Política CSP – Defender

AllowArchiveScanning

./Device/Vendor/MSFT/Policy/Config/Defender/AllowArchiveScanning

Essa configuração de política permite que você configure verificações para software mal-intencionado e software indesejado em arquivos compactados, como arquivos .ZIP ou .CAB.

• Se você habilitar ou não definir essa configuração, os arquivos mortos serão verificados.

• Se você desabilitar essa configuração, os arquivos mortos não serão verificados. No entanto, os arquivos são sempre verificados durante as verificações direcionadas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowBehaviorMonitoring

./Device/Vendor/MSFT/Policy/Config/Defender/AllowBehaviorMonitoring

Essa configuração de política permite configurar o monitoramento de comportamento.

• Se você habilitar ou não definir essa configuração, o monitoramento de comportamento será habilitado.

• Se você desabilitar essa configuração, o monitoramento de comportamento será desabilitado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowCloudProtection

./Device/Vendor/MSFT/Policy/Config/Defender/AllowCloudProtection

Essa configuração de política permite que você ingresse no Microsoft MAPS. O Microsoft MAPS é a comunidade online que ajuda você a escolher como responder a ameaças potenciais. A comunidade também ajuda a impedir a propagação de novas infecções por software malicioso.

Você pode optar por enviar informações básicas ou adicionais sobre o software detectado. Informações adicionais ajudam a Microsoft a criar uma nova inteligência de segurança e a proteger seu computador. Essas informações podem incluir itens como a localização de itens detectados em seu computador se o software prejudicial foi removido. As informações serão coletadas e enviadas automaticamente. Em alguns casos, informações pessoais podem ser enviadas involuntariamente à Microsoft. No entanto, a Microsoft não usará essas informações para identificá-lo ou contatá-lo.

As opções possíveis são:

(0x0) Desabilitado (padrão) (0x1) Associação básica (0x2) Associação avançada.

A assinatura Básica enviará informações básicas à Microsoft sobre o software que foi detectado, incluindo de onde o software veio, as ações que você aplica ou que são aplicadas automaticamente e se as ações foram bem-sucedidas.

A associação avançada, além das informações básicas, enviará mais informações à Microsoft sobre software mal-intencionado, spyware e software potencialmente indesejado, incluindo a localização do software, nomes de arquivos, como o software opera e como afetou seu computador.

• Se você habilitar essa configuração, ingressará no Microsoft MAPS com a associação especificada.

• Se você desabilitar ou não definir essa configuração, não ingressará no Microsoft MAPS.

No Windows 10, a associação Básica não está mais disponível, portanto, definir o valor como 1 ou 2 registra o dispositivo na associação Avançada.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowEmailScanning

./Device/Vendor/MSFT/Policy/Config/Defender/AllowEmailScanning

Essa configuração de política permite configurar a verificação de email. Quando a verificação de e-mail estiver habilitada, o mecanismo analisará a caixa de correio e os arquivos de e-mail, de acordo com seu formato específico, a fim de analisar os corpos e anexos de e-mail. Atualmente, há suporte para vários formatos de email, por exemplo: pst (Outlook), dbx, mbx, mime (Outlook Express), binhex (Mac). A verificação de Email não é compatível com clientes de email modernos.

• Se você habilitar essa configuração, a verificação de email será habilitada.

• Se você desabilitar ou não definir essa configuração, a verificação de email será desabilitada.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowFullScanOnMappedNetworkDrives

./Device/Vendor/MSFT/Policy/Config/Defender/AllowFullScanOnMappedNetworkDrives

Essa configuração de política permite que você configure a verificação de unidades de rede mapeadas.

• Se você habilitar essa configuração, as unidades de rede mapeadas serão verificadas.

• Se você desabilitar ou não definir essa configuração, as unidades de rede mapeadas não serão verificadas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowFullScanRemovableDriveScanning

./Device/Vendor/MSFT/Policy/Config/Defender/AllowFullScanRemovableDriveScanning

Essa configuração de política permite que você gerencie se deseja ou não verificar se há software mal-intencionado e software indesejado no conteúdo de unidades removíveis, como unidades flash USB, ao executar uma verificação completa.

• Se você habilitar essa configuração, as unidades removíveis serão verificadas durante qualquer tipo de verificação.

• Se você desabilitar ou não definir essa configuração, as unidades removíveis não serão verificadas durante uma verificação completa. As unidades removíveis ainda podem ser verificadas durante a verificação rápida e personalizada.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowIntrusionPreventionSystem

./Device/Vendor/MSFT/Policy/Config/Defender/AllowIntrusionPreventionSystem

Permite ou impede a funcionalidade da Prevenção contra Intrusões do Windows Defender.

Propriedades da estrutura de descrição:

Valores Permitidos:

AllowIOAVProtection

./Device/Vendor/MSFT/Policy/Config/Defender/AllowIOAVProtection

Essa configuração de política permite que você configure a verificação para todos os arquivos baixados e anexos.

• Se você habilitar ou não definir essa configuração, a verificação de todos os arquivos baixados e anexos será habilitada.

• Se você desabilitar essa configuração, a verificação de todos os arquivos e anexos baixados será desabilitada.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowOnAccessProtection

./Device/Vendor/MSFT/Policy/Config/Defender/AllowOnAccessProtection

Essa configuração de política permite que você configure o monitoramento para atividades de arquivos e programas.

• Se você habilitar ou não definir essa configuração, o monitoramento de atividades de arquivos e programas será habilitado.

• Se você desabilitar essa configuração, o monitoramento de atividades de arquivos e programas será desabilitado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowRealtimeMonitoring

./Device/Vendor/MSFT/Policy/Config/Defender/AllowRealtimeMonitoring

Permite ou impede a funcionalidade de Monitoramento em Tempo Real do Windows Defender.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowScanningNetworkFiles

./Device/Vendor/MSFT/Policy/Config/Defender/AllowScanningNetworkFiles

Essa configuração de política permite que você configure verificações agendadas e verificações sob demanda (iniciadas manualmente) para arquivos acessados pela rede. É recomendável habilitar essa configuração.

• Se você habilitar essa configuração ou não definir essa configuração, os arquivos de rede serão verificados.
• Se você desabilitar essa configuração, os arquivos de rede não serão verificados.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowScriptScanning

./Device/Vendor/MSFT/Policy/Config/Defender/AllowScriptScanning

Permite ou impede a funcionalidade de verificação de script do Windows Defender.

Propriedades da estrutura de descrição:

Valores Permitidos:

AllowUserUIAccess

./Device/Vendor/MSFT/Policy/Config/Defender/AllowUserUIAccess

Essa configuração de política permite que você configure se deseja ou não exibir a interface do usuário do AM para os usuários.

Se você habilitar essa configuração, a interface do usuário do AM não estará disponível para os usuários.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AttackSurfaceReductionOnlyExclusions

./Device/Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionOnlyExclusions

Exclua arquivos e caminhos das regras de Redução da Superfície de Ataque (ASR).

Habilitado:

Especifique as pastas ou arquivos e recursos que devem ser excluídos das regras ASR na seção Opções.

Insira cada regra em uma nova linha como um par nome-valor:

• Coluna Nome: insira um caminho de pasta ou um nome de recurso totalmente qualificado. Por exemplo, "C:\Windows" excluirá todos os arquivos nesse diretório. "C:\Windows\App.exe" excluirá apenas esse arquivo específico nessa pasta específica
• Coluna de valor: insira "0" para cada item.

Desabilitado:

Nenhuma exclusão será aplicada às regras ASR.

Não configurado:

O mesmo que Desabilitado.

Você pode configurar regras ASR na configuração de GP Configurar regras de Redução de Superfície de Ataque.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

AttackSurfaceReductionRules

./Device/Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules

Defina o estado de cada regra de Redução da Superfície de Ataque (ASR).

Depois de habilitar essa configuração, você pode definir cada regra para o seguinte na seção Opções:

• Bloquear: a regra será aplicada
• Modo de auditoria: se a regra normalmente causar um evento, ele será registrado (embora a regra não seja realmente aplicada)
• Desativado: a regra não será aplicada
• Não configurado: a regra está habilitada com valores padrão
• Avisar: a regra será aplicada e o usuário final terá a opção de contornar o bloqueio.

A menos que a regra ASR seja desabilitada, uma subamostra de eventos de auditoria será coletada para regras ASR com o valor de não configurado.

Habilitado:

Especifique o estado de cada regra ASR na seção Opções dessa configuração.

Insira cada regra em uma nova linha como um par nome-valor:

• Coluna Nome: Insira uma ID de regra ASR válida
• Coluna de valor: Insira a ID de status relacionada ao estado que você deseja especificar para a regra associada.

As seguintes IDs de status são permitidas na coluna de valor:

• 1 (Bloquear)
• 0 (Desligado)
• 2 (Auditoria)
• 5 (não configurado)
• 6 (Avisar)

Exemplo:

xxxxxxxx-xxxx-xxxx-xxxx-xxxxxx 0 xxxxxxxx-xxxx-xxxx-xxxxxxxxx 1 xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 2

Desabilitado:

Nenhuma regra ASR será configurada.

Não configurado:

O mesmo que Desabilitado.

Você pode excluir pastas ou arquivos na configuração de Política de Grupo: "Excluir arquivos e caminhos das Regras de Redução da Superfície de Ataque".

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

AvgCPULoadFactor

./Device/Vendor/MSFT/Policy/Config/Defender/AvgCPULoadFactor

Essa configuração de política permite que você configure o percentual máximo de utilização da CPU permitido durante uma verificação. Os valores válidos para essa configuração são uma porcentagem representada pelos números inteiros de 5 a 100. Um valor de 0 indica que não deve haver limitação da utilização da CPU. O valor padrão é 50.

• Se você habilitar essa configuração, a utilização da CPU não excederá o percentual especificado.

• Se você desabilitar ou não definir essa configuração, a utilização da CPU não excederá o valor padrão.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

CheckForSignaturesBeforeRunningScan

./Device/Vendor/MSFT/Policy/Config/Defender/CheckForSignaturesBeforeRunningScan

Essa configuração de política permite que você gerencie se uma marca de novas informações de segurança de vírus e spyware ocorrerá antes de executar uma verificação.

Essa configuração se aplica a verificações agendadas, mas não tem efeito sobre verificações iniciadas manualmente a partir da interface do usuário ou para aquelas iniciadas a partir da linha de comando usando "mpcmdrun -Scan".

• Se você habilitar essa configuração, ocorrerá uma marcação de novas informações de segurança antes de executar uma verificação.

• Se você desabilitar essa configuração ou não definir essa configuração, a verificação começará a usar a inteligência de segurança existente.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

CloudBlockLevel

./Device/Vendor/MSFT/Policy/Config/Defender/CloudBlockLevel

Essa configuração de política determina o quão agressivo o Microsoft Defender Antivírus será no bloqueio e verificação de arquivos suspeitos.

Se essa configuração estiver ativada, o Microsoft Defender Antivírus será mais agressivo na identificação de arquivos suspeitos para bloquear e verificar; caso contrário, ele será menos agressivo e, portanto, bloqueará e verificará com menos frequência.

Para obter mais informações sobre valores específicos com suporte, consulte o site de documentação do Microsoft Defender Antivírus.

As opções possíveis são:

(0x0) Padrão Microsoft Defender Nível de bloqueio de antivírus (0x1) Nível de bloqueio moderado Microsoft Defender antivírus, fornece veredicto apenas para detecções de alta confiança (0x2) Alto nível de bloqueio - bloqueia agressivamente desconhecidos enquanto otimiza o desempenho do cliente (maior chance de falsos positivos) (0x4) Nível de bloqueio High+ - bloqueia agressivamente desconhecidos e aplica proteção adicional Medidas (podem afetar o desempenho do cliente) (0x6) Nível de bloqueio de tolerância zero - bloqueie todos os executáveis desconhecidos.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

CloudExtendedTimeout

./Device/Vendor/MSFT/Policy/Config/Defender/CloudExtendedTimeout

Esse recurso permite que o Microsoft Defender Antivírus bloqueie um arquivo suspeito por até 60 segundos e verifique-o na nuvem para garantir que ele seja seguro.

O tempo limite de marcação típico da nuvem é de 10 segundos. Para habilitar o recurso de marcação de nuvem estendida, especifique o tempo estendido em segundos, até 50 segundos adicionais.

Por exemplo, se o tempo limite desejado for de 60 segundos, especifique 50 segundos nessa configuração, o que habilitará o recurso de marcação de nuvem estendida e aumentará o tempo total para 60 segundos.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ControlledFolderAccessAllowedApplications

./Device/Vendor/MSFT/Policy/Config/Defender/ControlledFolderAccessAllowedApplications

Adicione outros aplicativos que devem ser considerados "confiáveis" pelo acesso controlado a pastas.

Esses aplicativos têm permissão para modificar ou excluir arquivos em pastas de acesso controlado a pastas.

O Microsoft Defender Antivírus determina automaticamente quais aplicativos devem ser confiáveis. Você pode definir essa configuração para adicionar outros aplicativos.

Habilitado:

Especifique aplicativos permitidos adicionais na seção Opções.

Desabilitado:

Nenhum aplicativo adicional será adicionado à lista de confiança.

Não configurado:

O mesmo que Desabilitado.

Você pode habilitar o acesso controlado a pastas na configuração da Política de Grupo, configurar o acesso controlado a pastas.

As pastas padrão do sistema são protegidas automaticamente, mas você pode adicionar pastas na configuração GP configurar pastas protegidas.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ControlledFolderAccessProtectedFolders

./Device/Vendor/MSFT/Policy/Config/Defender/ControlledFolderAccessProtectedFolders

Especifique pastas adicionais que devem ser protegidas pelo recurso Acesso controlado a pastas.

Files nessas pastas não podem ser modificados ou excluídos por aplicativos não confiáveis.

As pastas padrão do sistema são protegidas automaticamente. Você pode definir essa configuração para adicionar mais pastas.

A lista de pastas padrão do sistema protegidas é mostrada em Segurança do Windows.

Habilitado:

Especifique pastas adicionais que devem ser protegidas na seção Opções.

Desabilitado:

Nenhuma pasta adicional será protegida.

Não configurado:

O mesmo que Desabilitado.

Você pode habilitar o acesso controlado a pastas na configuração da Política de Grupo, configurar o acesso controlado a pastas.

O Microsoft Defender Antivírus determina automaticamente quais aplicativos podem ser confiáveis. Você pode adicionar aplicativos confiáveis adicionais na configuração da Política de Grupo configurar aplicativos permitidos.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

DaysToRetainCleanedMalware

./Device/Vendor/MSFT/Policy/Config/Defender/DaysToRetainCleanedMalware

Essa configuração de política define o número de dias que os itens devem ser mantidos na pasta Quarentena antes de serem removidos.

• Se você habilitar essa configuração, os itens serão removidos da pasta Quarentena após o número de dias especificado.

• Se você desabilitar ou não definir essa configuração, os itens serão mantidos na pasta de quarentena indefinidamente e não serão removidos automaticamente.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

DisableCatchupFullScan

./Device/Vendor/MSFT/Policy/Config/Defender/DisableCatchupFullScan

Essa configuração de política permite que você configure verificações de atualização para verificações completas agendadas. Uma verificação de atualização é uma verificação iniciada porque uma verificação agendada regularmente foi perdida. Normalmente, essas verificações agendadas são perdidas porque o computador foi desligado no horário agendado.

• Se você desabilitar ou não definir essa configuração, as verificações de recuperação para verificações completas agendadas serão ativadas. Se um computador estiver offline por duas verificações agendadas consecutivas, uma verificação de recuperação será iniciada na próxima vez que alguém fizer logon no computador. Se não houver nenhuma verificação agendada configurada, não haverá execução de verificação de atualização.

• Se você habilitar essa configuração, as verificações de recuperação para verificações completas agendadas serão desabilitadas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

DisableCatchupQuickScan

./Device/Vendor/MSFT/Policy/Config/Defender/DisableCatchupQuickScan

Essa configuração de política permite que você configure verificações de recuperação para verificações rápidas agendadas. Uma verificação de atualização é uma verificação iniciada porque uma verificação agendada regularmente foi perdida. Normalmente, essas verificações agendadas são perdidas porque o computador foi desligado no horário agendado.

• Se você desabilitar ou não definir essa configuração, as verificações de recuperação para verificações rápidas agendadas serão ativadas. Se o computador ficar offline por duas verificações agendadas consecutivas, uma verificação de recuperação será iniciada na próxima vez que o computador for ligado ou sair do modo de suspensão ou hibernação. Se não houver nenhuma verificação agendada configurada, não haverá execução de verificação de atualização.

• Se você habilitar essa configuração, as verificações de recuperação para verificações rápidas agendadas serão desabilitadas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

EnableControlledFolderAccess

./Device/Vendor/MSFT/Policy/Config/Defender/EnableControlledFolderAccess

Habilite ou desabilite o acesso controlado a pastas para aplicativos não confiáveis. Você pode optar por bloquear, auditar ou permitir tentativas de aplicativos não confiáveis de:

• Modificar ou excluir arquivos em pastas protegidas, como a pasta Documentos
• Gravar em setores do disco.

Você também pode optar por bloquear ou auditar apenas gravações em setores de disco, permitindo a modificação ou exclusão de arquivos em pastas protegidas.

O Microsoft Defender Antivírus determina automaticamente quais aplicativos podem ser confiáveis. Você pode adicionar aplicativos confiáveis adicionais na configuração da Política de Grupo configurar aplicativos permitidos.

As pastas padrão do sistema são protegidas automaticamente, mas você pode adicionar pastas na configuração GP Configurar pastas protegidas.

Bloqueie:

O seguinte será bloqueado:

• Tentativas de aplicativos não confiáveis de modificar ou excluir arquivos em pastas protegidas
• Tentativas de aplicativos não confiáveis de gravar em setores de disco.

O log de eventos do Windows registrará esses bloqueios em Logs de Aplicativos e Serviços > Microsoft > Windows > Windows Defender > ID Operacional > 1123.

Desabilitado:

O seguinte não será bloqueado e terá permissão para ser executado:

• Tentativas de aplicativos não confiáveis de modificar ou excluir arquivos em pastas protegidas
• Tentativas de aplicativos não confiáveis de gravar em setores de disco.

Essas tentativas não serão registradas no log de eventos do Windows.

Modo de auditoria:

O seguinte não será bloqueado e terá permissão para ser executado:

• Tentativas de aplicativos não confiáveis de modificar ou excluir arquivos em pastas protegidas
• Tentativas de aplicativos não confiáveis de gravar em setores de disco.

O log de eventos do Windows registrará essas tentativas em Logs de Aplicativos > e Serviços Microsoft > Windows > Windows Defender > ID Operacional > 1124.

Bloquear somente modificação de disco:

O seguinte será bloqueado:

• Tentativas de aplicativos não confiáveis de gravar em setores de disco.

O log de eventos do Windows registrará essas tentativas em Logs de Aplicativos > e Serviços Microsoft > Windows > Windows Defender > ID Operacional > 1123.

O seguinte não será bloqueado e terá permissão para ser executado:

• Tentativas de aplicativos não confiáveis de modificar ou excluir arquivos em pastas protegidas.

Essas tentativas não serão registradas no log de eventos do Windows.

Somente modificação de disco de auditoria:

O seguinte não será bloqueado e terá permissão para ser executado:

• Tentativas de aplicativos não confiáveis de gravar em setores de disco
• Tentativas de aplicativos não confiáveis de modificar ou excluir arquivos em pastas protegidas.

Somente as tentativas de gravação em setores de disco protegidos serão registradas no log de eventos do Windows (em Logs de Aplicativos > e Serviços, Microsoft > Windows > Windows Defender > , ID Operacional > 1124).

As tentativas de modificar ou excluir arquivos em pastas protegidas não serão registradas.

Não configurado:

O mesmo que Desabilitado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

EnableLowCPUPriority

./Device/Vendor/MSFT/Policy/Config/Defender/EnableLowCPUPriority

Essa configuração de política permite habilitar ou desabilitar a baixa prioridade de CPU para verificações agendadas.

• Se você habilitar essa configuração, a baixa prioridade da CPU será usada durante as verificações agendadas.

• Se você desabilitar ou não definir essa configuração, nenhuma alteração será feita na prioridade da CPU para as verificações agendadas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

EnableNetworkProtection

./Device/Vendor/MSFT/Policy/Config/Defender/EnableNetworkProtection

Habilite ou desabilite a proteção de rede do Microsoft Defender Exploit Guard para impedir que os funcionários usem qualquer aplicativo para acessar domínios perigosos que possam hospedar golpes de phishing, sites de hospedagem de exploits e outros conteúdos mal-intencionados na Internet.

Habilitado:

Especifique o modo na seção Opções:

-Bloquear: usuários e aplicativos não poderão acessar domínios perigosos -Modo de auditoria: usuários e aplicativos podem se conectar a domínios perigosos, no entanto, se esse recurso tivesse bloqueado o acesso se estivesse definido como Bloquear, um registro do evento estará nos logs de eventos.

Desabilitado:

Usuários e aplicativos não serão impedidos de se conectar a domínios perigosos.

Não configurado:

O mesmo que Desabilitado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ExcludedExtensions

./Device/Vendor/MSFT/Policy/Config/Defender/ExcludedExtensions

Permite que um administrador especifique uma lista de extensões de tipo de arquivo a serem ignoradas durante uma verificação. Cada tipo de arquivo na lista deve ser separado por um |. Por exemplo, lib|obj.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ExcludedPaths

./Device/Vendor/MSFT/Policy/Config/Defender/ExcludedPaths

Permite que um administrador especifique uma lista de caminhos de diretório a serem ignorados durante uma verificação. Cada caminho na lista deve ser separado por um |. Por exemplo, C:\Exemplo|C:\Exemplo1.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ExcludedProcesses

./Device/Vendor/MSFT/Policy/Config/Defender/ExcludedProcesses

Permite que um administrador especifique uma lista de arquivos abertos por processos a serem ignorados durante uma verificação.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

PUAProtection

./Device/Vendor/MSFT/Policy/Config/Defender/PUAProtection

Habilite ou desabilite a detecção de aplicativos potencialmente indesejados. Você pode optar por bloquear, auditar ou permitir quando um software potencialmente indesejado estiver sendo baixado ou tentar se instalar no computador.

Habilitado:

Especifique o modo na seção Opções:

-Bloquear: Software potencialmente indesejado será bloqueado.

-Modo de auditoria: Software potencialmente indesejado não será bloqueado, no entanto, se esse recurso tiver bloqueado o acesso se estiver definido como Bloquear, um registro do evento estará nos logs de eventos.

Desabilitado:

O software potencialmente indesejado não será bloqueado.

Não configurado:

O mesmo que Desabilitado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

RealTimeScanDirection

./Device/Vendor/MSFT/Policy/Config/Defender/RealTimeScanDirection

Essa configuração de política permite configurar o monitoramento para arquivos de entrada e saída, sem precisar desativar o monitoramento completamente. É recomendável para uso em servidores onde há muita atividade de entrada e saída de arquivos, mas por motivos de desempenho é necessário ter a verificação desabilitada para uma direção de verificação específica. A configuração apropriada deve ser avaliada com base na função de servidor.

Observe que essa configuração só é respeitada para volumes NTFS. Para qualquer outro tipo de sistema de arquivos, o monitoramento completo da atividade de arquivos e programas estará presente nesses volumes.

As opções para essa configuração são mutuamente exclusivas:

0 = Verificar os ficheiros de entrada e de saída (predefinição) 1 = Verificar apenas os ficheiros de entrada 2 = Verificar apenas os ficheiros de saída.

Qualquer outro valor ou, se o valor não existir, será resolvido para o padrão (0).

• Se você habilitar essa configuração, o tipo especificado de monitoramento será habilitado.

• Se você desabilitar ou não definir essa configuração, o monitoramento de arquivos de entrada e saída será habilitado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScanParameter

./Device/Vendor/MSFT/Policy/Config/Defender/ScanParameter

Essa configuração de política permite que você especifique o tipo de verificação a ser usado durante uma verificação agendada. As opções de tipo de verificação são:

1 = Verificação rápida (padrão) 2 = Verificação completa.

• Se você habilitar essa configuração, o tipo de verificação será definido como o valor especificado.

• Se você desabilitar ou não definir essa configuração, o tipo de verificação padrão será usado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduleQuickScanTime

./Device/Vendor/MSFT/Policy/Config/Defender/ScheduleQuickScanTime

Essa configuração de política permite especificar a hora do dia em que realizar uma verificação rápida diária. O valor da hora é representado como o número de minutos após a meia-noite (00:00). Por exemplo, 120 (0x78) é equivalente a 02:00. Por padrão, essa configuração é definida como desabilitada. O agendamento é baseado na hora local no computador em que a verificação está em execução.

• Se você habilitar essa configuração, uma verificação rápida diária será executada no horário do dia especificado.

• Se você desabilitar ou não definir essa configuração, a verificação rápida diária controlada por essa configuração não será executada.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ScheduleScanDay

./Device/Vendor/MSFT/Policy/Config/Defender/ScheduleScanDay

Essa configuração de política permite que você especifique o dia da semana em que realizar uma verificação agendada. A verificação também pode ser configurada para ser executada todos os dias ou para nunca ser executada.

Essa configuração pode ser configurada com os seguintes valores de número ordinal:

(0x0) Todos os dias (0x1) Domingo (0x2) Segunda-feira (0x3) Terça-feira (0x4) Quarta-feira (0x5) Quinta-feira (0x6) Sexta-feira (0x7) Sábado (0x8) Nunca (padrão)

• Se você habilitar essa configuração, uma verificação agendada será executada com a frequência especificada.

• Se você desabilitar ou não definir essa configuração, uma verificação agendada será executada com uma frequência padrão.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduleScanTime

./Device/Vendor/MSFT/Policy/Config/Defender/ScheduleScanTime

Essa configuração de política permite especificar a hora do dia em que realizar uma verificação agendada. O valor da hora é representado como o número de minutos após a meia-noite (00:00). Por exemplo, 120 (0x78) é equivalente a 02:00. Por padrão, essa configuração é definida para um valor de tempo de 2:00 AM. O agendamento é baseado na hora local no computador em que a verificação está em execução.

• Se você habilitar essa configuração, uma verificação agendada será executada no horário do dia especificado.

• Se você desabilitar ou não definir essa configuração, uma verificação agendada será executada no horário padrão.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

SecurityIntelligenceLocation

./Device/Vendor/MSFT/Policy/Config/Defender/SecurityIntelligenceLocation

Essa configuração de política permite que você defina o local de inteligência de segurança para computadores configurados por VDI.

Se você desabilitar ou não definir essa configuração, a inteligência de segurança será consultada da fonte local padrão.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

SignatureUpdateFallbackOrder

./Device/Vendor/MSFT/Policy/Config/Defender/SignatureUpdateFallbackOrder

Essa configuração de política permite que você defina a ordem na qual diferentes fontes de atualização de inteligência de segurança devem ser contatadas. O valor dessa configuração deve ser inserido como uma cadeia de caracteres separada por pipe enumerando as fontes de atualização de inteligência de segurança em ordem. Os valores possíveis são: "InternalDefinitionUpdateServer", "MicrosoftUpdateServer", "MMPC" e "FileShares".

Por exemplo: { InternalDefinitionUpdateServer | MicrosoftUpdateServer | MMPC }

• Se você habilitar essa configuração, as fontes de atualização de inteligência de segurança serão contatadas na ordem especificada. Depois que as atualizações de inteligência de segurança forem baixadas com êxito de uma fonte especificada, as fontes restantes na lista não serão contatadas.

• Se você desabilitar ou não definir essa configuração, as fontes de atualização de inteligência de segurança serão contatadas em uma ordem padrão.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

SignatureUpdateFileSharesSources

./Device/Vendor/MSFT/Policy/Config/Defender/SignatureUpdateFileSharesSources

Essa configuração de política permite configurar fontes de compartilhamento de arquivos UNC para baixar atualizações de inteligência de segurança. As fontes serão contatadas na ordem especificada. O valor dessa configuração deve ser inserido como uma cadeia de caracteres separada por pipe enumerando as fontes de atualização de inteligência de segurança. Por exemplo: "{\\unc1 | \\unc2 }". A lista está vazia por padrão.

• Se você habilitar essa configuração, as fontes especificadas serão contatadas para atualizações de inteligência de segurança. Depois que as atualizações de inteligência de segurança forem baixadas com êxito de uma fonte especificada, as fontes restantes na lista não serão contatadas.

• Se você desabilitar ou não definir essa configuração, a lista permanecerá vazia por padrão e nenhuma fonte será contatada.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

SignatureUpdateInterval

./Device/Vendor/MSFT/Policy/Config/Defender/SignatureUpdateInterval

Essa configuração de política permite que você especifique um intervalo no qual marcar se há atualizações de inteligência de segurança. O valor de tempo é representado como o número de horas entre as verificações de atualização. Os valores válidos variam de 1 (a cada hora) a 24 (uma vez por dia).

• Se você habilitar essa configuração, as verificações de atualizações de inteligência de segurança ocorrerão no intervalo especificado.

• Se você desabilitar ou não definir essa configuração, as verificações de atualizações de inteligência de segurança ocorrerão no intervalo padrão.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

SubmitSamplesConsent

./Device/Vendor/MSFT/Policy/Config/Defender/SubmitSamplesConsent

Esta configuração de política configura o comportamento de envio de amostras quando a aceitação pela telemetria MAPS é definida.

As opções possíveis são:

(0x0) Sempre avisar (0x1) Enviar amostras seguras automaticamente (0x2) Nunca enviar (0x3) Enviar todas as amostras automaticamente.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ThreatSeverityDefaultAction

./Device/Vendor/MSFT/Policy/Config/Defender/ThreatSeverityDefaultAction

Essa configuração de política permite que você personalize qual ação de correção automática será executada para cada nível de alerta de ameaça. Os níveis de alerta de ameaça devem ser adicionados em Opções para esta configuração. Cada entrada deve ser listada como um par de valor de nome. O nome define um nível de alerta de ameaça. O valor contém a ID da ação para a ação de correção que deve ser tomada.

Os níveis de alerta de ameaça válidos são:

1 = Baixo, 2 = Médio, 4 = Alto, 5 = Grave.

Os valores válidos de ação de correção são:

2 = Quarentena 3 = Remover 6 = Ignorar.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

Artigos relacionados

Provedor de serviço da configuração de política