Zasady ochrony antywirusowej dla zabezpieczeń punktów końcowych w usłudze Microsoft Intune

Zabezpieczenia punktów końcowych usługi Intune Zasady ochrony antywirusowej pomagają administratorom zabezpieczeń skupić się na zarządzaniu osobną grupą ustawień antywirusowych dla zarządzanych urządzeń.

Zasady antywirusowe obejmują kilka profili. Każdy profil zawiera tylko ustawienia, które są istotne dla Ochrona punktu końcowego w usłudze Microsoft Defender programu antywirusowego dla urządzeń z systemami macOS i Windows lub dla środowiska użytkownika w aplikacji Zabezpieczenia Windows na urządzeniach z systemem Windows.

Znajdź zasady ochrony antywirusowej w obszarze Zarządzaj w węźle Zabezpieczenia punktu końcowego centrum administracyjnego usługi Microsoft Intune.

Zasady antywirusowe zawierają te same ustawienia, co znaleziona ochrona punktów końcowych lub szablony ograniczeń urządzeń dla zasad konfiguracji urządzeń . Jednak do tych typów zasad należą inne kategorie ustawień, niezwiązane z programem antywirusowym. Dodatkowe ustawienia mogą skomplikować zadanie konfigurowania obciążenia antywirusowego. Ponadto ustawienia znajdujące się w zasadach ochrony antywirusowej dla systemu macOS nie są dostępne za pośrednictwem innych typów zasad. Profil antywirusowy systemu macOS zastępuje konieczność konfigurowania ustawień za pomocą .plist plików.

Dotyczy:

• Linux
• macOS
• System Windows
• Windows Server (za pośrednictwem scenariusza zarządzania ustawieniami zabezpieczeń w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender)

Wymagania wstępne dotyczące zasad ochrony przed złośliwym kodem

Obsługa urządzeń zarejestrowanych w usłudze Intune (MDM):

• macOS

  • Dowolna obsługiwana wersja systemu macOS
  • Aby usługa Intune zarządzała ustawieniami oprogramowania antywirusowego na urządzeniu, usługa Defender for Endpoint musi być zainstalowana na tym urządzeniu. Zobacz Ochrona punktu końcowego w usłudze Microsoft Defender dla systemu macOS (w dokumentacji usługi Defender for Endpoint).

• Windows

  • Nie są wymagane żadne dodatkowe wymagania wstępne.

Pomoc techniczna dla klientów programu Microsoft Configuration Manager:

Ten scenariusz jest w wersji zapoznawczej i wymaga użycia wersji bieżącej gałęzi programu Configuration Manager w wersji 2006 lub nowszej.

• Konfigurowanie dołączania dzierżawy dla urządzeń z programem Configuration Manager — aby obsługiwać wdrażanie zasad ochrony antywirusowej na urządzeniach zarządzanych przez program Configuration Manager, należy skonfigurować dołączanie dzierżawy. Konfigurowanie dołączania dzierżawy obejmuje konfigurowanie kolekcji urządzeń programu Configuration Manager do obsługi zasad zabezpieczeń punktów końcowych z usługi Intune.

  Aby skonfigurować dołączanie dzierżawy, zobacz Konfigurowanie dołączania dzierżawy w celu obsługi zasad ochrony punktów końcowych.

Obsługa klientów usługi Defender for Endpoint:

• Zarządzanie ustawieniami zabezpieczeń usługi Defender for Endpoint — aby skonfigurować obsługę wdrażania zasad antywirusowych na urządzeniach zarządzanych przez usługę Defender for Endpoint, ale niezarejestrowanych w usłudze Intune, zobacz Zarządzanie ochroną punktu końcowego w usłudze Microsoft Defender na urządzeniach za pomocą usługi Microsoft Intune. Ten artykuł zawiera również informacje o platformach obsługiwanych przez tę funkcję oraz zasadach i profilach obsługiwanych przez te platformy.

Kontrola dostępu oparta na rolach (RBAC)

Aby uzyskać wskazówki dotyczące przypisywania odpowiedniego poziomu uprawnień i praw do zarządzania zasadami ochrony antywirusowej usługi Intune, zobacz Kontrola dostępu oparta na rolach dla zabezpieczeń punktów końcowych.

Wymagania wstępne dotyczące ochrony przed naruszeniami

Usługa Intune obsługuje zarządzanie ochroną przed naruszeniami na urządzeniach z jednym z następujących systemów operacyjnych:

• macOS (dowolna obsługiwana wersja)
• Windows 10 i 11 (w tym Enterprise multi-session)
• Windows Server 2016 i nowsze wersje
• Windows Server, wersja 1803 lub nowsza
• System Windows Server 2012 R2 (przy użyciu nowoczesnego, ujednoliconego rozwiązania)

Usługa Defender for Endpoint obsługuje ochronę przed naruszeniami na dodatkowych platformach poza tymi zarządzanymi za pośrednictwem zasad usługi Intune. Aby uzyskać pełną listę, zobacz Wymagania wstępne dotyczące ochrony przed naruszeniami.

Aby uzyskać więcej informacji na temat zachowania ochrony przed naruszeniami, w tym o tym, które ustawienia są chronione, i opcjach rozwiązywania problemów, zobacz Co to jest ochrona przed naruszeniami? w dokumentacji usługi Defender for Endpoint.

Za pomocą usługi Intune można zarządzać ochroną przed naruszeniami na urządzeniach z systemem Windows w ramach profilu środowiska Zabezpieczenia Windows (zasady ochrony antywirusowej). Dotyczy to zarówno urządzeń zarządzanych za pomocą usługi Intune, jak i urządzeń zarządzanych za pomocą usługi Configuration Manager za pośrednictwem scenariusza dołączania dzierżawy. Ochrona przed naruszeniami jest teraz dostępna również dla usługi Azure Virtual Desktop.

Urządzenia zarządzane przez usługę Intune

Wymagania wstępne dotyczące obsługi ochrony przed naruszeniami dla urządzeń zarządzanych przez usługę Intune:

• Środowisko musi spełniać wymagania dotyczące zarządzania ochroną przed naruszeniami w usłudze Intune
• Urządzenia są dołączane do ochrony punktu końcowego w usłudze Microsoft Defender (P1 lub P2)

Profile zasad antywirusowych obsługujących ochronę przed naruszeniami dla urządzeń zarządzanych przez usługę Microsoft Intune:

• Platforma: Windows

  • Profil: Środowisko Zabezpieczenia Windows

  Uwaga

  5 kwietnia 2022 platformy systemu Windows 10 i nowszych zostały zastąpione platformą Windows.

  Platforma Windows obsługuje urządzenia komunikujące się z usługą Intune za pośrednictwem usługi Microsoft Intune lub Ochrona punktu końcowego w usłudze Microsoft Defender. Te profile dodają również obsługę platformy Windows Server, która nie jest natywnie obsługiwana przez usługę Microsoft Intune.

  W profilach tej nowej platformy jest używany format ustawień znajdujący się w wykazie ustawień. Każdy nowy szablon profilu dla tej nowej platformy zawiera te same ustawienia, co starszy szablon profilu, który zastępuje. Po tej zmianie nie można już tworzyć nowych wersji starych profilów. Istniejące wystąpienia starego profilu pozostają dostępne do użycia i edycji.

Możesz również użyć profilu ochrony punktu końcowego dla zasad konfiguracji urządzeń, aby skonfigurować ochronę przed naruszeniami dla urządzeń zarządzanych przez usługę Intune.

Klienci programu Configuration Manager zarządzani za pośrednictwem scenariusza dołączania dzierżawy

Wymagania wstępne dotyczące obsługi zarządzania ochroną przed naruszeniami za pomocą tych profilów:

• Środowisko musi spełniać wymagania dotyczące zarządzania ochroną przed naruszeniami w usłudze Intune zgodnie z opisem w dokumentacji usługi Defender for Endpoint.
• Należy użyć wersji bieżącej gałęzi programu Configuration Manager 2006 lub nowszej.
• Należy skonfigurować dołączanie dzierżawy, aby obsługiwać zasady ochrony punktu końcowego. Obejmuje to konfigurowanie kolekcji urządzeń programu Configuration Manager do synchronizacji z usługą Intune.
• Urządzenia są dołączane do ochrony punktu końcowego w usłudze Microsoft Defender (P1 lub P2)

Profile zasad antywirusowych obsługujących ochronę przed naruszeniami dla urządzeń zarządzanych przez program Configuration Manager:

• Platforma: Windows (ConfigMgr)
  • Profil: Środowisko Zabezpieczenia Windows (wersja zapoznawcza)

Kontrolowana konfiguracja ustawień usługi Microsoft Defender (wersja zapoznawcza)

Kontrolowana konfiguracja rozszerza ochronę przed naruszeniami, ustawiając usługę Microsoft Intune jako jedyne autorytatywne źródło ustawień zabezpieczeń usługi Microsoft Defender na urządzeniu. Podczas gdy ochrona przed naruszeniami blokuje niektóre ustawienia zabezpieczeń do ich bezpiecznych wartości domyślnych, kontrolowana konfiguracja idzie dalej, blokując wszystkie odpowiednie ustawienia do wartości skonfigurowanych w usłudze Intune. Nieskonfigurowane ustawienia wracają do ustawień domyślnych bezpiecznej platformy.

Organizacje wdrażające usługę Ochrona punktu końcowego w usłudze Microsoft Defender mogą napotkać nieokreślony stan urządzenia, gdy wiele kanałów zarządzania, w tym zasady grupy, program Configuration Manager, narzędzia innych firm i skrypty administratora lokalnego, zastępuje wiele kanałów zarządzania, w tym zasady grupy, narzędzia innych firm i skrypty administratora lokalnego ustawień dostarczanych w chmurze. Te konflikty powodują, że konfiguracje usługi Defender są nieprzewidywalne i trudne do rozwiązywania problemów.

Kontrolowana konfiguracja ustanawia jasny precedens uprawnień. Jeśli na urządzeniu jest włączona konfiguracja kontrolowana, ustawienia dostarczane przez usługę Intune lub zarządzanie ustawieniami zabezpieczeń usługi Ochrona punktu końcowego w usłudze Microsoft Defender mają wyłączne pierwszeństwo. Ustawienia ze wszystkich innych kanałów, w tym z zasady grupy, programu Configuration Manager i zmian lokalnych, zostaną zastąpione. Inne kanały nadal mogą dostarczać ustawienia, ale wartości skonfigurowane w usłudze Intune zawsze mają priorytet.

Ta funkcja jest przydatna w dwóch typowych scenariuszach:

• Wdrożenia typu proof-of-concept — organizacje mogą szybko wdrażać i weryfikować konfigurację usługi Defender bez konieczności identyfikowania i korygowania starszych konfliktów obiektów zasad grupy lub narzędzi innych firm.
• Zarządzanie stanem ustalonym — administratorzy mogą utrzymywać deterministyczne, możliwe do inspekcji konfiguracje usługi Defender bez konieczności monitorowania lub nadzorowania każdego innego kanału zarządzania.

Włączanie kontrolowanej konfiguracji

Kontrolowana konfiguracja jest dostępna jako ustawienie dedykowane w profilu środowiska Zabezpieczenia Windows dla zasad antywirusowych. W sekcji Defendera ustawienie Konfiguracja kontrolowana (urządzenie) obsługuje następujące wartości:

Aby włączyć konfigurację kontrolowaną, utwórz lub edytuj zasady ochrony antywirusowej korzystające z profilu środowiska systemu Zabezpieczenia Windows. Ustaw opcję Konfiguracja kontrolowana (urządzenie) na wartość Konfiguracja kontrolowana (włączone), a następnie wdróż zasady na urządzeniach, które chcesz chronić.

• CSP: Defender CSP > Configuration/TamperProtection

Zakres i ograniczenia

W wersji zapoznawczej kontrolowana konfiguracja wymusza ustawienia skonfigurowane za pomocą następujących szablonów zasad zabezpieczeń punktu końcowego:

• Program antywirusowy
• Zmniejszanie obszaru ataków (ASR)

Gdy urządzenie jest w stanie konfiguracji kontrolowanej, ustawienia usługi Defender dostarczane za pośrednictwem tych szablonów są autorytatywne. Ustawienia dla tych samych składników usługi Defender, które są dostarczane za pośrednictwem innych kanałów, są zastępowane.

Ustawienia, które nie są jawnie skonfigurowane w kontrolowanej konfiguracji, są przywracane do wartości domyślnych. Użytkownicy lokalni nadal mogą modyfikować te ustawienia, ponieważ kontrolowana konfiguracja blokuje tylko ustawienia zdefiniowane przez jej zasady.

Kontrolowana konfiguracja nie ma zastosowania do:

• Wykrywanie i reagowanie na punkty końcowe (EDR)
• Ustawienia zapory
• Zasady utworzone poza środowiskiem zabezpieczeń punktu końcowego, takie jak zasady wykazu ustawień
• Typy zasad zabezpieczeń punktu końcowego, które nie są używane przez składniki usługi Defender, takie jak ochrona konta

Raportowanie z kontrolowaną konfiguracją

Gdy urządzenie znajduje się w stanie konfiguracji kontrolowanej, zachowanie raportowania dla tego urządzenia ulega zmianie:

• W przypadku zasad skonfigurowanych za pomocą szablonu, który obsługuje konfigurację kontrolowaną (oprogramowanie antywirusowe, funkcja ASR), raporty o stanie dla poszczególnych ustawień odzwierciedlają wymuszoną konfigurację zgodnie z oczekiwaniami.
• W przypadku niekontrolowanych zasad konfiguracji, takich jak zasady wykazu ustawień, które zawierają ustawienia pokrywające się z kontrolowanymi zasadami konfiguracji, nakładające się ustawienia są zgłaszane jako Nie mają zastosowania na danym urządzeniu. Kontrolowane zasady konfiguracji mają pierwszeństwo dla tych ustawień, niezależnie od skonfigurowanej wartości w innych zasadach.
• Wraportach Punkty końcowe w złej kondycji (Zabezpieczenia> punktu końcowego, Oprogramowanie antywirusowe>,Punkty końcowe w złej kondycji) i Stan agenta antywirusowego (Raportuje>>stan agenta antywirusowego antywirusowego) kolumna Ochrona przed naruszeniami została zmieniona na Konfiguracja kontrolowana. Wartości odzwierciedlają to, czy kontrolowana konfiguracja jest włączona czy wyłączona dla urządzeń zarejestrowanych w usłudze MDM. Urządzenia zarejestrowane w usłudze Defender nie są uwzględniane w tych raportach.
• Gdy na urządzeniu występują konflikty zasad usługi Intune — jedna umożliwiająca konfigurację kontrolowaną, a druga wyłączająca lub włączająca ochronę przed naruszeniami — zasada kontrolowanej konfiguracji ma pierwszeństwo.

Aby uzyskać więcej informacji na temat ochrony przed naruszeniami i sposobu jej rozszerzenia przez kontrolowaną konfigurację, zobacz Ochrona ustawień zabezpieczeń za pomocą ochrony przed naruszeniami.

Profile antywirusowe

Wskazówki dotyczące tworzenia profilów zabezpieczeń punktu końcowego można znaleźć na stronie Tworzenie zasad zabezpieczeń punktu końcowego.

Urządzenia zarządzane przez usługę Microsoft Intune

Następujące profile są obsługiwane dla urządzeń zarządzanych za pomocą usługi Intune:

Linux

• Platforma: Linux

  • Profil: Program antywirusowy Microsoft Defender — zarządzanie ustawieniami oprogramowania antywirusowego na urządzeniach z systemem Linux.
  • Profil: Wykluczenia programu antywirusowego Microsoft Defender — zarządzanie ustawieniami programu antywirusowego Microsoft Defender definiującymi wykluczenia antywirusowe dla ścieżek, rozszerzeń i procesów.

  Wykluczeniami oprogramowania antywirusowego zarządzają również zasady programu antywirusowego usługi Microsoft Defender, które zawierają identyczne ustawienia wykluczeń, oraz inne zasady, takie jak profil wykrywania i reagowania punktu końcowego usługi Intune dla globalnych wykluczeń usługi Microsoft Defender (AV+EDR) dla systemu Linux, który obejmuje zarówno wykluczenia EDR, jak i antywirusowe. Ustawienia z wielu źródeł podlegają scalaniu zasad i tworzą super zestaw wykluczeń dla odpowiednich urządzeń i użytkowników.

  Ważna

  Profil globalnych wykluczeń usługi Microsoft Defender (AV+EDR) jest obsługiwany tylko dla urządzeń z systemem Linux zarządzanych przez usługę Defender za pośrednictwem scenariusza zarządzania ustawieniami zabezpieczeń Ochrona punktu końcowego w usłudze Microsoft Defender.

  Aby uzyskać więcej informacji na temat wykluczeń systemu Linux, zobacz Konfigurowanie i weryfikowanie wykluczeń dla usługi Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Linux w dokumentacji usługi Microsoft Defender.

macOS

• Platforma: macOS

  • Profil: Program antywirusowy — zarządzanie ustawieniami zasad ochrony antywirusowej dla systemu macOS.

    Gdy używasz ochrony punktu końcowego w usłudze Microsoft Defender dla komputerów Mac, możesz konfigurować i wdrażać ustawienia antywirusowe na zarządzanych urządzeniach z systemem macOS za pośrednictwem usługi Intune zamiast konfigurować te ustawienia przy użyciu .plist plików.

System Windows

• Platforma: Windows
  Profile dla tej platformy mogą być używane z urządzeniami zarejestrowanymi w usłudze Intune i urządzeniami zarządzanymi za pomocą zarządzania zabezpieczeniami dla Ochrona punktu końcowego w usłudze Microsoft Defender.

  Uwaga

  5 kwietnia 2022 platformy systemu Windows 10 i nowszych zostały zastąpione platformą Windows.

  Platforma Windows obsługuje urządzenia komunikujące się z usługą Intune za pośrednictwem usługi Microsoft Intune lub Ochrona punktu końcowego w usłudze Microsoft Defender. Te profile dodają również obsługę platformy Windows Server, która nie jest natywnie obsługiwana przez usługę Microsoft Intune.

  W profilach tej nowej platformy jest używany format ustawień znajdujący się w wykazie ustawień. Każdy nowy szablon profilu dla tej nowej platformy zawiera te same ustawienia, co starszy szablon profilu, który zastępuje. Po tej zmianie nie można już tworzyć nowych wersji starych profilów. Istniejące wystąpienia starego profilu pozostają dostępne do użycia i edycji.

  • Profil: Program antywirusowy - Microsoft DefenderZarządzanie ustawieniami zasad ochrony antywirusowej dla urządzeń z systemem Windows.

    Program antywirusowy Defender to składnik ochrony nowej generacji usługi Ochrona punktu końcowego w usłudze Microsoft Defender. Ochrona nowej generacji łączy technologie, takie jak uczenie maszynowe i infrastruktura chmury, w celu ochrony urządzeń w organizacji przedsiębiorstwa.

    Profil programu antywirusowego Microsoft Defender jest osobnym wystąpieniem ustawień antywirusowych znajdujących się w profilu ograniczeń urządzenia dla zasady Konfiguracja urządzenia.

    W przeciwieństwie do ustawień antywirusowych w profilu ograniczeń urządzenia, tych ustawień możesz używać dla urządzeń, które są wspólnie zarządzane. Aby użyć tych ustawień, suwak obciążenia współzarządzania dla programu Endpoint Protection musi być ustawiony na usługę Intune.

  • Profil: Program antywirusowy Microsoft Defender WykluczeniaZarządzaj ustawieniami zasad tylko dla wykluczeń antywirusowych - .

    Te zasady umożliwiają zarządzanie ustawieniami następujących dostawców usług konfiguracji (CSP) programu antywirusowego Microsoft Defender, którzy definiują wykluczenia antywirusowe:

    • Defender/ExcludedPaths
    • Defender/ExcludedExtensions
    • Defender/ExcludedProcesses

    Tymi CSP dla wykluczeń antywirusowych są również zarządzane przez zasady programu antywirusowego Microsoft Defender, które zawierają identyczne ustawienia wykluczeń. Ustawienia z obu typów zasad (antywirusowe i wykluczenia antywirusowe) podlegają scalaniu zasad i tworzą super zbiór wykluczeń dla odpowiednich urządzeń i użytkowników.

    Ostrzeżenie

    Definiowanie wykluczeń obniża poziom ochrony zapewnianej przez program antywirusowy Microsoft Defender. Zawsze oceniaj ryzyko związane z implementacją wykluczeń. Wyklucz tylko te pliki, co do których masz pewność, że nie są złośliwe.

    Aby uzyskać więcej informacji, zobacz Omówienie wykluczeń w dokumentacji usługi Microsoft Defender.

  • Profil: Środowisko zabezpieczenia Windows - Zarządzanie ustawieniami aplikacji Zabezpieczenia Windows, które użytkownicy końcowi mogą wyświetlać w Centrum zabezpieczeń usługi Microsoft Defender, oraz otrzymywanymi powiadomieniami.

    Aplikacja Zabezpieczenia Windows jest używana przez wiele funkcji zabezpieczeń systemu Windows w celu dostarczania powiadomień dotyczących kondycji i zabezpieczeń urządzenia. Powiadomienia aplikacji zabezpieczeń obejmują zapory, produkty antywirusowe, filtr Windows Defender SmartScreen i inne.

  • Profil: Defender Update controls - Zarządzanie ustawieniami aktualizacji dla usługi Microsoft Defender, w tym następującymi ustawieniami, które są pobierane bezpośrednio z Defender CSP:

    • Kanał aktualizacji silnika
    • Kanał aktualizacji platformy
    • Kanał aktualizacji analizy zabezpieczeń

Urządzenia zarządzane przez program Configuration Manager

Program antywirusowy

Zarządzanie ustawieniami antywirusowymi dla urządzeń programu Configuration Manager podczas korzystania z dołączania dzierżawy.

Ścieżka zasad:

• Zabezpieczenia > punktu końcowego Program antywirusowy > systemu Windows (ConfigMgr)

Profile:

• Program antywirusowy Microsoft Defender (wersja zapoznawcza)
• Zabezpieczenia Windows (wersja zapoznawcza)

Wymagana wersja programu Configuration Manager:

• Bieżąca gałąź programu Configuration Manager, wersja 2006 lub nowsza

Obsługiwane platformy urządzeń programu Configuration Manager:

• Windows 8.1 (x86, x64), począwszy od wersji Configuration Manager 2010
• System Windows
• Windows Server 2012 R2 (x64), począwszy od programu Configuration Manager w wersji 2010
• Windows Server 2016 i nowsze (x64)

Scalanie zasad dla ustawień

Niektóre ustawienia zasad antywirusowych obsługują scalanie zasad. Scalanie zasad pozwala uniknąć konfliktów, gdy wiele zasad dotyczy tych samych urządzeń i konfiguruje to samo ustawienie. Usługa Intune ocenia ustawienia obsługiwane przez scalanie zasad dla każdego użytkownika lub urządzenia na podstawie wszystkich obowiązujących zasad. Te ustawienia są następnie scalane w jeden nadzbiór zasad.

Na przykład można utworzyć trzy oddzielne zasady antywirusowe, które definiują różne wykluczenia ścieżek plików antywirusowych. Ostatecznie wszystkie trzy zasady zostaną przypisane do tego samego użytkownika. Ponieważ dostawca CSP wykluczenia ścieżki pliku usługi Microsoft Defender obsługuje scalanie zasad, usługa Intune ocenia i łączy wykluczenia plików ze wszystkich zasad mających zastosowanie do użytkownika. Wykluczenia są dodawane do nadzbioru, a pojedyncza lista wykluczeń jest dostarczana do urządzenia użytkownika.

Gdy scalanie zasad nie jest obsługiwane dla ustawienia, może wystąpić konflikt. Konflikty mogą spowodować, że użytkownik lub urządzenie nie otrzyma żadnych zasad dotyczących tego ustawienia. Na przykład scalanie zasad nie obsługuje dostawcy CSP w celu zapobiegania instalacji pasujących identyfikatorów urządzeń (PreventInstallationOfMatchingDeviceIDs). Konfiguracje dla tego CSP nie są scalane i są przetwarzane oddzielnie.

W przypadku oddzielnego przetwarzania konflikty zasad są rozwiązywane w następujący sposób:

1. Stosowana jest najbezpieczniejsza zasada.
2. Jeśli dwie zasady są jednakowo bezpieczne, stosowana jest ostatnia zmodyfikowana zasada.
3. Jeśli ostatnia modyfikacja zasad nie może rozwiązać konfliktu, żadne zasady nie są dostarczane do urządzenia.

Ustawienia i dostawcy CSP obsługujący scalanie zasad

Scalanie zasad jest obsługiwane przez następujące ustawienia:

• Wykluczone procesy — CSP: Defender/ExcludedProcesses
• Wykluczone rozszerzenia — CSP: Defender/ExcludedExtensions
• Wykluczone ścieżki — CSP: Defender/ExcludedPaths

Raporty zasad dotyczących oprogramowania antywirusowego

Raporty zasad antywirusowych zawierają szczegółowe informacje o stanie zabezpieczeń punktu końcowego, zasadach antywirusowych i stanie urządzenia. Te raporty są dostępne w węźle Zabezpieczenia punktu końcowego w centrum administracyjnym usługi Microsoft Intune.

Aby wyświetlić raporty, w centrum administracyjnym usługi Microsoft Intune przejdź do pozycji Zabezpieczenia punktu końcowego i wybierz pozycję Oprogramowanie antywirusowe. Wybranie opcji antywirusowe powoduje otwarcie strony Podsumowanie. Dodatkowe widoki raportu i stanu są dostępne jako dodatkowe strony.

Oprócz raportów wyszczególnionych w poniższych sekcjach, dodatkowe raporty dla programu antywirusowego Microsoft Defender znajdują się w węźle Raporty centrum administracyjnego usługi Microsoft Intune, zgodnie z dokumentacją w artykule Raporty usługi Intune:

• Raport o stanie agenta antywirusowego (organizacyjny)
• Raport dotyczący wykrytego złośliwego oprogramowania (organizacyjny)

Podsumowanie

Na stronie Podsumowanie możesz tworzyć nowe zasady i wyświetlać listę wcześniej utworzonych zasad. Lista zawiera szczegółowe informacje ogólne o profilu uwzględnionym w zasadach (typ zasad) oraz o tym, czy zasady są przypisane.

Po wybraniu zasad z listy zostanie otwarta strona Przegląd dla tego wystąpienia zasad, na której zostanie wyświetlonych więcej informacji. Po wybraniu kafelka w tym widoku usługa Intune wyświetli dodatkowe szczegóły dla tego profilu, jeśli są dostępne.

Punkty końcowe w złej kondycji

Na stronie Punkty końcowe w złej kondycji możesz wyświetlić informacje o stanie antywirusowym urządzeń z systemem Windows zarządzanych przez usługę MDM. Te informacje są zwracane z programu antywirusowego Defender, który jest uruchomiony na urządzeniu, jako stan agenta zagrożeń. Na tej stronie wybierz pozycję Kolumny , aby wyświetlić pełną listę szczegółów dostępnych w raporcie.

W tym widoku są wyświetlane tylko urządzenia z wykrytymi problemami. W tym widoku nie są wyświetlane szczegółowe informacje o urządzeniach zidentyfikowanych jako czyste.

Informacje zawarte w tym raporcie są oparte na szczegółach dostępnych w następujących CSP, które są udokumentowane w dokumentacji zarządzania klientami systemu Windows:

• Defender CSP
• Dostawca CSP WindowsAdvancedThreatProtection.

Następne kroki

Konfigurowanie zasad zabezpieczeń punktu końcowego

Wyświetl szczegóły ustawień systemu Windows w przestarzałych profilach dla przestarzałej platformy systemu Windows 10 i nowszych:

• Ustawienia zasad ochrony antywirusowej
• Wykluczenia oprogramowania antywirusowego
• Ustawienia aplikacji Zabezpieczenia Windows