- Включение и настройка постоянной защиты антивирусной программы в Microsoft Defender в групповой политике Enable and configure Microsoft Defender Antivirus always-on protection in Group Policy
- Включить и настроить всегда на защиту в групповой политике Enable and configure always-on protection in Group Policy
- Отключение защиты в режиме реального времени в групповой политике Disable real-time protection in Group Policy
Включение и настройка постоянной защиты антивирусной программы в Microsoft Defender в групповой политике Enable and configure Microsoft Defender Antivirus always-on protection in Group Policy
Область применения: Applies to:
Защита всегда включает защиту в режиме реального времени, мониторинг поведения и с целью выявления вредоносных программ на основе известных подозрительных и вредоносных действий. Always-on protection consists of real-time protection, behavior monitoring, and heuristics to identify malware based on known suspicious and malicious activities.
Эти действия включают события, такие как процессы, внося необычные изменения в существующие файлы, изменение или создание автоматических ключей реестра запуска и расположения запусков (также известных как точки размягченности автозапуска или ASEPs), а также другие изменения в файловой системе или структуре файлов. These activities include events, such as processes making unusual changes to existing files, modifying or creating automatic startup registry keys and startup locations (also known as auto-start extensibility points, or ASEPs), and other changes to the file system or file structure.
Включить и настроить всегда на защиту в групповой политике Enable and configure always-on protection in Group Policy
Вы можете использовать редактор локальной групповой политики, чтобы включить и настроить параметры защиты антивируса Microsoft Defender. You can use Local Group Policy Editor to enable and configure Microsoft Defender Antivirus always-on protection settings.
Чтобы включить и настроить защиту всегда на: To enable and configure always-on protection:
Откройте редактор локальной групповой политики. Open Local Group Policy Editor. Для этого сделайте следующее: To do this:
В поле поиска панели задач Windows 10 введите gpedit. In your Windows 10 taskbar search box, type gpedit.
В статье Best match щелкните Изменить групповую политику, чтобы запустить редактор локальной групповой политики. Under Best match, click Edit group policy to launch Local Group Policy Editor.
В левом окантовке редактора локальной групповой политики расширим дерево до «Административные шаблоны конфигурации компьютеров», а компоненты > > > Microsoft Defender Antivirus. In the left pane of Local Group Policy Editor, expand the tree to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus.
Настройка параметров политики антивирусных служб Microsoft Defender antimalware. Configure the Microsoft Defender Antivirus antimalware service policy settings. Для этого сделайте следующее: To do this:
В области антивирусных данных Microsoft Defender справа дважды щелкните параметр политики, указанный в следующей таблице: In the Microsoft Defender Antivirus details pane on right, double-click the policy setting as specified in the following table:
| Setting Setting | Описание Description | Значение по умолчанию Default setting |
|---|---|---|
| Разрешить запуск службы антивирусных программ с нормальным приоритетом Allow antimalware service to startup with normal priority | Можно снизить приоритет антивирусного двигателя Microsoft Defender, который может быть полезен в облегченных развертываниях, где необходимо максимально притормозить процесс запуска. You can lower the priority of the Microsoft Defender Antivirus engine, which may be useful in lightweight deployments where you want to have as lean a startup process as possible. Это может повлиять на защиту конечной точки. This may impact protection on the endpoint. | Включено Enabled |
| Разрешить всегда работать службе антивирусных программ Allow antimalware service to remain running always | Если обновления защиты отключены, можно установить, чтобы антивирус Microsoft Defender все еще запускался. If protection updates have been disabled, you can set Microsoft Defender Antivirus to still run. Это снижает защиту на конечной точке. This lowers the protection on the endpoint. | Отключена Disabled |
Настройка параметра по мере необходимости и нажмите кнопку ОК. Configure the setting as appropriate, and click OK.
Повторите предыдущие действия для каждого параметра в таблице. Repeat the previous steps for each setting in the table.
Настройка параметров политики защиты антивируса Microsoft Defender в режиме реального времени. Configure the Microsoft Defender Antivirus real-time protection policy settings. Для этого сделайте следующее: To do this:
В области сведений о антивирусе Microsoft Defender дважды щелкните защиту в режиме реального времени. In the Microsoft Defender Antivirus details pane, double-click Real-time Protection. Или из дерева антивируса Microsoft Defender на левой области нажмите кнопку Защита в режиме реального времени. Or, from the Microsoft Defender Antivirus tree on left pane, click Real-time Protection.
В области защиты в режиме реального времени справа дважды щелкните параметр политики, указанный в следующей таблице: In the Real-time Protection details pane on right, double-click the policy setting as specified in the following table:
| Setting Setting | Описание Description | Значение по умолчанию Default setting |
|---|---|---|
| Включив мониторинг поведения Turn on behavior monitoring | Av-двигатель будет отслеживать процессы файлов, изменения файлов и реестра и другие события на конечных точках для подозрительных и известных вредоносных действий. The AV engine will monitor file processes, file and registry changes, and other events on your endpoints for suspicious and known malicious activity. | Включено Enabled |
| Сканирование всех загруженных файлов и вложений Scan all downloaded files and attachments | Загружаемые файлы и вложения автоматически сканируются. Downloaded files and attachments are automatically scanned. Это работает в дополнение к фильтру Защитник Windows SmartScreen, который сканирует файлы до и во время скачивания. This operates in addition to the Windows Defender SmartScreen filter, which scans files before and during downloading. | Включено Enabled |
| Мониторинг активности файлов и программ на компьютере Monitor file and program activity on your computer | Антивирусный движок Microsoft Defender принимает к сведению любые изменения файлов (записи файлов, такие как ходы, копии или изменения) и общие действия программы (программы, которые открываются или запускаются и которые приводят к запуску других программ). The Microsoft Defender Antivirus engine makes note of any file changes (file writes, such as moves, copies, or modifications) and general program activity (programs that are opened or running and that cause other programs to run). | Включено Enabled |
| Включив необработанные уведомления о записи тома Turn on raw volume write notifications | Сведения о записях необработанных томов будут анализироваться с помощью мониторинга поведения. Information about raw volume writes will be analyzed by behavior monitoring. | Включено Enabled |
| Включаем сканирование процессов при включенной защите в режиме реального времени Turn on process scanning whenever real-time protection is enabled | Вы можете самостоятельно включить антивирусный движок Microsoft Defender для сканирования запущенных процессов на предмет подозрительных изменений или поведения. You can independently enable the Microsoft Defender Antivirus engine to scan running processes for suspicious modifications or behaviors. Это полезно, если вы временно отключили защиту в режиме реального времени и хотите автоматически сканировать процессы, которые начались во время отключения. This is useful if you have temporarily disabled real-time protection and want to automatically scan processes that started while it was disabled. | Включено Enabled |
| Определение максимального размера скачаемых файлов и вложений, которые необходимо отсканировать Define the maximum size of downloaded files and attachments to be scanned | Размер можно определить в килобайтах. You can define the size in kilobytes. | Включено Enabled |
| Настройка переопределения локального параметра для включения мониторинга поведения Configure local setting override for turn on behavior monitoring | Настройка локального переопределения для настройки мониторинга поведения. Configure a local override for the configuration of behavior monitoring. Этот параметр может быть заданной только групповой политикой. This setting can only be set by Group Policy. Если включить этот параметр, локальный параметр предпочтений будет приоритетом над групповой политикой. If you enable this setting, the local preference setting will take priority over Group Policy. Если вы отключите или не настроите этот параметр, group Policy будет принимать приоритет над локальным параметром предпочтений. If you disable or do not configure this setting, Group Policy will take priority over the local preference setting. | Включено Enabled |
| Настройка переопределения локального параметра для сканирования всех загруженных файлов и вложений Configure local setting override for scanning all downloaded files and attachments | Настройка локального переопределения конфигурации сканирования для всех загруженных файлов и вложений. Configure a local override for the configuration of scanning for all downloaded files and attachments. Этот параметр может быть заданной только групповой политикой. This setting can only be set by Group Policy. Если включить этот параметр, локальный параметр предпочтений будет приоритетом над групповой политикой. If you enable this setting, the local preference setting will take priority over Group Policy. Если вы отключите или не настроите этот параметр, group Policy будет принимать приоритет над локальным параметром предпочтений. If you disable or do not configure this setting, Group Policy will take priority over the local preference setting. | Включено Enabled |
| Настройка переопределения локального параметра для мониторинга действий файла и программы на компьютере Configure local setting override for monitoring file and program activity on your computer | Настройка локального переопределения для настройки мониторинга для файловой и программной активности на компьютере. Configure a local override for the configuration of monitoring for file and program activity on your computer. Этот параметр может быть заданной только групповой политикой. This setting can only be set by Group Policy. Если включить этот параметр, локальный параметр предпочтений будет приоритетом над групповой политикой. If you enable this setting, the local preference setting will take priority over Group Policy. Если вы отключите или не настроите этот параметр, group Policy будет принимать приоритет над локальным параметром предпочтений. If you disable or do not configure this setting, Group Policy will take priority over the local preference setting. | Включено Enabled |
| Настройка переопределения локального параметра, чтобы включить защиту в режиме реального времени Configure local setting override to turn on real-time protection | Настройка локального переопределения для настройки, чтобы включить защиту в режиме реального времени. Configure a local override for the configuration to turn on real-time protection. Этот параметр может быть заданной только групповой политикой. This setting can only be set by Group Policy. Если включить этот параметр, локальный параметр предпочтений будет приоритетом над групповой политикой. If you enable this setting, the local preference setting will take priority over Group Policy. Если вы отключите или не настроите этот параметр, group Policy будет принимать приоритет над локальным параметром предпочтений. If you disable or do not configure this setting, Group Policy will take priority over the local preference setting. | Включено Enabled |
| Настройка переопределения локального параметра для мониторинга действий входящих и исходяющих файлов Configure local setting override for monitoring for incoming and outgoing file activity | Настройка локального переопределения для конфигурации мониторинга для действий входящих и исходяющих файлов. Configure a local override for the configuration of monitoring for incoming and outgoing file activity. Этот параметр может быть заданной только групповой политикой. This setting can only be set by Group Policy. Если включить этот параметр, локальный параметр предпочтений будет приоритетом над групповой политикой. If you enable this setting, the local preference setting will take priority over Group Policy. Если вы отключите или не настроите этот параметр, group Policy будет принимать приоритет над локальным параметром предпочтений. If you disable or do not configure this setting, Group Policy will take priority over the local preference setting. | Включено Enabled |
| Настройка мониторинга для входящих и исходяющих действий файлов и программ Configure monitoring for incoming and outgoing file and program activity | Укажите, должен ли мониторинг происходить во входящих, исходяющих, как в том, так и в обоих направлениях. Specify whether monitoring should occur on incoming, outgoing, both, or neither direction. Это актуально для установок Windows Server, в которых вы определили определенные серверы или роли серверов, которые видят большие объемы изменений файлов только в одном направлении, и вы хотите повысить производительность сети. This is relevant for Windows Server installations where you have defined specific servers or Server Roles that see large amounts of file changes in only one direction and you want to improve network performance. Полностью обновленные конечные точки (и серверы) в сети не будут влиять на производительность независимо от количества или направления изменений файла. Fully updated endpoints (and servers) on a network will see little performance impact irrespective of the number or direction of file changes. | Включено (в обоих направлениях) Enabled (both directions) |
Настройка параметра по мере необходимости и нажмите кнопку ОК. Configure the setting as appropriate, and click OK.
Повторите предыдущие действия для каждого параметра в таблице. Repeat the previous steps for each setting in the table.
Настройка параметра политики сканирования антивирусных программ Microsoft Defender. Configure the Microsoft Defender Antivirus scanning policy setting. Для этого сделайте следующее: To do this:
С дерева антивируса Microsoft Defender на левой области нажмите кнопку Сканирование. From the Microsoft Defender Antivirus tree on left pane, click Scan.
В области сведений сканирования справа дважды щелкните параметр политики, указанный в следующей таблице: In the Scan details pane on right, double-click the policy setting as specified in the following table:
| Setting Setting | Описание Description | Значение по умолчанию Default setting |
|---|---|---|
| Включаем юристию Turn on heuristics | Защита от еуризма отключит или блокирует подозрительные действия непосредственно перед запросом антивирусного двигателя Microsoft Defender для обнаружения этого действия. Heuristic protection will disable or block suspicious activity immediately before the Microsoft Defender Antivirus engine is asked to detect the activity. | Включено Enabled |
Настройка параметра по мере необходимости и нажмите кнопку ОК. Configure the setting as appropriate, and click OK.
Закрой редактор локальной групповой политики. Close Local Group Policy Editor.
Отключение защиты в режиме реального времени в групповой политике Disable real-time protection in Group Policy
Отключение защиты в режиме реального времени значительно снижает защиту конечных точек и не рекомендуется. Disabling real-time protection drastically reduces the protection on your endpoints and is not recommended.
Основная возможность защиты в режиме реального времени включена по умолчанию, но ее можно отключить с помощью редактора локальной групповой политики. The main real-time protection capability is enabled by default, but you can disable it by using Local Group Policy Editor.
Отключение защиты в режиме реального времени в групповой политике: To disable real-time protection in Group policy:
Откройте редактор локальной групповой политики. Open Local Group Policy Editor.
В поле поиска панели задач Windows 10 введите gpedit. In your Windows 10 taskbar search box, type gpedit.
В статье Best match щелкните Изменить групповую политику, чтобы запустить редактор локальной групповой политики. Under Best match, click Edit group policy to launch Local Group Policy Editor.
В левом окантовке редактора локальной групповой политики развягте дерево до административных шаблонов конфигурации компьютеров Windows > > Components > Microsoft Defender Antivirus в режиме > реального времени Protection. In the left pane of Local Group Policy Editor, expand the tree to Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus > Real-time Protection.
В области защиты в режиме реального времени справа дважды нажмите кнопку Отключить защиту в режиме реального времени. In the Real-time Protection details pane on right, double-click Turn off real-time protection.
В окне Параметр защиты в режиме реального времени установите параметр Включено. In the Turn off real-time protection setting window, set the option to Enabled.
Нажмите кнопку ОК. Click OK.
Закрой редактор локальной групповой политики. Close Local Group Policy Editor.
