Zakázat nebo povolit uživatelům místní úpravu nastavení zásad Antivirové ochrany v programu Microsoft Defender

Platí pro:

• Plán 1 pro Microsoft Defender for Endpoint
• Plán 2 pro Microsoft Defender pro koncový bod
• Antivirová ochrana v programu Microsoft Defender

Platformy

• Windows

Nastavení Antivirové ochrany v programu Microsoft Defender nasazené prostřednictvím objektu zásad skupiny do koncových bodů ve vaší síti ve výchozím nastavení zabrání uživatelům v místní změně nastavení. V některých případech můžete tuto konfiguraci změnit. Může být například nutné povolit určitým skupinám uživatelů, jako jsou bezpečnostní pracovníci a vyšetřovatelé hrozeb, mít další kontrolu nad individuálním nastavením koncových bodů, které používají.

Konfigurace místních přepsání nastavení Antivirové ochrany v programu Microsoft Defender

Výchozí nastavení pro tyto zásady místního přepsání je Zakázáno.

Pokud jsou zásady nastavené na Povoleno, můžou uživatelé provádět změny přidružených nastavení na svých zařízeních pomocí aplikace Zabezpečení Windows , nastavení místních zásad skupiny nebo rutin PowerShellu (pokud je to vhodné).

Část tabulka nastavení obsahuje seznam přepsání nastavení zásad a pokynů ke konfiguraci.

Konfigurace těchto nastavení:

1. Na počítači pro správu zásad skupiny otevřete Konzolu pro správu zásad skupiny, klikněte pravým tlačítkem na objekt zásad skupiny, který chcete nakonfigurovat, a pak vyberte Upravit.

2. V Editoru pro správu zásad skupiny přejděte na Konfiguraci počítače a vyberte Šablony pro správu.

3. Rozbalte strom na součásti> Systému WindowsAntivirová ochrana v programu Microsoft Defender a pak umístění zadané v části tabulka nastavení (v tomto článku).

4. Poklikejte na nastavení zásad, jak je uvedeno v následující tabulce, a nastavte možnost na požadovanou konfiguraci. Vyberte OK a opakujte všechna další nastavení.

5. Nasaďte objekt zásad skupiny obvyklým způsobem.

Tabulka nastavení

Konfigurace způsobu sloučení místně a globálně definovaných seznamů hrozeb a vyloučení

Můžete také nakonfigurovat, jak se místně definované seznamy kombinují nebo slučují s globálně definovanými seznamy. Toto nastavení platí pro seznamy vyloučení, zadané seznamy náprav a omezení potenciálních oblastí útoku.

Ve výchozím nastavení se seznamy nakonfigurované v místních zásadách skupiny a v aplikaci Zabezpečení Windows sloučí se seznamy definovanými příslušným objektem zásad skupiny, který jste nasadili ve své síti. V případě konfliktů má přednost globálně definovaný seznam. Toto nastavení můžete zakázat, abyste zajistili, že se budou používat jenom globálně definované seznamy (například seznamy z nasazených objektů zásad skupiny).

Zakázání slučování místních seznamů pomocí zásad skupiny

1. Na počítači pro správu zásad skupiny otevřete Konzolu pro správu zásad skupiny, klikněte pravým tlačítkem na objekt zásad skupiny, který chcete nakonfigurovat, a klikněte na Upravit.

2. V Editoru pro správu zásad skupiny přejděte na Konfiguraci počítače a vyberte Šablony pro správu.

3. Rozbalte strom na součásti> Systému WindowsAntivirová ochrana v programu Microsoft Defender.

4. Poklikejte na Konfigurovat chování místního správce při slučování seznamů a nastavte možnost Zakázáno. Potom vyberte OK.

Zakázání slučování místních seznamů pomocí Microsoft Intune

1. V Centru pro správu Microsoft Intune vyberteAntivirová ochrana zabezpečení >koncového bodu.

2. Zvolte Vytvořit zásadu nebo upravte existující zásady Antivirové ochrany v programu Microsoft Defender.

3. V nastavení konfigurace vyberte rozevírací seznam vedle Zakázat sloučení místních správců a vyberte Zakázat sloučení místních správců.

• Nastavení předvoleb pro Microsoft Defender pro koncový bod v macOSu
• Microsoft Defender for Endpoint v systému Mac
• Nastavení zásad antivirové ochrany macOSu pro antivirovou ochranu v Microsoft Defenderu pro Intune
• Nastavení předvoleb pro Microsoft Defender pro koncový bod v Linuxu
• Microsoft Defender for Endpoint v systému Linux
• Konfigurace funkcí Defender for Endpoint v Androidu
• Konfigurace funkcí Microsoft Defender for Endpoint v iOSu

Související témata

• Microsoft Intune
• Antivirová ochrana v programu Microsoft Defender ve Windows
• Konfigurace interakce koncových uživatelů s antivirovou ochranou v programu Microsoft Defender