Defender CSP

注意

MDMWinsOverGP) (ControlPolicyConflict 不適用於 Defender CSP。 如果使用 MDM，請移除您目前的 Defender 群組原則設定，以避免與 MDM 設定衝突。

下列清單顯示 Defender 設定服務提供者節點：

設定

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅ Windows 10 版本 1903 [10.0.18362] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration

將 Windows Defender 設定資訊分組的內部節點。

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]

設定/AiAgentNetworkInspection

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅ Windows 10 版本 1607 [10.0.14393] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/AiAgentNetworkInspection

此設定控制 Defender 的執行階段 AI Agent 網路保護，以掃描來自 AI Agent 的網路流量。 啟用時，Defender 會檢查代理程式的網路流量，並在代理程式執行之前，封鎖任何符合惡意程式碼/濫用訊號偵測的流量。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) AI Agent 網路檢查 (預設) 停用。
1 AI 代理程式網路檢查在封鎖模式下啟用 - 已封鎖符合偵測的網路流量。
2 AI 代理程式網路檢查會在稽核模式中啟用 - 會記錄符合偵測的流量，但不會封鎖。

設定/AiAgentProtection

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅ Windows 10 版本 1607 [10.0.14393] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/AiAgentProtection

此設定控制 Defender 的執行階段 AI 代理程式保護，以掃描提交給受管理 AI 編碼代理程式 (例如 Claude Code、GitHub Copilot CLI) 的提示。 啟用時，Defender 會從代理程式的掛勾架構叫用橋接程序，在代理程式執行之前掃描每個提示是否有惡意程式碼/濫用訊號。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) AI 代理程式防護 (預設) 停用。
1 AI 代理程式保護會在封鎖模式下啟用 - 封鎖符合偵測的提示。
2 在稽核模式中啟用 AI 代理程式防護 - 會記錄但不會封鎖符合偵測的提示。

Configuration/AllowDatagramProcessingOnWinServer

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/AllowDatagramProcessingOnWinServer

此設定可控制是否允許網路保護，以在 Windows Server 上啟用資料包處理。 如果為 false，則會忽略 DisableDatagramProcessing 的值，並預設為停用資料包檢查。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 已啟用 Windows Server 上的資料包處理。
0 (預設值) Windows Server 上的資料包處理已停用。

Configuration/AllowNetworkProtectionDownLevel

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/AllowNetworkProtectionDownLevel

此設定可控制是否允許在 Windows 下層 RS3 將網路保護設定為封鎖或稽核模式。 如果為 false，則會忽略 EnableNetworkProtection 的值。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 下層將啟用網路保護。
0 (預設值) 下層將停用網路保護。

Configuration/AllowNetworkProtectionOnWinServer

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1709 [10.0.16299] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/AllowNetworkProtectionOnWinServer

此設定可控制是否允許在 Windows Server 上將網路保護設定為封鎖或稽核模式。 如果為 false，則會忽略 EnableNetworkProtection 的值。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 1

允許的值:

值 描述
1 (預設) 允許。
0 不允許。

Configuration/AllowSwitchToAsyncInspection

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1709 [10.0.16299] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/AllowSwitchToAsyncInspection

控制網路保護是否可以透過從即時檢查切換到非同步檢查來改善效能。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 允許切換到非同步檢查。
0 (預設值) 不允許非同步檢查。

Configuration/ArchiveMaxDepth

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/ArchiveMaxDepth

指定要從封存檔案中擷取以進行掃描的最大資料夾深度。 如果此組態已關閉或未設定，則會套用預設值 (0) ，並將所有封存擷取到最深的資料夾進行掃描。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
允許的值 範圍： [0-4294967295]
預設值 0

Configuration/ArchiveMaxSize

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/ArchiveMaxSize

指定要擷取並掃描的封存檔案大小上限 （以 KB 為單位）。 如果此組態已關閉或未設定，則會套用預設值 (0) ，並且無論大小為何，都會擷取並掃描所有封存。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
允許的值 範圍： [0-4294967295]
預設值 0

Configuration/ASROnlyPerRuleExclusions

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1709 [10.0.16299] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/ASROnlyPerRuleExclusions

僅根據每個規則排除項目套用 ASR。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

設定/BehavioralNetworkBlocks

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]

設定/BehavioralNetworkBlocks/BruteForceProtection

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]
設定/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionAggressiveness
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionAggressiveness

設定 Brute-Force 保護封鎖 IP 位址的準則。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 低：只有 100% 信賴為惡意的 IP 位址 (預設) 。
1 中：使用雲端彙總來封鎖超過 99% 可能是惡意的 IP 位址。
2 高：封鎖使用用戶端情報和內容識別的 IP 位址，以封鎖超過 90% 惡意的 IP 位址。
設定/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionConfiguredState
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionConfiguredState

Microsoft Defender 防毒軟體中的 Brute-Force 保護會偵測並封鎖強制登入和啟動工作階段的嘗試。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 未設定：套用防毒引擎與平台所設定的預設值。
1 封鎖：防止可疑和惡意行為。
2 稽核： 產生 EDR 偵測而不封鎖。
4 關閉：功能已停用，而不會對效能造成影響。
設定/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionExclusions
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionExclusions

指定 IP 位址、子網路或工作站名稱，以避免遭到 Brute-Force Protection 封鎖。 請注意，攻擊者可以詐騙排除的位址和名稱來繞過保護。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代
允許的值 清單 (分隔符號： |)
設定/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionMaxBlockTime
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionMaxBlockTime

設定 Brute-Force 保護封鎖 IP 位址的最長時間。 在此時間之後，封鎖的 IP 位址將能夠登入並啟動工作階段。 如果設定為 0，內部功能邏輯將決定封鎖時間。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
允許的值 範圍： [0-4294967295]
預設值 0
設定/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]
設定/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionLocalNetworkBlocking
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1709 [10.0.16299] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionLocalNetworkBlocking

延伸 Microsoft Defender 防毒軟體中的暴力密碼破解保護涵蓋範圍，以封鎖區域網路位址。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 暴力密碼破解保護不會封鎖區域網路位址。
1 暴力密碼破解保護會封鎖區域網路位址。
設定/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionSkipLearningPeriod
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1709 [10.0.16299] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionSkipLearningPeriod

略過 2 週的初始學習期間，讓 Microsoft Defender 防毒軟體中的暴力密碼破解防護可以立即開始封鎖。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 暴力密碼破解防護只有在完成 2 週的學習期後才能封鎖威脅。
1 暴力密碼破解防護會立即開始封鎖威脅。

設定/BehavioralNetworkBlocks/RemoteEncryptionProtection

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]
設定/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionAggressiveness
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionAggressiveness

設定遠端加密保護封鎖 IP 位址的準則。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 低：僅當信賴等級為預設) 的 100% 時 (封鎖。
1 中：使用雲端彙總，並在信賴等級高於 99% 時封鎖。
2 高：使用雲端情報和內容，並在信賴等級高於 90% 時封鎖。
Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionConfiguredState
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionConfiguredState

Microsoft Defender 防毒軟體中的遠端加密保護可偵測並封鎖試圖以來自另一部裝置的加密版本取代本機檔案的嘗試。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 尚未設定：套用防毒引擎和平台設定的預設值。
1 封鎖：防止可疑和惡意行為。
2 稽核： 產生 EDR 偵測而不封鎖。
4 關閉：功能已關閉，而不會對效能造成影響。
設定/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionExclusions
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionExclusions

指定 IP 位址、子網路或工作站名稱，以避免受到遠端加密保護的封鎖。 請注意，攻擊者可以詐騙排除的位址和名稱來繞過保護。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
允許的值 清單 (分隔符號： |)
預設值 0
設定/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionMaxBlockTime
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionMaxBlockTime

設定遠端加密保護封鎖 IP 位址的最長時間。 在此時間之後，被封鎖的 IP 位址將能夠重新起始連線。 如果設定為 0，內部功能邏輯將決定封鎖時間。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
允許的值 範圍： [0-4294967295]
預設值 0

Configuration/DataDuplicationDirectory

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationDirectory

定義裝置控制的資料複製目錄。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

設定/DataDuplicationLocalRetentionPeriod

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationLocalRetentionPeriod

定義保留期間（以天為單位），以便在發生任何傳輸到遠端位置時，證據資料將在用戶端電腦上保留多久。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
允許的值 範圍： [1-120]
預設值 60

設定/DataDuplicationMaximumQuota

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationMaximumQuota

定義可收集的資料重複配額上限，以 MB 為單位。 達到配額時，篩選將停止複製任何資料，直到服務設法發送現有收集的資料，從而將配額再次減少到最大值以下。 有效間隔為 [5-5000] MB。 根據預設，配額上限為 500 MB。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
允許的值 範圍： [5-5000]
預設值 500

設定/DataDuplicationRemoteLocation

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationRemoteLocation

定義裝置控制的資料複製遠端位置。 設定此設定時，請確定已啟用 [裝置控制]，且提供的路徑是使用者可以存取的遠端路徑。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

設定/天UntilAggressiveCatchupQuickScan

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DaysUntilAggressiveCatchupQuickScan

設定觸發積極追趕快速掃描之前沒有任何掃描的天數。 有效值為 0 天或 [7-60] 天。 預設值是 30 天。 不過，只有在已停用 (快速和完整) 的標準追趕掃描，且 Microsoft Defender 防毒軟體未處於被動模式時，才會觸發主動追趕快速掃描。 設定為 0 會完全停用積極追趕快速掃描。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
允許的值 範圍： [0-60]
預設值 30

Configuration/DefaultEnforcement

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DefaultEnforcement

控制裝置控制預設強制執行。 如果不存在原則規則，或在原則規則評估結束時，沒有任何相符的原則規則，則會套用此強制執行。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 1

允許的值:

值 描述
1 (預設) 預設允許強制執行。
2 預設拒絕強制執行。

Configuration/DeploymentChannel

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DeploymentChannel

啟用此原則，以根據選擇的部署通道推出，指定裝置何時接收 Microsoft Defender 二進位更新。 如果未設定此原則，則會將裝置新增至發行通道。 Microsoft 會決定裝置在發行通道內是更早或更晚收到更新。 設定為驗證通道的裝置會率先收到新的每月二進位 (平台和引擎) 更新。 發生新問題的可能性較高，因此建議僅將具有最高風險承受能力的裝置新增至此通道， (建議您環境中 1% 或更少的裝置使用) 。 發行通道適用於大部分的生產環境。 設為發行 - 早期通道的裝置會在發行通道中最早提供更新。 在漸進式發行週期期間，會為發行 - 快速通道中的裝置稍後提供更新。 發行 - 廣泛通道中的裝置會在逐步發行週期結束時收到更新。 根據裝置的風險承受能力，將裝置分散到早期、快速和廣泛。 使用較舊通道中的裝置可儘早發現問題，避免影響環境的其餘部分。 延遲通道中的裝置會在發行通道中的裝置 (廣泛) 後大約 48 小時獲得更新。 將此通道用於關鍵基礎結構和高價值資產 (~1% 或更少的裝置) 。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 未設定 (預設) 。
10 驗證通道。
20 發行管道 - 早期。
30 發行管道 - 快速。
40 發行管道 - 廣泛。
50 延遲頻道。

設定/裝置控制

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]

Configuration/DeviceControl/DeduplicateAccessEvents

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/DeduplicateAccessEvents

如果啟用，則會刪除重複的篩選條件並透過 ETW 傳送的存取事件。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 停用重複資料刪除。
1 啟用重複資料刪除。

Configuration/DeviceControl/PolicyGroups

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]
Configuration/DeviceControl/PolicyGroups/{GroupId}
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups/{GroupId}

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 新增、刪除、取得、取代
Configuration/DeviceControl/PolicyGroups/{GroupId}/GroupData
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups/{GroupId}/GroupData

如需詳細資訊，請參閱適用於端點的 適用於端點的 Microsoft Defender 裝置控制抽取式儲存體存取控制。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

Configuration/DeviceControl/PolicyRules

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]
Configuration/DeviceControl/PolicyRules/{RuleId}
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules/{RuleId}

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 新增、刪除、取得、取代
Configuration/DeviceControl/PolicyRules/{RuleId}/RuleData
領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules/{RuleId}/RuleData

如需詳細資訊，請參閱適用於端點的 適用於端點的 Microsoft Defender 裝置控制抽取式儲存體存取控制。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

Configuration/DeviceControlEnabled

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DeviceControlEnabled

控制裝置控制功能。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 裝置控制已啟用。
0 (預設值) 裝置控制已停用。

Configuration/DisableCacheMaintenance

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableCacheMaintenance

定義快取維護閒置工作是否要執行快取維護。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 快取維護已停用。
0 (預設值) 預設) (啟用快取維護。

Configuration/DisableCoreServiceECSIntegration

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableCoreServiceECSIntegration

關閉 Defender 核心服務的 ECS 整合。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0x0

允許的值:

旗標 描述
0x0 (預設) Defender 核心服務會使用 ECS) (實驗和設定服務，以快速提供組織特定的重要修正程式。
0x1 Defender 核心服務停止使用實驗和設定服務 (ECS) 。 會繼續透過安全性情報更新提供修正程式。

Configuration/DisableCoreServiceTelemetry

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableCoreServiceTelemetry

關閉 Defender 核心服務的 OneDsCollector 遙測。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0x0

允許的值:

旗標 描述
0x0 (預設) Defender 核心服務會使用 OneDsCollector 架構來快速收集遙測。
0x1 Defender 核心服務停止使用 OneDsCollector 架構來快速收集遙測，影響 Microsoft 快速識別和解決效能不佳、誤判及其他問題的能力。

Configuration/DisableCpuThrottleOnIdleScans

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableCpuThrottleOnIdleScans

指出當裝置閒置時，是否會針對排定的掃描限制 CPU。 此功能預設為啟用，而且無論 ScanAvgCPULoadFactor 設定為何，都不會針對裝置閒置時節流 CPU 以執行排程掃描。 對於所有其他排定的掃描，此旗標不會產生影響，並且會發生正常節流。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 1

允許的值:

值 描述
1 (預設) 在閒置掃描時停用 CPU 節流。
0 在閒置掃描時啟用 CPU 節流。

Configuration/DisableDatagramProcessing

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1709 [10.0.16299] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableDatagramProcessing

控制網路保護是否檢查使用者資料包通訊協定 (UDP) 流量。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 UDP 檢查已關閉。
0 (預設值) UDP 檢查已開啟。

Configuration/DisableDnsOverTcpParsing

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableDnsOverTcpParsing

此設定會停用網路保護透過 TCP DNS 剖析。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 已停用 DNS over TCP 剖析。
0 (預設值) 已啟用 DNS over TCP 剖析。

Configuration/DisableDnsParsing

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableDnsParsing

此設定會停用網路保護的 DNS 剖析。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 DNS 剖析已停用。
0 (預設值) 已啟用 DNS 剖析。

Configuration/DisableFtpParsing

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableFtpParsing

此設定會停用網路保護的 FTP 剖析。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 FTP 剖析已停用。
0 (預設值) 已啟用 FTP 剖析。

Configuration/DisableGradualRelease

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableGradualRelease

啟用此原則可停用逐步推出 Defender 更新。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 逐步發行已停用。
0 (預設值) 已啟用逐步發行。

Configuration/DisableHttpParsing

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableHttpParsing

此設定會停用網路保護的 HTTP 剖析。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 HTTP 剖析已停用。
0 (預設值) 已啟用 HTTP 剖析。

Configuration/DisableInboundConnectionFiltering

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableInboundConnectionFiltering

此設定會停用網路保護的輸入連線篩選。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 已停用輸入連線篩選。
0 (預設值) 已啟用輸入連線篩選。

Configuration/DisableLocalAdminMerge

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableLocalAdminMerge

當此值設為 [否] 時，可讓本機系統管理員為複雜清單類型指定一些設定，然後將喜好設定與原則設定合併/覆寫。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 是。
0 (預設值) 否。

Configuration/DisableNetworkFileAccessTimeRestoration

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableNetworkFileAccessTimeRestoration

此設定可讓您設定適用於端點的 Defender 是否在掃描後嘗試還原網路檔案的原始存取時間。 在不支援的網路檔案系統上，還原可能會失敗，並寫入與存取時間值相同的當天凌晨 12：00。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 掃描預設) 後，嘗試還原網路檔案上的原始檔案存取時間 (。
1 請勿在掃描後還原網路檔案的檔案存取時間。

設定/DisableNetworkProtectionPerfTelemetry

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableNetworkProtectionPerfTelemetry

此設定會停用從網路保護收集和傳送效能遙測。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 網路保護遙測已停用。
0 (預設值) 已啟用網路保護遙測。

設定/DisableQuicParsing

注意

此原則已過時，可能會在未來版本中移除。

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableQuicParsing

此設定會停用網路保護的 QUIC 剖析。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 QUIC 剖析已停用。
0 (預設值) 已啟用 QUIC 剖析。

Configuration/DisableRdpParsing

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableRdpParsing

此設定會停用網路保護的 RDP 剖析。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 RDP 剖析已停用。
0 (預設值) 已啟用 RDP 剖析。

Configuration/DisableSmtpParsing

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableSmtpParsing

此設定會停用網路保護的 SMTP 剖析。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 SMTP 剖析已停用。
0 (預設值) 已啟用 SMTP 剖析。

Configuration/DisableSshParsing

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableSshParsing

此設定會停用網路保護的 SSH 剖析。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 SSH 剖析已停用。
0 (預設值) 已啟用 SSH 剖析。

Configuration/DisableTlsParsing

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/DisableTlsParsing

此設定會停用網路保護的 TLS 剖析。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 TLS 剖析已停用。
0 (預設值) 已啟用 TLS 剖析。

Configuration/EnableConvertWarnToBlock

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1709 [10.0.16299] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/EnableConvertWarnToBlock

此設定可控制網路保護是否封鎖網路流量，而非顯示警告。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 警告判定會轉換成封鎖。
0 (預設值) 警告判定不會轉換成封鎖。

Configuration/EnableDnsSinkhole

注意

此原則已過時，可能會在未來版本中移除。

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/EnableDnsSinkhole

此設定會啟用網路保護的 DNS 接收孔功能，並遵循封鎖與稽核的 EnableNetworkProtection 值，在檢查模式中不執行任何動作。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 1

允許的值:

值 說明
0 DNS 接收孔已停用。
1 (預設) DNS 接收孔已啟用。

Configuration/EnableFileHashComputation

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1903 [10.0.18362] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/EnableFileHashComputation

啟用或停用檔案雜湊計算功能。 啟用此功能之後，Windows Defender 將會計算其掃描檔案的雜湊。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 停用：
1 啟用：

Configuration/EnableUdpReceiveOffload

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/EnableUdpReceiveOffload

此設定會啟用 UDP 接收卸載網路保護。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) UDP 接收卸載已停用。
1 已啟用 UDP 接收卸載。

Configuration/EnableUdpSegmentationOffload

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/EnableUdpSegmentationOffload

此設定會啟用 UDP 分割卸載網路保護。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) UDP 分割卸載已停用。
1 已啟用 UDP 分割卸載。

Configuration/EngineUpdatesChannel

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/EngineUpdatesChannel

[待取代]啟用此原則以指定裝置在每月逐步推出期間何時接收 Microsoft Defender 引擎更新。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 未設定 (預設) 。 在逐步發行週期期間，裝置會自動保持最新狀態。 適用於大多數設備。
2 Beta 通道： 設定為此通道的裝置將會是第一個收到新更新的裝置。 選取 Beta 版通道以參與識別並向 Microsoft 回報問題。 Windows 測試人員計畫中的裝置預設會訂閱此通道。 僅適用於 (手動) 測試環境和有限數量的裝置。
3 目前通道 (預覽) ：設定為此通道的裝置將在每月逐步發行週期內最早獲得更新。 建議用於生產前/驗證環境。
4 目前通道 (分段) ：裝置將在每月逐步發行週期之後提供更新。 建議套用至生產人口中的一小部分代表性 (~10%) 。
5 目前通道 (廣泛) ：只有在漸進式發行週期完成之後，才會向裝置提供更新。 建議套用至生產母體中的一組裝置 (~10-100%) 。
6 重大 - 時間延遲： 將會以 48 小時的延遲方式提供裝置更新。 建議僅適用於重要環境。

Configuration/ExcludedIpAddresses

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/ExcludedIpAddresses

允許系統管理員明確地停用 wdnisdrv 對一組特定的 IP 位址所進行的網路封包檢查。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代
允許的值 規則運算式： ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$|^(?:[0-9a-fA-F]{1,4}:){7}[0-9a-fA-F]{1,4}$|^(?:[0-9a-fA-F]{1,4}:){1,6}:[0-9a-fA-F]{1,4}$|^(?:[0-9a-fA-F]{1,4}:){1,5}(?::[0-9a-fA-F]{1,4}){1,2}$|^(?:[0-9a-fA-F]{1,4}:){1,4}(?::[0-9a-fA-F]{1,4}){1,3}$|^(?:[0-9a-fA-F]{1,4}:){1,3}(?::[0-9a-fA-F]{1,4}){1,4}$|^(?:[0-9a-fA-F]{1,4}:){1,2}(?::[0-9a-fA-F]{1,4}){1,5}$|^[0-9a-fA-F]{1,4}(?::[0-9a-fA-F]{1,4}){1,6}$|^::1$|^::$

Configuration/HideExclusionsFromLocalAdmins

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/HideExclusionsFromLocalAdmins

此原則設定可控制排除項目是否對本機系統管理員可見。 若要控制本機使用者排除可見度，請使用 HideExclusionsFromLocalUsers。 如果已設定 HideExclusionsFromLocalAdmins，則會隱含設定 HideExclusionsFromLocalUsers。

注意

套用此設定不會移除裝置登錄中的排除項目。 將會套用並強制執行它們，但不會透過 Defender 可管理性工具（例如 Get-MpPreference）或登錄編輯程式對 Defender 擁有的登錄區看到它們。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 如果您啟用此設定，本機系統管理員將無法再透過 Windows 安全性應用程式或透過 PowerShell 看到排除清單。
0 (預設值) 如果您停用或未設定此設定，本機系統管理員將能夠在 Windows 安全性應用程式中和透過 PowerShell 看到排除項目。

Configuration/HideExclusionsFromLocalUsers

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/HideExclusionsFromLocalUsers

此原則設定可控制排除項目是否對本機使用者可見。 如果設定了 HideExclusionsFromLocalAdmins，則會隱含設定此原則。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 如果您啟用此設定，本地使用者將無法再透過 Windows 安全性應用程式或透過 PowerShell 看到排除清單。
0 (預設值) 如果您停用或未設定此設定，本機使用者將能夠在 Windows 安全性應用程式中和透過 PowerShell 看到排除項目。

設定/IntelTDTEnabled

注意

此原則已過時，可能會在未來版本中移除。

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 2004 [10.0.19041] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/IntelTDTEnabled

此原則設定會為支援 Intel TDT 的裝置設定 Intel TDT 整合層級。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 如果您未設定此設定，將會套用預設值。 預設值是由 Microsoft 安全性情報更新所控制。 如果有已知威脅，Microsoft 將啟用 Intel TDT。
1 如果您將此設定設為啟用，Intel TDT 整合就會開啟。
2 如果您將此設定設為停用，Intel TDT 整合將會關閉。

Configuration/MeteredConnectionUpdates

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/MeteredConnectionUpdates

允許受管理裝置透過計量付費連線進行更新。 預設值為 0 - 不允許，1 - 允許。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 已允許。
0 (預設值) 不允許。

設定/NetworkProtectionReputationMode

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/NetworkProtectionReputationMode

這會設定網路保護的信譽模式引擎。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 使用標準信譽引擎。
1 使用 ESP 信譽引擎。

Configuration/OobeEnableRtpAndSigUpdate

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/OobeEnableRtpAndSigUpdate

此設定可讓您設定在 OOBE (全新體驗) 期間是否啟用即時保護和安全情報匯報。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 如果啟用此設定，則會在 OOBE 期間啟用即時保護和安全情報匯報。
0 (預設值) 如果您停用或不設定此設定，則不會在 OOBE 期間啟用即時保護和安全性情報匯報。

設定/被動補救

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/PassiveRemediation

控制感知器掃描自動補救的設定。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0x0

允許的值:

旗標 描述
0x0 (預設) 被動補救 (預設) 關閉。
0x1 PASSIVE_REMEDIATION_FLAG_SENSE_AUTO_REMEDIATION：被動補救感知自動補救。
0x2 PASSIVE_REMEDIATION_FLAG_RTP_AUDIT：被動補救即時保護稽核。
0x4 PASSIVE_REMEDIATION_FLAG_RTP_REMEDIATION：被動補救、即時保護補救。

Configuration/PerformanceModeStatus

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus

此設定可讓 IT 系統管理員針對受管理的裝置，將效能模式設定為啟用或停用模式。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 預設) (啟用效能模式。
1 已停用效能模式。

Configuration/PlatformUpdatesChannel

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/PlatformUpdatesChannel

[待取代]啟用此原則以指定裝置在每月逐步推出期間何時接收 Microsoft Defender 平台更新。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 未設定 (預設) 。 在逐步發行週期期間，裝置會自動保持最新狀態。 適用於大多數設備。
2 Beta 通道： 設定為此通道的裝置將會是第一個收到新更新的裝置。 選取 Beta 版通道以參與識別並向 Microsoft 回報問題。 Windows 測試人員計畫中的裝置預設會訂閱此通道。 僅適用於 (手動) 測試環境和有限數量的裝置。
3 目前通道 (預覽) ：設定為此通道的裝置將在每月逐步發行週期內最早獲得更新。 建議用於生產前/驗證環境。
4 目前通道 (分段) ：裝置將在每月逐步發行週期之後提供更新。 建議套用至生產人口中的一小部分代表性 (~10%) 。
5 目前通道 (廣泛) ：只有在漸進式發行週期完成之後，才會向裝置提供更新。 建議套用至生產母體中的一組裝置 (~10-100%) 。
6 重大 - 時間延遲： 將會以 48 小時的延遲方式提供裝置更新。 建議僅適用於重要環境。

設定/QuickScanIncludeExclusions

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/QuickScanIncludeExclusions

此設定可讓您在快速掃描期間掃描排除的檔案和目錄。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 如果將此設定設為 0 或未設定，則在快速掃描期間不會掃描排除項目。
1 如果將此設定設為 1，則在快速掃描期間會掃描使用關聯式排除從即時保護中排除的所有檔案和目錄。

Configuration/RandomizeScheduleTaskTimes

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/RandomizeScheduleTaskTimes

在 Microsoft Defender 防毒軟體中，將掃描的開始時間隨機設定為 0 到 23 小時的任何間隔。 這在虛擬機器或 VDI 部署中非常有用。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 1

允許的值:

值 描述
1 (預設) 擴大或縮小排定掃描的隨機化期間。 使用 SchedulerRandomizationTime 設定指定 1 到 23 小時之間的隨機化視窗。
0 排程的工作不會隨機分配。

組態/報告

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/Reporting

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]

設定/報告/EnableDynamicSignatureDroppedEventReporting

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/Reporting/EnableDynamicSignatureDroppedEventReporting

此設定可控制是否要報告動態安全性情報更新已捨棄事件。 根據預設，不會報告這類事件。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 動態安全性情報 不會報告已卸除的事件。
1 將會報告動態安全性情報更新事件。

Configuration/ScanOnlyIfIdleEnabled

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/ScanOnlyIfIdleEnabled

在 Microsoft Defender 防毒軟體中，只有在系統處於閒置狀態時，此設定才會執行排定的掃描。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 1

允許的值:

值 描述
1 (預設) 僅在系統處於閒置狀態時執行排定的掃描。
0 不論系統是否處於閒置狀態，都執行排定的掃描。

Configuration/SchedulerRandomizationTime

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/SchedulerRandomizationTime

此設定可讓您設定排程器隨機化，以小時為單位。 隨機設定間隔為 [1 - 23] 小時。 如需隨機化效果的詳細資訊，請檢查 RandomizeScheduleTaskTimes 設定。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
允許的值 範圍： [1-23]
預設值 4

Configuration/ScheduleSecurityIntelligenceUpdateDay

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/ScheduleSecurityIntelligenceUpdateDay

此設定可讓您指定檢查安全情報更新的星期幾。 根據預設，此設定會設定為永不檢查安全性情報更新。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 8

允許的值:

值 說明
0 每天。
1 星期日。
2 星期一。
3 星期二。
4 星期三。
5 星期四。
6 星期五。
7 星期六。
8 (預設) [永不]。

Configuration/ScheduleSecurityIntelligenceUpdateTime

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/ScheduleSecurityIntelligenceUpdateTime

此設定可讓您指定一天中檢查安全情報更新的時間。 時間值以午夜過後的分鐘數表示 (00：00) 。 例如，120 相當於凌晨 02：00。 根據預設，此設定會設定為在排程的掃描時間前 15 分鐘檢查安全情報更新。 排程是根據執行檢查之電腦的當地時間。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
允許的值 範圍： [0-1439]
預設值 105

Configuration/SecuredDevicesConfiguration

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Configuration/SecuredDevicesConfiguration

定義應由 Defender 裝置控制保護的裝置主要識別碼。 主要識別碼值應為管 (|) 分開。 範例：RemovableMediaDevices|CdRomDevices。 如果未設定此設定，則會套用預設值，這表示所有支援的裝置都將受到保護。 目前支援的主要識別碼為：RemovableMediaDevices、CdRomDevices、WpdDevices、PrinterDevices。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

允許的值:

值 描述
RemovableMediaDevices RemovableMediaDevices。
CdRomDevices CdRomDevices。
WpdDevices WpdDevices。
PrinterDevices PrinterDevices。

Configuration/SecurityIntelligenceLocationUpdateAtScheduledTimeOnly

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1903 [10.0.18362] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/SecurityIntelligenceLocationUpdateAtScheduledTimeOnly

此設定可讓您根據 VDI 設定電腦的排程器來設定安全性情報更新。 它與共用安全性情報位置 (SecurityIntelligenceLocation) 一起使用。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
1 如果啟用此設定並設定 SecurityIntelligenceLocation，則只有在先前設定的排程更新時間，才會從已設定位置進行更新。
0 (預設值) 如果您停用或未設定此設定，每當在 SecurityIntelligenceLocation 指定的位置偵測到新的安全性情報更新時，就會發生更新。

Configuration/SecurityIntelligenceUpdatesChannel

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/SecurityIntelligenceUpdatesChannel

啟用此原則以指定裝置在每日逐步推出期間何時接收 Microsoft Defender 安全性情報更新。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 未設定 (預設) 。 Microsoft會在逐步發行週期的早期，將裝置指派給目前通道 (廣泛) 或 Beta 通道。 Microsoft 選取的通道可能是在漸進式發行週期期間早期接收更新的通道，這可能不適合處於生產或重要環境中的裝置。
4 目前通道 (分段) ：與目前通道相同 (廣泛) 。
5 目前通道 (廣泛) ：只有在漸進式發行週期完成之後，才會向裝置提供更新。 建議應用於所有人群中的一組廣泛設備，包括生產。

Configuration/SupportLogLocation

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/SupportLogLocation

支援記錄位置設定可讓系統管理員指定 Microsoft Defender 防毒軟體診斷資料收集工具 (MpCmdRun.exe) 將儲存產生的記錄檔的位置。 此設定是使用 MDM 解決方案設定的，例如 Intune，並且適用於 Windows 10 企業版。

Intune 支援記錄位置設定 UI 支援三種狀態：

  • 未設定 (預設) - 對裝置的預設狀態沒有任何影響。
  • 1 - 已啟用。 啟用支援記錄位置功能。 需要系統管理員設定自訂檔案路徑。
  • 0 - 已停用。 關閉支援記錄位置功能。

當用戶端上存在啟用或停用，且系統管理員將設定移至 [未設定] 時，不會對裝置狀態產生任何影響。 若要將狀態變更為啟用或停用，必須明確設定。

更多詳細資料：

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

設定/竄改防護

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1903 [10.0.18362] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/TamperProtection

竄改防護有助於保護重要的安全性功能免受不必要的變更和干擾。 這包括即時保護、行為監控等。 接受帶正負號的字串來開啟或關閉該功能。 設定是使用 MDM 解決方案進行設定，例如 Intune，可在 Windows 10 企業版 E5 或同等訂閱中取得。 在 Intune 中將此設定設定為 [未設定] 或 [未指派] 之前，先將 blob 傳送到裝置以重設竄改防護狀態。 資料類型是 Signed Blob。

注意

啟用 竄改防護 時，不會套用對此設定的變更。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代
預設值 0

Configuration/ThrottleForScheduledScanOnly

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Configuration/ThrottleForScheduledScanOnly

CPU 使用限制只能套用至排定的掃描，或套用至排定和自訂的掃描。 預設值僅將 CPU 使用限制套用至排定的掃描。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 1

允許的值:

值 描述
1 (預設) 如果啟用此設定，則 CPU 節流將僅適用於排定的掃描。
0 如果停用此設定，則 CPU 節流將套用到排定和自訂掃描。

偵測

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections

將 Windows Defender 偵測到的所有威脅分組的內部節點。

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]

偵測/{ThreatId}

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}

Windows Defender 偵測到的威脅識別碼。

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]
動態節點命名 ClientInventory

偵測/{ThreatId}/類別

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Category

威脅類別識別碼。 支援的值：

|值 |描述 |.

|:--|:--|.

|0 |無效 |。

|1 |廣告軟體 |.

|2 |間諜軟體 |.

|3 |盜竊密碼木馬程式 |.

|4 |特洛伊木馬下載程式 |.

|5 |蠕蟲 |.

|6 |後門 |.

|7 |遠端存取特洛伊木馬 |

|8 |特洛伊木馬程式 |.

|9 |Email flooder |.

|10 |鍵盤記錄器 |。

|11 |撥號器 |.

|12 |監控軟體 |.

|13 |瀏覽器輔助按鍵 |。

|14 |Cookie |.

|15 |瀏覽器外掛程式 |.

|16 |AOL 惡意探索 |。

|17 |Nuker |.

|18 |安全性停用器 |。

|19 |笑話節目 |.

|20 |敵意 ActiveX 控制項 |。

|21 |軟體搭售程式 |。

|22 |潛行修改詞 |.

|23 |設定輔助按鍵 |。

|24 |工具列 |.

|25 |遙控軟件 |.

|26 |特洛伊木馬 FTP |。

|27 |潛在的垃圾軟體 |.

|28 |ICQ 惡意探索 |。

|29 |特洛伊木馬 telnet |.

|30 |惡意探索 |.

|31 |檔案共用程式 |.

|32 |惡意程式碼建立工具 |。

|33 |遙控軟件 |.

|34 |工具 |.

|36 |特洛伊木馬程式阻斷服務 |.

|37 |特洛伊木馬病毒植入程式 |.

|38 |特洛伊木馬群發郵件程式 |.

|39 |特洛伊木馬監控軟體 |.

|40 |特洛伊木馬程式 proxy 伺服器 |。

|42 |病毒 |.

|43 |已知 |.

|44 |未知 |。

|45 |SPP |.

|46 |行為 |.

|47 |弱點 |.

|48 |政策 |.

|49 |EUS (企業垃圾軟體) |。

|50 |勒索軟體 |。

|51 |ASR 規則 |

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 [取得]

偵測/{ThreatId}/CurrentStatus

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/CurrentStatus

威脅目前狀態的相關資訊。 下列清單顯示支援的值：

|值 |描述 |.

|:--|:--|.

|0 |使用中 |。

|1 |動作失敗 |。

|2 |需要手動步驟 |。

|3 |需要完整掃描 |。

|4 |需要重新開機 |。

|5 |已使用非重大失敗進行補救 |。

|6 |已隔離 |。

|7 |已移除 |。

|8 |已清潔 |。

|9 |已允許 |。

|10 |無狀態 ( 清除) |

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 [取得]

偵測/{ThreatId}/ExecutionStatus

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/ExecutionStatus

威脅執行狀態的相關資訊。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 [取得]

Detections/{ThreatId}/InitialDetectionTime

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/InitialDetectionTime

第一次偵測到這種特定威脅的時間。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

偵測/{ThreatId}/LastThreatStatusChangeTime

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/LastThreatStatusChangeTime

上次變更此特定威脅的時間。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

偵測/{ThreatId}/Name

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Name

特定威脅的名稱。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

Detections/{ThreatId}/NumberOfDetections

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/NumberOfDetections

在特定用戶端上偵測到此威脅的次數。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 [取得]

偵測/{ThreatId}/嚴重性

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Severity

威脅嚴重性識別碼。 下列清單顯示支援的值：

|值 |描述 |.

|:--|:--|.

|0 |未知 |。

|1 |低 |.

|2 |中等 |.

|4 |最高 |。

|5 |嚴重 |

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 [取得]

偵測/{ThreatId}/URL

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/URL

URL 連結以取得其他威脅資訊。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

健康情況

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health

用於將 Windows Defender 健康情況狀態的相關資訊分組的內部節點。

描述架構屬性:

屬性名稱 屬性值
格式 node
存取類型 [取得]

Health/ComputerState

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/ComputerState

提供裝置的目前狀態。 下列清單顯示支援的值：

|值 |描述 |.

|:--|:--|.

|0 |乾淨 |。

|1 |擱置完整掃描 |。

|2 |擱置重新開機 |。

|4 |擱置中的手動步驟 (Windows Defender 正在等待使用者採取一些動作，例如重新啟動電腦或執行完整掃描) |。

|8 |擱置離線掃描 |。

|16 |待處理嚴重失敗 (Windows Defender 嚴重失敗，系統管理員必須調查並採取一些動作，例如重新啟動電腦或重新安裝 Windows Defender) |

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 [取得]

Health/ControlledConfigurationEnabled

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1607 [10.0.14393] 和更新版本 
./Device/Vendor/MSFT/Defender/Health/ControlledConfigurationEnabled

指出是否啟用 Windows Defender 控制的設定功能。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

Health/DefenderEnabled

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/DefenderEnabled

指出 Windows Defender 服務是否正在執行。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

健康情況/DefenderVersion

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/DefenderVersion

裝置上的 Windows Defender 版本號碼。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

健康情況/裝置控制

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/DeviceControl

用於將 Device Cotrol 健康狀態資訊分組的內部節點。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

健康情況/裝置控制/狀態

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/DeviceControl/State

提供裝置控制項的目前狀態。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 [取得]

Health/EngineVersion

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/EngineVersion

裝置上目前 Windows Defender 引擎的版本號碼。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

健康情況/FullScanOverdue

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/FullScanOverdue

指出裝置的 Windows Defender 完整掃描是否已過期。 當排程的完整掃描未成功完成 2 周並趕上時，完整掃描已過期 完整掃描已停用 (預設) 。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

Health/FullScanRequired

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/FullScanRequired

指出是否需要進行 Windows Defender 完整掃描。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

Health/FullScanSigVersion

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/FullScanSigVersion

用於最後一次裝置完整掃描的簽章版本。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

健康情況/FullScanTime

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/FullScanTime

上次對裝置進行 Windows Defender 完整掃描的時間。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

Health/IsVirtualMachine

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1903 [10.0.18362] 和更新版本 
./Device/Vendor/MSFT/Defender/Health/IsVirtualMachine

指出裝置是否為虛擬機器。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

Health/NisEnabled

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/NisEnabled

指出網路保護是否正在執行。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

健康情況/產品狀態

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1809 [10.0.17763] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/ProductStatus

提供產品的目前狀態。 這是位元遮罩旗標值，可以代表下列清單中的一或多個產品狀態。 支援的產品狀態值：

|值 |描述 |.

|:--|:--|.

|0 |沒有狀態 |。

|1 (1 << 0) |服務未執行 |。

|2 (1 << 1) |服務在沒有任何惡意軟體保護引擎的情況下啟動 |。

|4 (1 2 <<) |由於威脅動作而擱置完整掃描 |。

|8 (1 3 <<) |因威脅動作而擱置重新開機 |。

|16 (1 << 4) | 因威脅動作而結束手動步驟 |。

|32 (1 5 <<) |AV 簽章已過期 |。

|64 (1 << 6) |AS 簽章已過期 |。

|128 (1 << 7) |在指定的期間內未進行快速掃描 |。

|256 (1 << 8) |在指定的期間內未發生完整掃描 |。

|512 (1 << 9) |系統起始掃描進行中 |。

|1024 (1 10 <<) |系統啟動清理進行中 |。

|2048 (1 << 11) |有樣品待提交 |。

|4096 (1 12 <<) |在評估模式中執行的產品 |。

|8192 (1 << 13) |在非正版 Windows 模式中執行的產品 |。

|16384 (1 << 14) |產品已過期 |。

|32768 (1 << 15) |需要離線掃描 |。

|65536 (1 << 16) |服務在系統關閉期間隨即關閉 |。

|131072 (1 << 17) |威脅修復嚴重失敗 |。

|262144 (1 << 18) |威脅補救非嚴重性失敗 |。

|524288 (1 << 19) |未設定狀態旗標 (初始化良好狀態) |。

|1048576 (1 << 20) |平台已過期 |。

|2097152 (1 << 21) |平台更新正在進行中 |。

|4194304 (1 << 22) |平台即將過時 |.

|8388608 (1 << 23) |簽章或平台生命週期已過去或即將結束 |。

|16777216 (1 << 24) |非 Win10S 安裝上仍在使用 Windows SMode 簽章 |

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 [取得]

範例：

<SyncML xmlns="SYNCML:SYNCML1.1">
  <SyncBody>
    <Get>
      <CmdID>1</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/Defender/Health/ProductStatus</LocURI>
          </Target>
        </Item>
    </Get>
    <Final/>
  </SyncBody>
</SyncML>

健康情況/QuickScanOverdue

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/QuickScanOverdue

指出裝置的 Windows Defender 快速掃描是否已過期。 當排程的快速掃描未成功完成 2 周並趕上 預設) 會停用快速掃描 (，則快速掃描已過期。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

Health/QuickScanSigVersion

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/QuickScanSigVersion

用於最後一次快速掃描裝置的簽章版本。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

健康情況/QuickScanTime

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/QuickScanTime

上次對裝置進行 Windows Defender 快速掃描的時間。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

Health/RebootRequired

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/RebootRequired

指出裝置是否需要重新開機。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

Health/RtpEnabled

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/RtpEnabled

指出即時保護是否正在執行。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

Health/SignatureOutOfDate

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/SignatureOutOfDate

指出 Windows Defender 簽章是否已過期。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

Health/SignatureVersion

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Health/SignatureVersion

裝置上目前 Windows Defender 簽章的版本號碼。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 [取得]

Health/TamperProtectionEnabled

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1903 [10.0.18362] 和更新版本 
./Device/Vendor/MSFT/Defender/Health/TamperProtectionEnabled

指出是否啟用 Windows Defender 竄改防護功能。

描述架構屬性:

屬性名稱 屬性值
格式 bool
存取類型 [取得]

OfflineScan

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1803 [10.0.17134] 和更新版本 
./Device/Vendor/MSFT/Defender/OfflineScan

OfflineScan 動作會在您執行命令的電腦上啟動 Microsoft Defender Offline 掃描。 在下一次作業系統重新開機之後，裝置將會以 Microsoft Defender 離線模式啟動以開始掃描。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 Exec，取得
重新開機行為 ServerInitiated

RollbackEngine

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1803 [10.0.17134] 和更新版本 
./Device/Vendor/MSFT/Defender/RollbackEngine

RollbackEngine 動作會將 Microsoft Defender 引擎復原至您執行命令所在之電腦上上次已知的良好儲存版本。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 Exec，取得
重新開機行為 ServerInitiated

RollbackPlatform

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1803 [10.0.17134] 和更新版本 
./Device/Vendor/MSFT/Defender/RollbackPlatform

RollbackPlatform 動作會將 Microsoft Defender 復原至您執行命令之電腦上上次已知的良好安裝位置。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 Exec，取得
重新開機行為 ServerInitiated

掃描

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/Scan

可用於在裝置上啟動 Windows Defender 掃描的節點。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 Exec，取得

允許的值:

值 描述
1 快速掃描。
2 完整掃描。

UpdateSignature

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10 版本 1511 [10.0.10586] 及更新版本 
./Device/Vendor/MSFT/Defender/UpdateSignature

可用來執行 Windows Defender 簽章更新的節點。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 Exec，取得

設定服務提供者參考

  • 上次更新時間：