Impedir ou permitir que os utilizadores modifiquem localmente as definições de política do Antivírus do Microsoft Defender

Aplica-se a:

• Plano 1 do Microsoft Defender para Ponto de Extremidade
• Plano 2 do Microsoft Defender para Ponto de Extremidade
• Microsoft Defender Antivírus

Plataformas

• Windows

Por predefinição, as definições do Antivírus do Microsoft Defender implementadas através de um Objeto de Política de Grupo para os pontos finais da sua rede impedirão os utilizadores de alterar localmente as definições. Pode alterar esta configuração em alguns casos. Por exemplo, pode ser necessário permitir que determinados grupos de utilizadores, como investigadores de segurança e investigadores de ameaças, tenham mais controlo sobre as definições individuais nos pontos finais que utilizam.

Configurar substituições locais para as definições do Antivírus do Microsoft Defender

A predefinição destas políticas de substituição local é Desativada.

Se as políticas estiverem definidas como Ativadas, os utilizadores podem efetuar alterações às definições associadas nos respetivos dispositivos através da aplicação Segurança do Windows , das definições da Política de Grupo local ou dos cmdlets do PowerShell (quando apropriado).

A secção tabela de definições lista substituir as definições de política e as instruções de configuração.

Para configurar estas definições:

1. No computador de gestão da Política de Grupo, abra a Consola de Gestão de Políticas de Grupo, clique com o botão direito do rato no Objeto de Política de Grupo que pretende configurar e, em seguida, selecione Editar.

2. No Editor de Gerenciamento de Política de Grupo, acesse Configuração do Computador e selecione Modelos Administrativos.

3. Expanda a árvore para componentes> doWindows Antivírus do Microsoft Defender e, em seguida, a Localização especificada na secção tabela de definições (neste artigo).

4. Faça duplo clique na definição de política, conforme especificado na tabela abaixo, e defina a opção para a configuração pretendida. Selecione OK e repita para outras definições.

5. Implemente o Objeto de Política de Grupo como habitualmente.

Tabela de definições

Configurar a forma como as listas de remediação de ameaças e exclusões definidas localmente e globalmente são intercaladas

Também pode configurar a forma como as listas definidas localmente são combinadas ou intercaladas com listas definidas globalmente. Esta definição aplica-se a listas de exclusão, listas de remediação especificadas e redução da superfície de ataque.

Por predefinição, as listas que foram configuradas na política de grupo local e na aplicação Segurança do Windows são intercaladas com listas definidas pelo Objeto de Política de Grupo adequado que implementou na sua rede. Quando existem conflitos, a lista definida globalmente tem precedência. Pode desativar esta definição para garantir que apenas são utilizadas listas definidas globalmente (como as de quaisquer GPOs implementados).

Utilizar a Política de Grupo para desativar a intercalação da lista local

1. No computador de gestão da Política de Grupo, abra a Consola de Gestão de Políticas de Grupo, clique com o botão direito do rato no Objeto de Política de Grupo que pretende configurar e clique em Editar.

2. No Editor de Gerenciamento de Política de Grupo, acesse Configuração do Computador e selecione Modelos Administrativos.

3. Expanda a árvore para componentes> do WindowsAntivírus do Microsoft Defender.

4. Faça duplo clique em Configurar comportamento de intercalação de administrador local para listas e defina a opção como Desativado. Selecione OK.

Utilizar o Microsoft Intune para desativar a intercalação da lista local

1. No centro de administração do Microsoft Intune, selecioneAntivírus de segurança > de ponto final.

2. Selecione Criar Política ou modifique uma política de Antivírus do Microsoft Defender existente.

3. Em Definições de configuração, selecione o menu pendente junto a Desativar Intercalação de Administrador Local e selecione Desativar Intercalação de Administrador Local.

• Definir preferências para o Microsoft Defender para Ponto de Extremidade no macOS
• Microsoft Defender para Ponto de Extremidade no Mac
• Configurações de política de antivírus do macOS para o Microsoft Defender Antivírus para Intune
• Definir preferências para o Microsoft Defender para Ponto de Extremidade no Linux
• Microsoft Defender para Ponto de Extremidade para Linux
• Configurar o Defender para o Ponto de extremidade nos recursos do Android
• Configurar os recursos do Microsoft Defender para Ponto de Extremidade no iOS

Tópicos relacionados

• Microsoft Intune
• Microsoft Defender Antivírus no Windows
• Configurar a interação do utilizador final com o Antivírus do Microsoft Defender