Verhindern oder Zulassen der lokalen Änderung von Microsoft Defender Antivirus-Richtlinieneinstellungen durch Benutzer

Gilt für:

• Microsoft Defender für Endpunkt Plan 1
• Microsoft Defender für Endpunkt Plan 2
• Microsoft Defender Antivirus

Plattformen

• Windows

Standardmäßig verhindern Microsoft Defender Antivirus-Einstellungen, die über ein Gruppenrichtlinienobjekt für die Endpunkte in Ihrem Netzwerk bereitgestellt werden, dass Benutzer die Einstellungen lokal ändern können. Sie können diese Konfiguration in einigen Fällen ändern. Beispielsweise kann es erforderlich sein, bestimmten Benutzergruppen wie Sicherheitsforschern und Bedrohungsermittlern die weitere Kontrolle über einzelne Einstellungen der verwendeten Endpunkte zu ermöglichen.

Konfigurieren lokaler Außerkraftsetzungen für Microsoft Defender Antivirus-Einstellungen

Die Standardeinstellung für diese lokalen Außerkraftsetzungsrichtlinien ist Deaktiviert.

Wenn die Richtlinien auf Aktiviert festgelegt sind, können Benutzer änderungen an den zugehörigen Einstellungen auf ihren Geräten vornehmen, indem sie die Windows-Sicherheits-App , lokale Gruppenrichtlinieneinstellungen oder PowerShell-Cmdlets (falls zutreffend) verwenden.

Der Abschnitt "Einstellungen" enthält die Außerkraftsetzungsrichtlinieneinstellungen und die Konfigurationsanweisungen.

So konfigurieren Sie diese Einstellungen:

1. Öffnen Sie auf Ihrem Gruppenrichtlinienverwaltungscomputer die Gruppenrichtlinien-Verwaltungskonsole, klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie konfigurieren möchten, und wählen Sie dann Bearbeiten aus.

2. Wechseln Sie im Gruppenrichtlinien-Verwaltungs-Editor zu Computerkonfiguration, und wählen Sie Administrative Vorlagen aus.

3. Erweitern Sie die Struktur zu Windows-Komponenten>Microsoft Defender Antivirus und dann den Speicherort , der im Abschnitt "Einstellungen" (in diesem Artikel) angegeben ist.

4. Doppelklicken Sie auf die Richtlinieneinstellung , wie in der folgenden Tabelle angegeben, und legen Sie die Option auf die gewünschte Konfiguration fest. Wählen Sie OK aus, und wiederholen Sie den Vorgang für alle anderen Einstellungen.

5. Stellen Sie das Gruppenrichtlinienobjekt wie gewohnt bereit.

Tabelle der Einstellungen

Konfigurieren, wie lokal und global definierte Bedrohungsbehebungs- und Ausschlusslisten zusammengeführt werden

Sie können auch konfigurieren, wie lokal definierte Listen mit global definierten Listen kombiniert oder zusammengeführt werden. Diese Einstellung gilt für Ausschlusslisten, angegebene Wartungslisten und Die Verringerung der Angriffsfläche.

Standardmäßig werden Listen, die in der lokalen Gruppenrichtlinie und der Windows-Sicherheits-App konfiguriert wurden, mit Listen zusammengeführt, die durch das entsprechende Gruppenrichtlinienobjekt definiert sind, das Sie in Ihrem Netzwerk bereitgestellt haben. Bei Konflikten hat die global definierte Liste Vorrang. Sie können diese Einstellung deaktivieren, um sicherzustellen, dass nur global definierte Listen (z. B. die von allen bereitgestellten GPOs) verwendet werden.

Verwenden von Gruppenrichtlinien zum Deaktivieren des Zusammenführens lokaler Listen

1. Öffnen Sie auf ihrem Gruppenrichtlinienverwaltungscomputer die Gruppenrichtlinien-Verwaltungskonsole, klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie konfigurieren möchten, und klicken Sie auf Bearbeiten.

2. Wechseln Sie im Gruppenrichtlinien-Verwaltungs-Editor zu Computerkonfiguration, und wählen Sie Administrative Vorlagen aus.

3. Erweitern Sie die Struktur zu Windows-Komponenten>Microsoft Defender Antivirus.

4. Doppelklicken Sie auf Lokales Administratorzusammenführungsverhalten für Listen konfigurieren , und legen Sie die Option auf Deaktiviert fest. Wählen Sie dann OK aus.

Verwenden von Microsoft Intune zum Deaktivieren des Zusammenführens lokaler Listen

1. Wählen Sie im Microsoft Intune Admin CenterEndpunktsicherheit>Antivirus aus.

2. Wählen Sie Richtlinie erstellen aus, oder ändern Sie eine vorhandene Microsoft Defender Antivirus-Richtlinie.

3. Wählen Sie unter Den Konfigurationseinstellungen die Dropdownliste neben Lokale Administratorzusammenführung deaktivieren aus, und wählen Sie Lokale Administratorzusammenführung deaktivieren aus.

• Festlegen von Einstellungen für Microsoft Defender für Endpunkt unter macOS
• Microsoft Defender für Endpunkt für Mac
• macOS Antivirus-Richtlinieneinstellungen für Microsoft Defender Antivirus für Intune
• Festlegen von Einstellungen für Microsoft Defender für Endpunkt unter Linux
• Microsoft Defender für Endpunkt unter Linux
• Konfigurieren von Defender für Endpunkt unter Android-Features
• Konfigurieren von Microsoft Defender für Endpunkt unter iOS-Features

Verwandte Themen

• Microsoft Intune
• Microsoft Defender Antivirus in Windows
• Konfigurieren der Endbenutzerinteraktion mit Microsoft Defender Antivirus