Set-CMAntimalwarePolicy

Se selecionar partilhas de ficheiros UNC como uma origem de atualização de informações de segurança, utilize este parâmetro para adicionar mais caminhos de rede à lista.

Especifique um caminho de ficheiro ou pasta para excluir das análises antimalware. As exclusões podem ajudar a concluir as análises mais rapidamente ou evitar conflitos com algumas aplicações. Também pode aumentar o risco de software maligno.

Utilize este parâmetro para adicionar mais caminhos à lista.

Por exemplo: %windir%\explorer.exe, %windir%\system32

Especifique uma extensão de ficheiro para excluir todos os ficheiros deste tipo de análises antimalware. As exclusões podem ajudar a concluir as análises mais rapidamente ou evitar conflitos com algumas aplicações. Também pode aumentar o risco de software maligno.

Utilize este parâmetro para adicionar mais tipos à lista.

Por exemplo: .jpg, .txt

Especifique o caminho para um ficheiro executável de processo para o excluir das análises antimalware. As exclusões podem ajudar a concluir as análises mais rapidamente ou evitar conflitos com algumas aplicações. Também pode aumentar o risco de software maligno.

Utilize este parâmetro para adicionar mais processos à lista.

Por exemplo: %windir%\system32\service.exe

Especifique uma tabela hash de nomes de ameaças e a ação de substituição correspondente. Esta tabela define as ações de remediação a executar quando o nome de ameaça especificado é detetado durante uma análise.

Utilize este parâmetro para adicionar mais ameaças à lista.

Defina este parâmetro como para $true permitir que os utilizadores em computadores cliente configurem a utilização da CPU durante as análises.

Defina este parâmetro como para $true permitir que os utilizadores em computadores cliente configurem definições de proteção em tempo real.

Defina este parâmetro como para $true permitir que os utilizadores em computadores cliente modifiquem as definições de submissão automática de ficheiros de exemplo.

Defina este parâmetro como para $true permitir que os utilizadores em computadores cliente configurem a definição para eliminação de ficheiros em quarentena.

Defina este parâmetro como para $true permitir que os utilizadores em computadores cliente excluam ficheiros e pastas, tipos de ficheiro e processos de análises.

Defina este parâmetro como para $true permitir que os utilizadores em computadores cliente modifiquem as definições do Serviço de Proteção da Cloud.

Defina este parâmetro como para $true permitir que todos os utilizadores em computadores cliente vejam os resultados completos do histórico.

Defina este parâmetro como $true para verificar se existem as atualizações de informações de segurança mais recentes antes de executar uma análise.

Adicione este parâmetro para remover a lista de partilhas de ficheiros de rede a utilizar como origens de atualização de informações de segurança.

Adicione este parâmetro para remover a lista de caminhos de ficheiro a excluir das análises.

Adicione este parâmetro para remover a lista de extensões de ficheiro a excluir das análises.

Adicione este parâmetro para remover a lista de processos a excluir das análises.

Adicione este parâmetro para remover a tabela de ações de remediação predefinidas para nomes de ameaças detetados.

Para o Serviço de Proteção da Cloud, especifique o nível de bloqueio de ficheiros suspeitos.

Solicita a confirmação antes de executar o cmdlet.

Defina este parâmetro como $true para criar um ponto de restauro do sistema antes de os computadores serem limpos.

Especifique a ação predefinida que o Endpoint Protection assume em resposta a uma ameaça que classifica no nível Alto .

Especifique a ação predefinida que o Endpoint Protection assume em resposta a uma ameaça que classifica no nível Baixo .

Especifique a ação predefinida que o Endpoint Protection assume em resposta a uma ameaça que classifica ao nível Médio .

Especifique a ação predefinida que o endpoint protection assume em resposta a uma ameaça que classifica no nível Grave .

Especifique uma matriz de origens de partilha de ficheiros UNC utilizadas para transferir atualizações de informações de segurança. As origens são contactadas pela ordem especificada.

Se especificar este parâmetro, o cliente contacta os recursos fornecidos para atualizações. Depois de o cliente transferir com êxito as atualizações de uma origem, não contacta as restantes origens na lista. Se não especificar este parâmetro, a lista permanece vazia e não são contactadas origens.

Especifique o número de dias em que os itens devem ser mantidos na pasta Quarentena antes de serem removidos.

Se especificar este parâmetro, os itens serão removidos da pasta Quarentena após o número especificado de dias. Se não especificar este parâmetro, os itens são mantidos na pasta Quarentena para o número de dias especificado na política predefinida, que é de 30 dias.

Especifique uma descrição opcional para a política antimalware para o ajudar a identificá-la.

Defina este parâmetro como $true para desativar a interface de utilizador do cliente.

Este parâmetro trata os carateres universais como valores de carateres literais. Não pode combiná-lo com ForceWildcardHandling.

Defina este parâmetro como para $true ativar a submissão automática de ficheiros de exemplo. Esta funcionalidade ajuda a Microsoft a determinar se determinados itens detetados são maliciosos.

Defina este parâmetro como para $true forçar uma análise do tipo de análise selecionado se um computador cliente estiver offline durante duas ou mais análises agendadas.

Na versão 2103 ou anterior, defina este parâmetro para ativar a $true deteção para aplicações potencialmente indesejadas (PUA).

A partir da versão 2107, utilize o parâmetro PuaProtection para configurar esta definição.

Defina este parâmetro como para $true executar uma análise rápida diária em computadores cliente.

Defina este parâmetro como para $true ativar a análise de pontos de reparse.

Defina este parâmetro como para $true configurar esta política para executar uma análise agendada em computadores cliente.

Defina este parâmetro como para $true ativar a análise de scripts.

Defina este parâmetro como para $true forçar uma atualização de informações de segurança se o computador cliente estiver offline para mais de duas atualizações agendadas consecutivas.

Especifique uma matriz de caminhos de ficheiro para os quais a análise agendada e em tempo real está desativada.

Especifique uma matriz de tipos de ficheiro a excluir da análise agendada e em tempo real.

Especifique uma matriz de processos para os quais todos os ficheiros abertos por qualquer um dos processos são excluídos da análise agendada e em tempo real. O processo em si não está excluído.

Especifique o número de segundos para permitir uma verificação expandida com o Serviço de Proteção da Cloud para bloquear e analisar ficheiros suspeitos.

Defina as origens de atualização de informações de segurança que o cliente utiliza e a ordem pela qual as contacta.

Se utilizar o Configuration Manager como origem para atualizações de informações de segurança, os clientes só serão atualizados a partir de origens alternativas se as informações de segurança forem mais antigas do que o número de horas que especificar com este valor.

Este parâmetro processa carateres universais e pode levar a um comportamento inesperado (não recomendado). Não pode combiná-lo com DisableWildcardHandling.

Defina este parâmetro como $true para analisar unidades de rede mapeadas ao executar uma análise completa.

Especifique um objeto de política antimalware a configurar. Para obter este objeto, utilize o cmdlet Get-CMAntiMalwarePolicy .

Especifique o tipo de associação do Serviço de Proteção da Cloud.

• DoNotJoinMaps: não são enviadas informações.
• BasicMembership: recolha e envie listas de software maligno detetado.
• AdvancedMembership: informações básicas e informações mais abrangentes que podem conter informações pessoais. Por exemplo, caminhos de ficheiros e capturas de memória parciais.

Especifique a percentagem para limitar a utilização da CPU durante as análises.

Defina este parâmetro como para $true monitorizar a atividade de ficheiros e programas no computador cliente.

Especifique o nome de uma política antimalware a configurar.

Defina este parâmetro para ativar a $true proteção contra exploits baseados na rede.

Utilize este parâmetro para mudar o nome da política que especificar com os parâmetros Name ou InputObject .

Especifique a ação de substituição de ameaças. Utilize este parâmetro com o parâmetro ThreatName para configurar as definições de substituição de ameaças.

Adicione este parâmetro para devolver um objeto que representa o item com o qual está a trabalhar. Por predefinição, este cmdlet pode não gerar qualquer saída.

Utilize este parâmetro para alterar a prioridade da política antimalware.

A partir da versão 2107, utilize este parâmetro para configurar a deteção para aplicações potencialmente indesejadas (PUA). Especifique um dos seguintes valores: Disable, Enableou Audit

Especifique um objeto datetime para quando efetuar uma análise rápida diária. Para obter este objeto, utilize o cmdlet incorporado Get-Date .

Defina este parâmetro como para $true aleatorização das horas de início da análise agendada e das atualizações de informações de segurança.

Defina este parâmetro como $true para ativar a proteção em tempo real.

Especifique a forma como a proteção em tempo real analisa os ficheiros do sistema. Por motivos de desempenho, poderá ter de alterar o valor predefinido se um servidor tiver uma atividade de ficheiro de entrada ou saída elevada.

Especifique os caminhos de partilha de ficheiros de rede a remover da lista. Para limpar toda a lista, utilize o parâmetro CleanDefinitionUpdateFileShare .

Especifique os caminhos de ficheiro excluídos a remover da lista. Para limpar toda a lista, utilize o parâmetro CleanExcludedFilePath .

Especifique os tipos de ficheiro excluídos a remover da lista. Para limpar toda a lista, utilize o parâmetro CleanExcludedFileType .

Especifique os processos excluídos a remover da lista. Para limpar toda a lista, utilize o parâmetro CleanExcludedProcesses .

Especifique os nomes das ameaças a remover da tabela de substituição de ameaças.

Defina este parâmetro como para $true analisar todos os ficheiros transferidos e ativar a proteção contra exploits para o browser.

Defina este parâmetro como $true para analisar ficheiros arquivados, por exemplo .zip ou .cab ficheiros.

Defina este parâmetro para $true analisar e-mails e anexos de e-mail.

Defina este parâmetro como $true para analisar ficheiros de rede.

Defina este parâmetro como $true para analisar dispositivos de armazenamento amovíveis, como unidades USB.

Defina este parâmetro como $true para iniciar uma análise agendada apenas quando o computador estiver inativo.

Especifique um objeto datetime para quando efetuar uma análise agendada. Para obter este objeto, utilize o cmdlet incorporado Get-Date .

Especifique o tipo de uma análise agendada.

• QuickScan: este tipo de análise verifica os processos e pastas dentro da memória onde o software maligno é normalmente encontrado. Requer menos recursos do que uma análise completa.

• FullScan: este tipo de análise adiciona uma verificação completa de todos os ficheiros e pastas locais aos itens analisados na análise rápida. Esta análise demora mais do que uma análise rápida e utiliza mais recursos de memória e processamento da CPU em computadores cliente.

Na maioria dos casos, utilize a Análise rápida para minimizar a utilização de recursos do sistema em computadores cliente. Se a remoção de software maligno exigir uma análise completa, a proteção de ponto final gera um alerta que é apresentado na consola do Configuration Manager. O valor predefinido é Análise rápida.

Especifique o controlo do utilizador das análises agendadas.

Especifique o dia da semana em que é executada uma análise agendada.

Defina este parâmetro como para $true mostrar notificações no computador cliente quando o utilizador precisar de executar uma análise completa, atualizar as informações de segurança ou executar o Windows Defender Offline.

Especifique o intervalo de horas entre as verificações de atualizações de informações de segurança. Utilize um valor inteiro até 24, por exemplo:

• 0: Desativar a verificação no intervalo
• 1: Procurar atualizações a cada hora
• 24: Verificar uma vez por dia

Especifique um objeto datetime para quando o cliente verifica a existência de atualizações de informações de segurança todos os dias. Para obter este objeto, utilize o cmdlet incorporado Get-Date .

Esta definição só se aplica se desativar as verificações baseadas em intervalos com -SignatureUpdateHr 0.

Especifique o nome de uma ameaça. Utilize este parâmetro com o parâmetro OverrideAction para configurar as definições de substituição de ameaças.

Defina este parâmetro como para $true ativar a monitorização de comportamento.

Mostrar o que aconteceria se o cmdlet fosse executado. O cmdlet não é executado.