Kapcsolja be a felhővédelmet a Microsoft Defender Antivirus alkalmazásban

Ebben a cikkben bemutatom, hogyan engedélyezheti vagy kapcsolhatja be a felhővédelmet a Microsoft Defender víruskeresőben többféle módszerrel, például az Intune (végpontkezelő), a csoportházirend, a PowerShell, a WMI stb. használatával.

A Microsoft Defender Antivirus felhőalapú védelem védelmet nyújt a rosszindulatú programok ellen a végpontokon és a hálózaton. A Microsoft Defender Antivirus szinte azonnali, automatizált védelmet nyújt az új és újonnan megjelenő fenyegetésekkel szemben.

A felhővédelem a Microsoft Defender Antivirus-szal együttműködve pontos, valós idejű és intelligens védelmet biztosít. A Microsoft azt javasolja, hogy a felhőalapú védelmet tartsa bekapcsolva, mert a Microsoft Defender for Endpoint bizonyos biztonsági funkciói és képességei csak akkor működnek, ha a felhővédelem engedélyezve van.

A Cloud Protection Service lehetővé teszi a felügyelt rendszereken észlelt rosszindulatú programokkal és a megtett műveletekkel kapcsolatos információk gyűjtését. Ezeket az információkat összegyűjtjük és elküldjük a Microsoftnak.

Olvassa el: Támadási felületcsökkentési szabályok a Microsoft Intune-ban

Többféleképpen is bekapcsolhatja a felhővédelmet a Microsoft Defender Antivirus alkalmazásban a végpontokon. Mindezeket a módszereket tárgyaljuk ebben a cikkben. Ha még nem ismeri a Felhővédelem témakört, javaslom, hogy olvassa el a Felhővédelemről és a Microsoft Defender Antivirusról szóló cikket.

A felhővédelem engedélyezésének módszerei

A Microsoft Defender Antivirus felhőalapú védelmet az alábbi módszerek egyikével kapcsolhatja be vagy ki:

• Microsoft Intune
• Konfigurációkezelő
• Csoportházirend
• PowerShell-parancsmagok
• WMI

1. Kapcsolja be a felhővédelmet az Intune segítségével

Az Intune használatával a felhőalapú védelmet a következő lépésekkel kapcsolhatja be:

• Jelentkezzen be a Microsoft Endpoint Manager felügyeleti központjába (https://endpoint.microsoft.com)
• A Kezdőlap panelen válassza az Eszközkonfiguráció > Profilok lehetőséget.
• Új Microsoft Intune-eszközprofil létrehozásához kattintson a Profil létrehozása lehetőségre.

Válassza a Platformot Windows 10 és újabbként, és a Profiltípust a Sablonokként. A sablonok akkor hasznosak, ha nem szeretne házirendeket manuálisan létrehozni. A Sablon neve alatt válassza az Eszközkorlátozások lehetőséget, majd kattintson a Létrehozás gombra.

Az Eszközkorlátozások oldal Alapok lapján adja meg a profil nevét és leírását. Például megadhatja a profilnevet a következőképpen: „Felhővédelem engedélyezése”, majd a folytatáshoz kattintson a Tovább gombra.

A Konfigurációs beállítások ablakban bontsa ki a Microsoft Defender Antivirus elemet. A felhőalapú védelem kapcsolóján válassza az Engedélyezés lehetőséget. A beállítás engedélyezése telemetriai adatokat küld a Microsoft Active Protection Service-nek a gyanús tevékenységek észlelése érdekében.

A Felhasználók kérése a minta beküldése előtt legördülő listában válassza az Minden minta automatikus küldése lehetőséget. A folytatáshoz kattintson a Tovább gombra.

A Hozzárendelések lapon telepítheti vagy hozzárendelheti ezt a profilt Windows-eszközeihez. Tekintse át a beállításokat az Áttekintés+Létrehozás lapon, és fejezze be az eszközprofil létrehozását. Amint az eszközök szinkronizálódnak az Intune-házirendekkel, a felhővédelem automatikusan bekapcsol.

Ajánlott cikk: Beépített Windows-végpontok a Microsoft Defenderben MEM-en keresztül

2. Kapcsolja be a felhővédelmet az Endpoint Manager Antimalware Policy segítségével

Létrehozhat egy új kártevőirtó házirendet a Microsoft Endpoint Managerben, hogy engedélyezze a felhővédelmet a Microsoft Defender Antivirusban számítógépeken.

• Jelentkezzen be a Microsoft Endpoint Manager felügyeleti központjába (https://endpoint.microsoft.com)
• Válassza az Endpoint Security > Antivirus lehetőséget.
• Új kártevőirtó házirend létrehozásához kattintson a Házirend létrehozása lehetőségre.

A Profil létrehozása ablakban válassza ki a Platform lehetőséget Windows 10, Windows 11 és Windows szerverként. Válassza ki a Profilt a Microsoft Defender Antivirus néven. Kattintson a Létrehozás lehetőségre.

Az Alapok lapon írja be a profil nevét a Cloud Protection engedélyezése a Microsoft Defender Antivirus alkalmazásban lehetőséghez. Hozzáadhat egy rövid leírást a szabályzathoz. Kattintson a Tovább gombra.

A Microsoft Defender Antivirus számára számos beállítás érhető el. Kattintson a Cloud Block Level beállítás legördülő menüjére, és válasszon az alábbiak közül:

• Magas: Erős észlelési szintet alkalmaz.
• Magas plusz: Magas szintet használ, és több védelmi intézkedést alkalmaz (kihatással lehet az ügyfél teljesítményére).
• Zéró tolerancia: Blokkolja az összes ismeretlen végrehajtható fájlt.

Válassza ki a kívánt lehetőséget a Felhőblokkolási szint beállításhoz, majd kattintson a Tovább gombra.

A Hozzárendelések lapon telepítheti vagy hozzárendelheti a Defender Antimalware profilt Windows-eszközeihez. Tekintse át a beállításokat az Áttekintés+Létrehozás lapon, és fejezze be az eszközprofil létrehozását. Amint az eszközök szinkronizálódnak az Intune-házirendekkel, a felhővédelem automatikusan bekapcsol.

Ajánlott cikk: Javítsa ki a Windows Defender hitelesítő adatokkal kapcsolatos problémákat

3. Használja a Csoportházirendet a felhővédelem bekapcsolásához

Ha nem használ MDM-megoldást, például az Intune-t, a csoportházirend segítségével bekapcsolhatja a felhővédelmet. A felhővédelmet engedélyező csoportházirend-objektum engedélyezhető tartományi szinten, vagy elindíthatja a számítógépek kísérleti kötegét, majd kiterjesztheti az eszközök nagyobb csoportjaira.

A Windows Server rendszeren indítsa el a Kiszolgálókezelőt, kattintson az Eszközök elemre, majd indítsa el a Csoportházirend-kezelő konzolt. Kattintson a jobb gombbal a Csoportházirend-objektumok elemre, és hozzon létre egy új csoportházirend-objektumot. Adja meg a csoportházirend-objektum nevét a Felhővédelem konfigurálása vagy valami hasonló módon. Kattintson jobb gombbal a Cloud Protection GPO konfigurálása elemre, és válassza a Szerkesztés lehetőséget.

A Csoportházirend-kezelési szerkesztőben lépjen a Számítógép konfigurációja > Felügyeleti sablonok lehetőségre. Bontsa ki a fát a Windows-összetevők > Microsoft Defender Antivirus > MAPS elemre. Ha kíváncsi arra, hogy miért történik a MAPS-beállítások konfigurálása, ezek egyenértékűek a felhőalapú biztonsággal.

Kattintson duplán a Csatlakozás a Microsoft MAPS-hez házirendre.

Győződjön meg arról, hogy az opció be van kapcsolva, és be van állítva Basic MAPS vagy Advanced MAPS értékre. Válassza az OK lehetőséget.

Választhat, hogy alapvető vagy kiegészítő információkat küldjön az észlelt szoftverekről:

• Alapszintű MAPS: Az alaptagság alapvető információkat küld a Microsoftnak az eszközén észlelt rosszindulatú programokról és potenciálisan nem kívánt szoftverekről. Az információk közé tartozik a szoftver származási helye (például URL-ek és részleges elérési utak), a fenyegetés megoldása érdekében végrehajtott műveletek, valamint a műveletek sikeressége.
• Speciális TÉRKÉPEK: Az alapinformációk mellett a haladó tagság részletes információkat küld a rosszindulatú programokról és a potenciálisan nemkívánatos szoftverekről, beleértve a szoftver teljes elérési útját, valamint részletes információkat arról, hogy a szoftver hogyan érintette eszközét.

Kattintson az Alkalmaz és az OK gombra az irányelv módosításainak mentéséhez.

Kattintson duplán a Fájlminták küldése, ha további elemzésre van szükség lehetőségre. Győződjön meg arról, hogy az első opció Engedélyezett értékre van állítva. Mintaküldéshez választhatja a Minden minta küldése vagy a Biztonságos minták küldése lehetőséget. Kattintson az Alkalmaz és az OK gombra az irányelv módosításainak mentéséhez.

Zárjuk be a csoportházirend-szerkesztőt, és menjünk a Csoportházirend-kezelési konzolra. Össze kell kapcsolnia a csoportházirend-objektumot: Configure Cloud Protection egy szervezeti egységhez. A csoportházirend-objektum a domainhez is kapcsolható, de ez nem javasolt.

Javasolt: A csoportházirend-frissítési időköz módosítása Windows rendszerű számítógépeken

Miután összekapcsolta a csoportházirendet, tesztelheti a házirendet, ha bejelentkezik néhány számítógépre, és frissíti a csoportházirendet. A Microsoft Defender Antivirusnak engedélyeznie kell a Cloud Protection funkciót.

Ezzel befejeződik a felhővédelem konfigurálása a Microsoft Defender Antivirus csoportházirendjének használatával.

4. Használja a PowerShell-parancsmagokat a felhővédelem bekapcsolásához

A PowerShell segítségével különféle funkciókat hajthat végre a Windows Defenderben. A Microsoft Defender Antivirus felhővédelmének bekapcsolása egyszerűen elvégezhető a PowerShell segítségével. Valójában mindössze 2 PowerShell-parancs segítségével engedélyezheti a felhővédelmet.

• A Windows keresősávjába írja be a PowerShell kifejezést.
• Az eredmények közül válassza ki a Windows PowerShell elemet a felület megnyitásához.
• Írja be a PowerShell parancsot és a paramétereket.

Futtassa az alábbi PowerShell-parancsot a felhővédelem bekapcsolásához.

Set-MpPreference -MAPSReporting Advanced

Futtassa az alábbi PowerShell-parancsot a mintabeküldések konfigurálásához a Microsoftnak.

Set-MpPreference -SubmitSamplesConsent SendAllSamples

Hasznos cikk: Engedélyezze a Windows Defender grafikus felhasználói felületét a Windows Server rendszeren

5. Manuálisan kapcsolja be a felhővédelmet az ügyfeleken a Windows Security alkalmazással

Hajtsa végre a következő lépéseket a felhővédelem és az automatikus mintaküldés engedélyezéséhez a Windows Security alkalmazásból.

1. Nyissa meg a Windows Security alkalmazást a pajzs ikon kiválasztásával a tálcán, vagy keresse meg a Start menüben a Windows Security elemet.

2. Válassza a Vírus- és fenyegetésvédelem csempét (vagy a bal oldali menüsorban a pajzs ikont), majd a Vírus- és fenyegetésvédelmi beállítások alatt válassza a Beállítások kezelése lehetőséget.

3. Kapcsolja be a felhőalapú védelmet és az automatikus mintaküldést.