Антивирусная программа в Microsoft Defender в Windows
Антивирусная программа в Microsoft Defender доступна в Windows 10 и Windows 11, а также в версиях Windows Server.
Антивирусная программа в Microsoft Defender — это основной компонент защиты нового поколения в Microsoft Defender для конечной точки. Эта защита сочетает машинное обучение, анализ больших данных, углубленные исследования устойчивости к угрозам и облачную инфраструктуру Майкрософт для защиты устройств (или конечных точек) в организации. Антивирусная программа в Microsoft Defender встроена в Windows и работает с Microsoft Defender для конечной точки для обеспечения защиты на вашем устройстве и в облаке.
Совместимость с другими антивирусными продуктами
Если на вашем устройстве используется антивирусная или антивредоносная программа стороннего поставщика, возможно, вы можете запустить антивирусную программу в Microsoft Defender в пассивном режиме вместе с антивирусным решением стороннего поставщика. Это зависит от используемой операционной системы и от того, подключено ли ваше устройство к Defender для конечной точки. Дополнительные сведения см. в статье Совместимость Антивирусной программы в Microsoft Defender.
Процессы и службы антивирусной программы Microsoft Defender
В следующей таблице приведены Microsoft Defender антивирусных процессов и служб. Их можно просмотреть в диспетчере задач в Windows.
| Процесс или служба | Где просмотреть его состояние |
|---|---|
| Microsoft Defender антивирусная служба ( MdCoreSvc ) |
— Вкладка «Процессы «: Antimalware Core Service — Вкладка «Сведения «: MpDefenderCoreService.exe — Вкладка «Службы«: Microsoft Defender Core Service |
| Служба антивирусной программы Microsoft Defender ( WinDefend ) |
— Вкладка «Процессы «: Antimalware Service Executable — Вкладка «Сведения «: MsMpEng.exe — Вкладка «Службы«: Microsoft Defender Antivirus |
| Служба проверки антивирусной сети в реальном времени Microsoft Defender ( WdNisSvc ) |
— Вкладка «Процессы «: Microsoft Network Realtime Inspection Service — Вкладка «Сведения «: NisSrv.exe — Вкладка «Службы«: Microsoft Defender Antivirus Network Inspection Service |
| служебная программа командной строки антивирусной программы Microsoft Defender | — Вкладка «Процессы«: Н/Д — Вкладка «Сведения «: MpCmdRun.exe — Вкладка «Службы«: Н/Д |
| Средство настройки политики клиента безопасности (Майкрософт) | — Вкладка «Процессы«: Н/Д — Вкладка «Сведения «: ConfigSecurityPolicy.exe — Вкладка «Службы«: Н/Д |
В следующей таблице описаны процессы и службы для защиты от потери данных в конечной точке Майкрософт (DLP). Их можно просмотреть в диспетчере задач в Windows.
| Процесс или служба | Где просмотреть его состояние |
|---|---|
| Служба защиты от потери данных конечной точки Майкрософт ( MDDlpSvc ) |
— Вкладка «Процессы «: MpDlpService.exe — Вкладка «Сведения «: MpDlpService.exe — Вкладка «Службы«: Microsoft Data Loss Prevention Service |
| Служебная программа командной строки для конечной точки Microsoft DLP | — Вкладка «Процессы«: Н/Д — Вкладка «Сведения «: MpDlpCmd.exe — Вкладка «Службы«: Н/Д |
служба Microsoft Defender Core
Чтобы повысить безопасность конечных точек, корпорация Майкрософт выпускает службу Microsoft Defender Core, чтобы обеспечить стабильность и производительность антивирусной программы Microsoft Defender. Для клиентов, которые используют службу защиты от потери данных в конечных точках Майкрософт в небольших, средних и корпоративных секторах, корпорация Майкрософт разделяет базу кода на собственную службу.
- Развертывание начинается в ноябре 2023 г. для предварительной подготовки клиентов и планируется выпустить все корпоративные клиенты в ближайшие месяцы.
- Корпоративные клиенты должны разрешить следующие URL-адреса:
- *.events.data.microsoft.com
- *.endpoint.security.microsoft.com
- *.ecs.office.com
Сравнение активного, пассивного и отключенного режимов
В следующей таблице описано, чего следует ожидать, когда антивирусная программа в Microsoft Defender находится в активном, пассивном или отключенном режимах.
Проверка состояния антивирусной программы в Microsoft Defender на вашем устройстве
Проверить состояние антивирусной программы в Microsoft Defender на вашем устройстве можно разными способами. Например, можно использовать приложение «Безопасность Windows» или Windows PowerShell.
Начиная с версии платформы 4.18.2208.0 и более поздних версий: если сервер подключен к Microsoft Defender для конечной точки, параметр групповой политики «Отключить Защитник Windows» больше не будет полностью отключать антивирусную программу Защитник Windows Windows Server 2012 R2 и более поздних версий. Вместо этого он переместит его в пассивный режим. Кроме того, функция защиты от незаконного изменения позволит переключиться в активный режим, но не в пассивный режим.
- Если перед подключением к Microsoft Defender для конечной точки уже установлен параметр «Отключить Защитник Windows», изменения не будут изменены, и антивирусная программа Defender останется отключенной.
- Чтобы переключить антивирусную программу Defender в пассивный режим, даже если она была отключена перед подключением, можно применить конфигурацию ForceDefenderPassiveMode со значением 1 . Чтобы перевести его в активный режим, переключите это значение 0 на .
Обратите внимание на измененную логику при ForceDefenderPassiveMode включенной защите от незаконного изменения. После того как Microsoft Defender антивирусная программа переключится в активный режим, защита от незаконного изменения не позволит вернуться в пассивный режим, даже если ForceDefenderPassiveMode для параметра задано значение 1 .
Проверка состояния антивирусной программы в Microsoft Defender с помощью приложения «Безопасность Windows»
- На устройстве с Windows выберите нажмите кнопку Пуск и начните вводить Security . Затем откройте приложение «Безопасность Windows» в результатах.
- Выберите Защита & от вирусов.
- В разделе Кто защищает меня? выберите Управление поставщиками.
На странице поставщиков решений безопасности вы увидите имя вашего антивируса или решения для защиты от вредоносных программ.
Проверка состояния антивирусной программы в Microsoft Defender с помощью PowerShell
- Нажмите кнопку Пуск и начните вводить PowerShell . Затем откройте Windows PowerShell в результатах.
- Тип Get-MpComputerStatus .
- В списке результатов посмотрите на строку AMRunningMode.
- Обычный означает, что антивирусная программа в Microsoft Defender работает в активном режиме.
- Пассивный режим означает, что антивирусная программа в Microsoft Defender запущена, но не является основным антивирусным или антивредоносным продуктом на вашем устройстве. Пассивный режим доступен только для устройств, которые были доступны в Microsoft Defender для конечной точки и отвечают определенным требованиям. Дополнительные сведения см. в статье Требования к запуску антивирусной программы в Microsoft Defender в пассивном режиме.
- Режим блокировки EDR означает, что антивирусная программа в Microsoft Defender запущена и в Microsoft Defender для конечной точки включена функция, которая называется Выявление и нейтрализация атак на конечные точки в режиме блокировки. Проверьте раздел реестра ForceDefenderPassiveMode . Если его значение равно 0, он работает в обычном режиме; В противном случае он работает в пассивном режиме.
- Пассивный режим SxS означает, Microsoft Defender антивирусная программа работает вместе с другим антивирусным или антивредоносным продуктом, и используется ограниченное периодическое сканирование.
Дополнительные информацию о командлете Get-MpComputerStatus PowerShell см. в справочной статье Get-MpComputerStatus.
Совет по производительности Из-за различных факторов (примеры приведены ниже) Microsoft Defender антивирусная программа, как и другие антивирусные программы, может вызвать проблемы с производительностью на конечных точках устройств. В некоторых случаях может потребоваться настроить производительность антивирусной программы Microsoft Defender, чтобы устранить эти проблемы с производительностью. Анализатор производительности Корпорации Майкрософт — это средство командной строки PowerShell, которое помогает определить, какие файлы, пути к файлам, процессы и расширения файлов могут вызывать проблемы с производительностью. Ниже приведены некоторые примеры:
- Основные пути, влияющие на время сканирования
- Основные файлы, влияющие на время сканирования
- Основные процессы, влияющие на время сканирования
- Основные расширения файлов, влияющие на время сканирования
- Сочетания— например:
- top files per extension
- верхние пути на расширение
- top процессов на путь
- большее число сканирований на файл
- большее число сканирований на файл на каждый процесс
Сведения, собранные с помощью анализатора производительности, можно использовать для более эффективной оценки проблем с производительностью и применения действий по исправлению. См. статью Анализатор производительности для антивирусной Microsoft Defender.
Получите обновления для антивирусной и антивредоносной платформ
Важно постоянно обновлять антивирусную программу в Microsoft Defender (или любой другой антивирус или решение для защиты от вредоносных программ). Корпорация Майкрософт выпускает регулярные обновления, чтобы убедиться, что ваши устройства оснащены новейшими технологиями для защиты от новых вредоносных программ и методов атак. Дополнительные данные см. в разделе Управление обновлениями антивирусной программы в Microsoft Defender и применение базовых показателей.
Если вам нужны сведения об антивирусной программе для других платформ, см.:
- Установка параметров Microsoft Defender для конечной точки в macOS
- Microsoft Defender для конечной точки на Mac
- Параметры антивирусной политики macOS для антивирусной программы Microsoft Defender для Intune
- Установите параметры Microsoft Defender для конечной точки в Linux.
- Microsoft Defender для конечной точки в Linux
- Настройка функций Defender для конечной точки на Android
- Настройка защитника Майкрософт для конечной точки на функциях iOS
См. также
- Анализатор производительности для антивирусной Microsoft Defender
- Управление антивирусной программой в Microsoft Defender и ее настройка
- Оценка защиты антивирусной программы в Microsoft Defender
- Исключения для антивирусной программы Microsoft Defender для конечной точки и Microsoft Defender
Хотите узнать больше? Обратитесь к сообществу Майкрософт по безопасности в нашем техническом сообществе: Microsoft Defender для конечной точки технического сообщества.
Обратная связь
Были ли сведения на этой странице полезными?
Обратная связь
Отправить и просмотреть отзыв по
Включение антивирусной программы в Microsoft Defender для получения доступа к ресурсам компании
Чтобы обеспечить безопасность устройства при доступе к рабочим ресурсам, вашей организации может потребоваться использовать Microsoft Defender антивирусную программу и другие функции Безопасность Windows. Антивирусная программа в Microsoft Defender — это антивирусное программное обеспечение, включенное в Windows, которое помогает защитить устройство от вирусов и других вредоносных программ и угроз.
В этой статье описывается, как обновить параметры устройства в соответствии с требованиями вашей организации к антивирусной программе и устранить проблемы с доступом на зарегистрированном устройстве.
Включение антивирусной программ «Защитник Windows»
Чтобы включить антивирусную программу в Microsoft Defender на устройстве, выполните следующие действия.
- Выберите меню Пуск.
- В поисковой строке введите групповая политика. Затем выберите Изменить групповую политику из списка результатов. Откроется локальный редактор групповая политика.
- Выберите Конфигурация компьютера>Административные шаблоны>Компоненты Windows>Антивирусная программа в Microsoft Defender.
- Прокрутите список до конца и выберите Отключить антивирусную программу в Microsoft Defender.
- Выберите Отключено или Не задано. Выбор этих параметров может показаться нелогичным, так как имена указывают на то, что вы отключаете Microsoft Defender антивирусную программу. Но на самом деле такой выбор гарантирует ее включение.
- Нажмите Применить>OK.
Включение облачной защиты в реальном времени
Выполните следующие действия, чтобы включить облачную защиту в реальном времени. Вместе эти антивирусные функции защищают вас от программ-шпионов и могут предоставлять исправления для проблем с вредоносными программами через облако.
- Откройте приложение Безопасность Windows.
- Выберите Защита & от вирусов.
- В разделе Параметры защиты от вирусов выберите Управление параметрами.&
- Переведите каждый переключатель в разделе Защита в реальном времени и Облачная защита в положение «Включено».
Если эти параметры не отображаются на экране, они могут быть скрыты. Выполните следующие действия, чтобы сделать их видимыми.
- Выберите меню Пуск.
- В поисковой строке введите групповая политика. Затем выберите Изменить групповую политику из списка результатов. Откроется локальный редактор групповая политика.
- Выберите Конфигурация компьютера>Административные шаблоны>Компоненты Windows>Безопасность Windows>Защита от вирусов и угроз.
- Выберите Скрыть область «Защита от вирусов и угроз».
- Выберите Отключено>Применить>ОК.
Обновление определений для антивирусного ПО
Выполните следующие действия, чтобы обновить определения для антивирусного ПО.
- Откройте приложение Безопасность Windows.
- Выберите Защита & от вирусов.
- В разделе Обновления & защиты от вирусов выберите Обновления защиты.
- Выберите Проверить наличие обновлений. Если этот параметр не отображается на экране, выполните первый набор действий в разделе Включение защиты в режиме реального времени и облачной защиты. Затем снова попробуйте проверить наличие обновлений.
Дальнейшие действия
Требуется дополнительная помощь? Обратитесь к специалисту службы поддержки. Чтобы получить контактные данные службы поддержки вашей организации, войдите на веб-сайт Корпоративного портала.
Обратная связь
Были ли сведения на этой странице полезными?
совместимость антивирусной программы Microsoft Defender с другими продуктами безопасности
Microsoft Defender антивирусная программа доступна на конечных точках под управлением следующих версий Windows:
- Windows 11
- Windows 10
- Windows Server 2022
- Windows Server 2019
- Windows Server версии 1803 или более поздней
- Windows Server 2016
антивирусная программа Microsoft Defender также доступна для более ранних версий Windows при определенных условиях.
- На Windows Server 2012 R2 при подключении с помощью современного унифицированного решения Microsoft Defender антивирусная программа устанавливается в активном режиме.
- На Windows 8.1 с System Center Endpoint Protection антивирусная защита конечных точек предприятия предоставляется и управляется через конечную точку Майкрософт Configuration Manager.
- На потребительских устройствах на Windows 8.1 доступно Защитник Windows (хотя и не обеспечивает управление на уровне предприятия).
Если вы используете антивирусную или антивредоносную программу сторонних разработчиков, вы можете запустить Microsoft Defender антивирусную программу вместе с другим антивирусным решением. В этой статье описывается, что происходит с антивирусной программой Microsoft Defender и антивирусной и антивредоносной программой сторонних разработчиков с Microsoft Defender для конечной точки и без нее.
Антивирусная защита без Defender для конечной точки
В этом разделе описывается, что происходит при использовании антивирусной программы Microsoft Defender наряду с антивирусными и антивредоносными продуктами сторонних разработчиков на конечных точках, которые не подключены к Defender для конечной точки.
Как правило, антивирусная программа Microsoft Defender не работает в пассивном режиме на устройствах, которые не подключены к Defender для конечной точки.
В следующей таблице приведены сведения о том, что следует ожидать.
В Windows Server, если вы используете антивирусную программу сторонних разработчиков, вы можете удалить Microsoft Defender антивирусную программу с помощью следующего командлета PowerShell (от имени администратора): Uninstall-WindowsFeature Windows-Defender . Перезапустите сервер, чтобы завершить удаление Microsoft Defender антивирусной программы. На Windows Server 2016 вы можете увидеть антивирусную программу Защитник Windows, а не антивирусную программу Microsoft Defender.
Если устройство подключено к Microsoft Defender для конечной точки, вы можете использовать антивирусную программу Microsoft Defender в пассивном режиме, как описано далее в этой статье.
Microsoft Defender антивирусные и антивредоносные решения сторонних разработчиков
Как правило, Microsoft Defender антивирусная программа может быть настроена в пассивный режим только на конечных точках, подключенных к Defender для конечной точки.
Независимо от того, работает ли антивирусная программа Microsoft Defender в активном, пассивном режиме или отключена, зависит от нескольких факторов, например:
- Какая версия Windows установлена в конечной точке
- Является ли антивирусная программа Microsoft Defender основным антивирусным или антивредоносным решением в конечной точке
- Подключена ли конечная точка к Defender для конечной точки
В следующей таблице приведены сведения о состоянии Microsoft Defender антивирусной программы в нескольких сценариях.
Антивирусное или антивредоносное решение Подключено к Defender для конечной точки? Состояние антивирусной программы Microsoft Defender Состояние управления интеллектуальными приложениями Антивирусная программа в Microsoft Defender Да Активный режим Недоступно Антивирусная программа в Microsoft Defender Нет Активный режим Вкл., Оценка или Выкл. Антивирусное или антивредоносное решение сторонних разработчиков Да Пассивный режим (автоматически) Недоступно Антивирусное или антивредоносное решение сторонних разработчиков Нет Отключено (автоматически) Оценка или включено Smart App Control — это продукт, доступный только для потребителей, который используется в новых Windows 11 установках. Он может работать вместе с антивирусной программой и блокировать приложения, которые считаются вредоносными или ненадежными. Дополнительные сведения об управлении интеллектуальными приложениями.
Windows Server и пассивный режим
В Windows Server 2019, Windows Server версии 1803 или более поздней, Windows Server 2016 или Windows Server 2012 R2 антивирусная программа Microsoft Defender не переходит в пассивный режим автоматически при установке антивирусного продукта, отличного от Майкрософт. В таких случаях установите Microsoft Defender Антивирусная программа в пассивный режим, чтобы предотвратить проблемы, вызванные установкой нескольких антивирусных продуктов на сервере. Вы можете настроить Microsoft Defender антивирусную программу в пассивный режим с помощью раздела реестра следующим образом:
- Путь: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
- Имя: ForceDefenderPassiveMode
- Тип: REG_DWORD
- Значение: 1
Состояние защиты можно просмотреть в PowerShell с помощью команды Get-MpComputerStatus. Проверьте значение для AMRunningMode . Если Microsoft Defender антивирусная программа включена в конечной точке, вы увидите режим блокировки «Обычный«, «Пассивный» или «EDR«.
Чтобы пассивный режим работал на конечных точках под управлением Windows Server 2016 и Windows Server 2012 R2, эти конечные точки должны быть подключены к современному унифицированному решению, описанному в разделе Подключение серверов Windows.
На Windows Server 2016, Windows Server 2012 R2, Windows Server версии 1803 или более поздней, Windows Server 2019 и Windows Server 2022, если вы используете антивирусную программу сторонних разработчиков в конечной точке, которая не подключена к Microsoft Defender для конечной точки, отключите или удалите Microsoft Defender антивирусную программу вручную, чтобы предотвратить проблемы, вызванные установкой нескольких антивирусных продуктов на сервере. Однако Defender для конечной точки включает возможности, которые еще больше расширяют антивирусную защиту, установленную в конечной точке. Если у вас есть Defender для конечной точки, вы можете использовать Microsoft Defender антивирусную программу вместе с другим антивирусным решением.
Например, обнаружение и ответ конечной точки (EDR) в режиме блокировки обеспечивает дополнительную защиту от вредоносных артефактов, даже если антивирусная программа Microsoft Defender не является основным антивирусным продуктом. Для таких возможностей требуется, чтобы антивирусная программа Microsoft Defender была установлена и запущена в пассивном или активном режиме.
На Windows Server 2016 вы можете увидеть антивирусную программу Защитник Windows, а не антивирусную программу Microsoft Defender.
Требования для запуска антивирусной программы Microsoft Defender в пассивном режиме
Чтобы антивирусная программа Microsoft Defender запускала в пассивном режиме, конечные точки должны соответствовать следующим требованиям:
- Операционная система: Windows 10 или более позднюю версию; Windows Server 2022, Windows Server 2019 или Windows Server версии 1803 или более поздней
(Windows Server 2012 R2 и Windows Server 2016 при подключении с использованием современного унифицированного решения). - необходимо установить антивирусную программу Microsoft Defender.
- Другой антивирусный или антивредоносный продукт, отличный от Корпорации Майкрософт, должен быть установлен и использоваться в качестве основного антивирусного решения.
- Конечные точки должны быть подключены к Defender для конечной точки.
- антивирусная программа Microsoft Defender доступна только на устройствах под управлением Windows 10 и 11, Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server версии 1803 или более поздней, Windows Server 2016 и Windows Server 2012 R2.
- Пассивный режим поддерживается только в Windows Server 2012 R2 & 2016, когда устройство подключено с помощью современного унифицированного решения.
- В Windows 8.1 антивирусная защита конечных точек предприятия предоставляется в качестве System Center Endpoint Protection, управление которым осуществляется через конечную точку Майкрософт Configuration Manager.
- Защитник Windows также предлагается для потребительских устройств на Windows 8.1, хотя Защитник Windows не обеспечивает управление на уровне предприятия.
Как антивирусная программа Microsoft Defender влияет на функциональность Defender для конечной точки
Defender для конечной точки влияет на то, может ли Microsoft Defender антивирусная программа работать в пассивном режиме. Кроме того, состояние антивирусной программы Microsoft Defender может повлиять на определенные возможности в Defender для конечной точки. Например, защита в режиме реального времени работает, когда антивирусная программа Microsoft Defender находится в активном или пассивном режиме, но не при отключении или удалении антивирусной программы Microsoft Defender.
- В таблице в этом разделе перечислены функции и возможности, которые активно работают или нет, в зависимости от того, находится ли антивирусная программа Microsoft Defender в активном, пассивном режиме или отключена или удалена. Эта таблица предназначена только для информационных данных.
- Не отключайте такие возможности, как защита в реальном времени, облачная защита или ограниченное периодическое сканирование, если вы используете антивирусную программу Microsoft Defender в пассивном режиме или используете EDR в режиме блокировки, который работает в фоновом режиме для обнаружения и исправления вредоносных артефактов, обнаруженных после взлома.
Защита Антивирусная программа в Microsoft Defender
(Активный режим)Антивирусная программа в Microsoft Defender
(Пассивный режим)Антивирусная программа в Microsoft Defender
(Отключено или удалено)защита в режиме реального времени; Да См. примечание 1. Нет Облачная защита Да Нет Нет Защита сети Да Нет Нет Правила сокращения направлений атак Да Нет Нет Сведения о сканировании и обнаружении файлов Да Да
См. примечание 2.Нет Исправление угроз Да См. примечание 3 Нет Обновления механизма обнаружения угроз Да Да
См. примечание 4Нет Защита от потери данных Да Да Нет Контролируемый доступ к папкам Да Нет Нет Фильтрация веб-содержимого Да См. примечание 5 Нет Управление устройством Да Да Нет Защита PUA Да Нет Нет Заметки о состояниях защиты
- Как правило, если антивирусная программа Microsoft Defender находится в пассивном режиме, защита в режиме реального времени не обеспечивает никаких блокировок или принудительного применения, даже если она включена и находится в пассивном режиме.
- Если антивирусная программа Microsoft Defender находится в пассивном режиме, сканирование не планируется. Если в конфигурации запланированы проверки, расписание игнорируется. Тем не менее проверки перехвата продолжают выполняться, если они не отключены. Задачи сканирования, настроенные в планировщике задач Windows, продолжают выполняться в соответствии с расписанием. Если у вас есть запланированные задачи, их можно удалить, если это предпочтительнее.
- Если Microsoft Defender антивирусная программа находится в пассивном режиме, она не устраняет угрозы. Однако обнаружение и реагирование конечных точек (EDR) в режиме блокировки может устранять угрозы. В этом случае могут отображаться оповещения, показывающие Microsoft Defender антивирусную программу в качестве источника, даже если Microsoft Defender антивирусная программа находится в пассивном режиме.
- Частота обновлений аналитики безопасности контролируется только клиентский компонент Центра обновления Windows параметрами. Планировщики обновлений в Defender (ежедневно или еженедельно в определенное время, на основе интервала) работают только в том случае, если Microsoft Defender антивирусная программа находится в активном режиме. Они игнорируются в пассивном режиме.
- Если антивирусная программа Microsoft Defender находится в пассивном режиме, фильтрация веб-содержимого работает только в браузере Microsoft Edge.
- Защита от потери данных конечных точек продолжает работать в обычном режиме, когда антивирусная программа Microsoft Defender находится в активном или пассивном режиме.
- Не отключайте, не прекращайте и не изменяйте связанные службы, используемые антивирусной программой Microsoft Defender, Defender для конечной точки или приложением Безопасность Windows. Эта рекомендация включает в себя службы и процессы wscsvc, SecurityHealthService, MsSense, Sense, WinDefend или MsMpEng . Изменение этих служб вручную может привести к серьезной нестабильности на устройствах и сделать вашу сеть уязвимой. Отключение, остановка или изменение этих служб также может вызвать проблемы при использовании антивирусных решений сторонних разработчиков, а также при отображении их информации в приложении Безопасность Windows.
- В Defender для конечной точки можно включить EDR в режиме блокировки, даже если Microsoft Defender антивирусная программа не является основным антивирусным решением. EDR в режиме блокировки обнаруживает и устраняет вредоносные элементы, обнаруженные на устройстве (после взлома). Дополнительные сведения см. в разделе EDR в блочном режиме.
Подтверждение состояния антивирусной программы Microsoft Defender
Для подтверждения состояния антивирусной программы Microsoft Defender можно использовать один из нескольких методов. Варианты действий:
- Используйте приложение Безопасность Windows для идентификации антивирусного приложения.
- Используйте диспетчер задач, чтобы убедиться, что Microsoft Defender антивирусная программа запущена.
- Используйте Windows PowerShell, чтобы убедиться, что антивирусная программа Microsoft Defender работает.
- Используйте Windows PowerShell, чтобы убедиться, что антивирусная защита работает.
Начиная с версии платформы 4.18.2208.0 и более поздних версий: если сервер подключен к Microsoft Defender для конечной точки, параметр групповой политики «Отключить Защитник Windows» больше не полностью отключает антивирусную программу Защитник Windows Windows Server 2012 R2 и более поздних версий. Вместо этого Microsoft Defender антивирусная программа переходит в пассивный режим. Кроме того, защита от незаконного изменения позволяет переключиться в активный режим, но не в пассивный режим.
- Если перед подключением к Microsoft Defender для конечной точки уже установлено значение «Отключить Защитник Windows», антивирусная программа Microsoft Defender остается отключенной.
- Чтобы переключить антивирусную программу Microsoft Defender в пассивный режим, даже если она была отключена 1 перед подключением, можно применить конфигурацию ForceDefenderPassiveMode со значением . Чтобы перевести его в активный режим, переключите это значение 0 на .
Обратите внимание на измененную логику, ForceDefenderPassiveMode когда включена защита от незаконного изменения: после того как антивирусная программа Microsoft Defender переключится в активный режим, защита от незаконного изменения не позволяет вернуться в пассивный режим, даже если ForceDefenderPassiveMode для параметра задано значение 1 .
Используйте приложение Безопасность Windows для идентификации антивирусного приложения
- На устройстве с Windows откройте приложение Безопасность Windows.
- Выберите Защита & от вирусов.
- В разделе Кто меня защищает? выберите Управление поставщиками.
- На странице Поставщики безопасности в разделе Антивирусная программа должна отобразиться Microsoft Defender антивирусная программа включена.
Использование диспетчера задач для подтверждения выполнения антивирусной программы Microsoft Defender
- На устройстве с Windows откройте приложение диспетчера задач.
- Перейдите на вкладку Сведения .
- Найдите MsMpEng.exe в списке.
Используйте Windows PowerShell, чтобы убедиться, что антивирусная программа Microsoft Defender работает
Используйте эту процедуру только для проверки того, запущена ли антивирусная программа Microsoft Defender в конечной точке.
- На устройстве с Windows откройте Windows PowerShell.
- Выполните следующий командлет PowerShell: Get-Process .
- Просмотрите результаты. Если антивирусная программа Microsoft Defender включена, отобразится MsMpEng.exe.
Используйте Windows PowerShell, чтобы убедиться, что антивирусная защита работает
Используйте эту процедуру только для проверки включения антивирусной защиты в конечной точке.
- На устройстве с Windows откройте Windows PowerShell.
- Выполните следующий командлет PowerShell: Get-MpComputerStatus | select AMRunningMode .
- Просмотрите результаты. Если антивирусная защита включена в конечной точке, должен отображаться режим блокировки «Обычный«, «Пассивный» или «EDR «.
Обратите внимание, что эта процедура предназначена только для проверки включения антивирусной защиты в конечной точке.
Дополнительные сведения о состояниях антивирусной программы Microsoft Defender
В следующих разделах описывается, что следует ожидать при Microsoft Defender антивирусной программы:
- В активном режиме
- В пассивном режиме или при включении EDR в режиме блокировки
- Отключено или удалено
Активный режим
В активном режиме антивирусная программа Microsoft Defender используется в качестве антивирусного приложения на компьютере. Применяются параметры, настроенные с помощью Configuration Manager, групповая политика, Microsoft Intune или других продуктов управления. Файлы сканируются, угрозы устраняются, а сведения об обнаружении передаются в средстве настройки (например, в центре администрирования Microsoft Intune или в приложении антивирусной программы Microsoft Defender в конечной точке).
Пассивный режим или режим блокировки EDR
В пассивном режиме антивирусная программа Microsoft Defender не используется в качестве антивирусного приложения, а угрозы не устраняют Microsoft Defender антивирусной программой. Однако обнаружение и реагирование конечных точек (EDR) в режиме блокировки может устранять угрозы. Файлы сканируются с помощью EDR, а отчеты предоставляются для обнаружения угроз, которые предоставляются в службу Defender для конечной точки. Вы можете увидеть оповещения, показывающие Microsoft Defender антивирусную программу в качестве источника, даже если Microsoft Defender антивирусная программа находится в пассивном режиме.
Если антивирусная программа Microsoft Defender находится в пассивном режиме, вы по-прежнему можете управлять обновлениями для Microsoft Defender антивирусной программы. Однако вы не сможете перевести Microsoft Defender антивирусную программу в активный режим, если на ваших устройствах есть антивирусный продукт, отличный от Корпорации Майкрософт, который обеспечивает защиту от вредоносных программ в режиме реального времени.
Убедитесь, что вы получаете обновления антивирусной и антивредоносной программы, даже если антивирусная программа Microsoft Defender работает в пассивном режиме. См. статью Управление обновлениями антивирусной программы Microsoft Defender и применение базовых показателей. Пассивный режим поддерживается только в Windows Server 2012 R2 & 2016, когда компьютер подключен с помощью современного унифицированного решения.
Отключено или удалено
При отключении или удалении антивирусная программа Microsoft Defender не используется в качестве антивирусного приложения. Файлы не сканируются, а угрозы не устраняются. Отключение или удаление антивирусной программы Microsoft Defender в целом не рекомендуется. Если это возможно, оставьте антивирусную программу Microsoft Defender в пассивном режиме, если вы используете антивредоносное или антивирусное решение сторонних разработчиков.
В случаях, когда антивирусная программа Microsoft Defender отключена автоматически, ее можно включить автоматически, если срок действия антивирусной программы или антивредоносного ПО сторонних разработчиков истекает, удаляется или иным образом перестает обеспечивать защиту от вирусов, вредоносных программ или других угроз в режиме реального времени. Автоматическое повторное включение антивирусной программы Microsoft Defender помогает обеспечить поддержание антивирусной защиты на конечных точках.
Вы также можете использовать ограниченное периодическое сканирование, которое работает с ядром антивирусной программы Microsoft Defender, чтобы периодически проверка на наличие угроз, если вы используете антивирусное приложение, отличное от Майкрософт. |
Как насчет устройств, отличных от Windows?
Если вам нужны сведения об антивирусной программе для других платформ, см.:
- Установка параметров Microsoft Defender для конечной точки в macOS
- Microsoft Defender для конечной точки на Mac
- Параметры антивирусной политики macOS для антивирусной программы Microsoft Defender для Intune
- Установите параметры Microsoft Defender для конечной точки в Linux.
- Microsoft Defender для конечной точки в Linux
- Настройка функций Defender для конечной точки на Android
- Настройка защитника Майкрософт для конечной точки на функциях iOS
См. также
- антивирусная программа Microsoft Defender на клиентах Windows
- EDR в режиме блокировки
- Сведения о защите от потери данных в конечной точке
Хотите узнать больше? Обратитесь к сообществу Майкрософт по безопасности в нашем техническом сообществе: Microsoft Defender для конечной точки технического сообщества.
Не открывается служба безопасность Защитника Windows 11 и 10
06.04.2022
itpro
Windows 10, Windows 11
комментария 2
В Windows 10 и Windows 11 есть встроенный (и довольно неплохой) антивирус Microsoft Defender Antivirus (Защитник Windows), управляемый через панель Безопасность Windows. В некоторых случаях Windows Defender или панель управления Безопасность в Windows перестают открываться, вместо диалогового интерфейса показывается пустое белое окно, приложение не запускается при вызове через панель Settings или командой быстрого доступа ms-settings:windowsdefender . В этой статье мы рассмотрим, как исправить типовые ошибки, когда не удается открыть окно службы безопасности Windows Defender.
В первую очередь проверьте, не уставлен ли в Windows сторонний антивирус. Windows Defender в панели безопасности Windows автоматически отключается при использовании не-Microsoft антивируса. Решите какой антивирус вы хотите использовать в дальнейшем, если нужно оставить защитник Windows, удалите сторонний антивирус.
Если при запуске Windows Security (Windows Defender) через меню Параметры (Settings -> Update & Security -> Windows Security), появляется окно с предложением выбрать программы для открытия ссылки “ You’ll need a new app to open this Windowsdefender link ”, проверьте что UWP приложение Microsoft.SecHealthU установлено. Именно UWP приложение Windows Security (Windows Defender) отвечает за отображение окна Безопасность Windows.
Если нужно сбросьте его настройки. Подробно это описывалось в статье Вам понадобится новое приложение, чтобы открыть эту ссылку WindowsDefender.
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Убедились, что в Windows запущены все службы Microsoft Defender. В Windows должны быть запущены следующие службы:
- Microsoft Defender Antivirus Service ( WinDefend )
- Windows Security Service ( SecurityHealthService )
- Security Center ( wscsvc )
Можно проверить список запущенных служб Защитника Windows через панель управления services.msc или с помощью PowerShell:
get-service WinDefend, SecurityHealthService, wscsvc | select name,status,starttype
Если службы отключены, измените тип запуска на Automatic и перезагрузите компьютер.
Службы Windows Defender Firewall (mpssvc), Microsoft Defender Antivirus Network Inspection Service (WdNisSvc) и Windows Defender Advanced Threat Protection Service (Sense) не являются обязательными для работы панели управления Security.
В панели управления безопасностью Windows может висеть надпись “Cлужба работы с угрозами остановлена, перезапустите ее”. Чтобы исправить такую ошибку Defender, следуйте этой инструкции.
В Windows 10 и 11 Microsoft Defender автоматически выключается, если на устройстве установлен сторонний антивирус. Если стороннего антивируса, нет, а Microsoft Defender отключен, значит кто-то очень сильно постарался, чтобы его отключить.
Для полного отключения Microsoft Defender в Windows 11 нужно отключить службы защитника Windows в безопасном режиме через реестр и правку разрешений на ветки реестра.
Начиная с Windows 10 2004 (в том числе в Windows 11) вы не можете просто отключить Microsoft Defender с помощью:
- ключей реестра DisableAntiVirus=1 и DisableAntiSpyware = 1 (HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender);
- или параметра GPO Turn off Microsoft Defender Antivirus в Computer Configuration -> Administrative Templates -> Windows Components -> Microsoft Defender Antivirus.
Для отключения Защитника Windows сначала придется отключить функцию защиты Microsoft Defender Tamper Protection в настройках Microsoft Defender.
Get-MpComputerStatus | select IsTamperProtected
В данном примере IsTamperProtected=True , это значит, что защита Windows блокирует отключение Microsoft Defender.
В более ранних версиях Windows 10, проверьте значение указанного выше параметра локальной групповой политики с помощью редактора gpedit.msc (параметр должен быть установлен в Не задано или Отключено) или с помощью PowerShell:
Get-ItemProperty -Path ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender’ -Name DisableAntiSpyware
Get-ItemProperty -Path ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender’ -Name DisableAntiVirus
Если команда вернет значение параметров =1, значит Microsot Defender отключен. Чтобы включить Защитник Windows, удалите параметр или измените значение на 0.
Проверьте и установите последние обновления Windows Settings -> Update & Security -> Windows Update -> Check for updates или с помощью PowerShell.
Если ничего не помогло, проверьте и исправьте целостность образа Windows командами:
DISM /Online /Cleanup-Image /RestoreHealth
Инструкции из этой статье должны восстановить работу службы Безопасность Windows.
Предыдущая статья Следующая статья 