eindpunt op Linux. Zie Aangepaste uitsluitingen in Linux voor meer informatie.

Zie Uitsluitingen configureren en valideren voor Microsoft Defender voor Eindpunt in Linux voor configuratie-instructies.

Uitsluitingen voor macOS beheren

U kunt bestanden, mappen, processen en door processen geopende bestanden uitsluiten van Defender voor Eindpunt in macOS. Zie Aangepaste uitsluitingen in macOS voor meer informatie.

Zie Uitsluitingen configureren en valideren voor Microsoft Defender voor Eindpunt in macOS voor configuratie-instructies.

Zie ook

  • Last updated on