Política CSP - Defender

AllowArchiveScanning

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowArchiveScanning

Esta definição de política permite-lhe configurar análises de software malicioso e software indesejável em ficheiros de arquivo, como . ZIP ou . Ficheiros CAB.

• Se ativar ou não configurar esta definição, os ficheiros de arquivo serão analisados.

• Se desativar esta definição, os ficheiros de arquivo não serão analisados. No entanto, os arquivos são sempre analisados durante as análises direcionadas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Não permitido. Desativa a análise em ficheiros arquivados.
1 (Predefinição)	Permitido. Analisa os ficheiros de arquivo.

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_DisableArchiveScanning
Nome Amigável	Pesquisar arquivos mortos
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Valor do Registro	DisableArchiveScanning
Nome do Arquivo ADMX	WindowsDefender.admx

AllowBehaviorMonitoring

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowBehaviorMonitoring

Esta definição de política permite-lhe configurar a monitorização de comportamento.

• Se ativar ou não configurar esta definição, a monitorização de comportamento será ativada.

• Se desativar esta definição, a monitorização de comportamento será desativada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Não permitido. Desativa a monitorização de comportamento.
1 (Predefinição)	Permitido. Ativa a monitorização de comportamento em tempo real.

Mapeamento de política de grupo:

Nome	Valor
Nome	RealtimeProtection_DisableBehaviorMonitoring
Nome Amigável	Ativar o monitoramento do comportamento
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Proteção em Tempo Real do Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Proteção em Tempo Real
Nome do Valor do Registro	DisableBehaviorMonitoring
Nome do Arquivo ADMX	WindowsDefender.admx

AllowCloudProtection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowCloudProtection

Esta definição de política permite-lhe aderir ao Microsoft MAPS. O Microsoft MAPS é a comunidade online que o ajuda a escolher como responder a potenciais ameaças. A comunidade também ajuda a parar a propagação de novas infecções de software malicioso.

Pode optar por enviar informações básicas ou adicionais sobre o software detetado. Informações adicionais ajudam a Microsoft a criar novas informações de segurança e a ajudá-la a proteger o seu computador. Estas informações podem incluir elementos como a localização dos itens detetados no computador se o software prejudicial tiver sido removido. As informações serão recolhidas e enviadas automaticamente. Em alguns casos, as informações pessoais podem ser enviadas involuntariamente para a Microsoft. No entanto, a Microsoft não utilizará estas informações para o identificar ou contactar.

As opções possíveis são:

(0x0) Desativado (predefinição) (0x1) Associação básica (0x2) Associação avançada.

A associação básica enviará informações básicas à Microsoft sobre o software detetado, incluindo a origem do software, as ações que aplicar ou que são aplicadas automaticamente e se as ações foram bem-sucedidas.

A associação avançada, além de informações básicas, enviará mais informações à Microsoft sobre software malicioso, spyware e software potencialmente indesejável, incluindo a localização do software, nomes de ficheiros, como o software funciona e como afetou o seu computador.

• Se ativar esta definição, irá associar o Microsoft MAPS à associação especificada.

• Se desativar ou não configurar esta definição, não irá aderir ao Microsoft MAPS.

No Windows 10, a associação Básica já não está disponível, pelo que definir o valor como 1 ou 2 inscreve o dispositivo em Associação avançada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Não permitido. Desativa o Serviço de Proteção Ativa Microsoft.
1 (Predefinição)	Permitido. Ativa o Serviço de Proteção Ativa Microsoft.

Mapeamento de política de grupo:

Nome	Valor
Nome	SpynetReporting
Nome Amigável	Ingressar no Mapas Microsoft
Nome do Elemento	Adira ao Microsoft MAPS.
Location	Configuração do Computador
Caminho	Mapas de Antivírus Microsoft Defender Componentes >> do Windows
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Spynet
Nome do Arquivo ADMX	WindowsDefender.admx

AllowEmailScanning

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowEmailScanning

Esta definição de política permite-lhe configurar a análise de e-mail. Quando a análise de e-mail está ativada, o motor analisa a caixa de correio e os ficheiros de correio, de acordo com o formato específico, para analisar os corpos de correio e anexos. Atualmente, são suportados vários formatos de correio eletrónico, por exemplo: pst (Outlook), dbx, mbx, mime (Outlook Express), binhex (Mac). Email análise não é suportada em clientes de e-mail modernos.

• Se ativar esta definição, a análise de e-mail será ativada.

• Se desativar ou não configurar esta definição, a análise de e-mail será desativada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Não permitido. Desativa a análise de e-mail.
1	Permitido. Ativa a análise de e-mail.

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_DisableEmailScanning
Nome Amigável	Ativar a verificação de e-mail
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Valor do Registro	DisableEmailScanning
Nome do Arquivo ADMX	WindowsDefender.admx

AllowFullScanOnMappedNetworkDrives

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowFullScanOnMappedNetworkDrives

Esta definição de política permite-lhe configurar a análise de unidades de rede mapeadas.

• Se ativar esta definição, as unidades de rede mapeadas serão analisadas.

• Se desativar ou não configurar esta definição, as unidades de rede mapeadas não serão analisadas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Não permitido. Desativa a análise em unidades de rede mapeadas.
1	Permitido. Analisa as unidades de rede mapeadas.

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_DisableScanningMappedNetworkDrivesForFullScan
Nome Amigável	Executar a verificação completa em unidades de rede mapeadas
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Valor do Registro	DisableScanningMappedNetworkDrivesForFullScan
Nome do Arquivo ADMX	WindowsDefender.admx

AllowFullScanRemovableDriveScanning

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowFullScanRemovableDriveScanning

Esta definição de política permite-lhe gerir se pretende ou não procurar software malicioso e software indesejado no conteúdo de unidades amovíveis, como pens USB, ao executar uma análise completa.

• Se ativar esta definição, as unidades amovíveis serão analisadas durante qualquer tipo de análise.

• Se desativar ou não configurar esta definição, as unidades amovíveis não serão analisadas durante uma análise completa. As unidades amovíveis ainda podem ser analisadas durante a análise rápida e a análise personalizada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Não permitido. Desativa a análise em unidades amovíveis.
1	Permitido. Analisa unidades amovíveis.

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_DisableRemovableDriveScanning
Nome Amigável	Verificar unidades removíveis
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Valor do Registro	DisableRemovableDriveScanning
Nome do Arquivo ADMX	WindowsDefender.admx

AllowIntrusionPreventionSystem

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowIntrusionPreventionSystem

Permite ou não permite a funcionalidade de Prevenção de Intrusões do Windows Defender.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Não permitido.
1 (Predefinição)	Permitido.

AllowIOAVProtection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowIOAVProtection

Esta definição de política permite-lhe configurar a análise de todos os ficheiros e anexos transferidos.

• Se ativar ou não configurar esta definição, a análise de todos os ficheiros e anexos transferidos será ativada.

• Se desativar esta definição, a análise de todos os ficheiros e anexos transferidos será desativada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Não permitido.
1 (Predefinição)	Permitido.

Mapeamento de política de grupo:

Nome	Valor
Nome	RealtimeProtection_DisableIOAVProtection
Nome Amigável	Verificar todos os arquivos baixados e anexos
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Proteção em Tempo Real do Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Proteção em Tempo Real
Nome do Valor do Registro	DisableIOAVProtection
Nome do Arquivo ADMX	WindowsDefender.admx

AllowOnAccessProtection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowOnAccessProtection

Esta definição de política permite-lhe configurar a monitorização para a atividade de ficheiros e programas.

• Se ativar ou não configurar esta definição, a monitorização da atividade de ficheiros e programas será ativada.

• Se desativar esta definição, a monitorização da atividade de ficheiros e programas será desativada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Não permitido.
1 (Predefinição)	Permitido.

Mapeamento de política de grupo:

Nome	Valor
Nome	RealtimeProtection_DisableOnAccessProtection
Nome Amigável	Monitorar a atividade de arquivos e programas no computador
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Proteção em Tempo Real do Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Proteção em Tempo Real
Nome do Valor do Registro	DisableOnAccessProtection
Nome do Arquivo ADMX	WindowsDefender.admx

AllowRealtimeMonitoring

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowRealtimeMonitoring

Permite ou não permite a funcionalidade de Monitorização em Tempo Real do Windows Defender.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Não permitido. Desativa o serviço de monitorização em tempo real.
1 (Predefinição)	Permitido. Ativa e executa o serviço de monitorização em tempo real.

Mapeamento de política de grupo:

Nome	Valor
Nome	DisableRealtimeMonitoring
Nome Amigável	Desativar a proteção em tempo real
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Proteção em Tempo Real do Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Proteção em Tempo Real
Nome do Valor do Registro	DisableRealtimeMonitoring
Nome do Arquivo ADMX	WindowsDefender.admx

AllowScanningNetworkFiles

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowScanningNetworkFiles

Esta definição de política permite-lhe configurar análises agendadas e análises a pedido (iniciadas manualmente) para obter ficheiros acedidos através da rede. Recomenda-se que ative esta definição.

• Se ativar esta definição ou não configurar esta definição, os ficheiros de rede serão analisados.
• Se desativar esta definição, os ficheiros de rede não serão analisados.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Não permitido. Desativa a análise de ficheiros de rede.
1	Permitido. Analisa ficheiros de rede.

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_DisableScanningNetworkFiles
Nome Amigável	Configurar a análise de ficheiros de rede
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Valor do Registro	DisableScanningNetworkFiles
Nome do Arquivo ADMX	WindowsDefender.admx

AllowScriptScanning

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowScriptScanning

Permite ou não permite a funcionalidade de Análise de Scripts do Windows Defender.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Não permitido.
1 (Predefinição)	Permitido.

AllowUserUIAccess

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AllowUserUIAccess

Esta definição de política permite-lhe configurar se quer ou não apresentar a IU am aos utilizadores.

Se ativar esta definição, a IU da AM não estará disponível para os utilizadores.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Não permitido. Impede que os utilizadores acedam à IU.
1 (Predefinição)	Permitido. Permite que os utilizadores acedam à IU.

Mapeamento de política de grupo:

Nome	Valor
Nome	UX_Configuration_UILockdown
Nome Amigável	Habilitar o modo de interface do usuário sem periféricos
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Interface de Cliente Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\UX Configuration
Nome do Valor do Registro	UILockdown
Nome do Arquivo ADMX	WindowsDefender.admx

AttackSurfaceReductionOnlyExclusions

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionOnlyExclusions

Exclua ficheiros e caminhos das regras de Redução da Superfície de Ataque (ASR).

Ativado:

Especifique as pastas ou ficheiros e recursos que devem ser excluídos das regras do ASR na secção Opções.

Introduza cada regra numa nova linha como um par nome-valor:

• Coluna de nome: introduza um caminho de pasta ou um nome de recurso completamente qualificado. Por exemplo, "C:\Windows" irá excluir todos os ficheiros nesse diretório. "C:\Windows\App.exe" excluirá apenas esse ficheiro específico nessa pasta específica
• Coluna de valor: introduza "0" para cada item.

Desativado:

Não serão aplicadas exclusões às regras do ASR.

Não configurado:

O mesmo que Desativado.

Pode configurar regras ASR na definição DE GP Configurar regras de Redução da Superfície de Ataque.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: |)

Mapeamento de política de grupo:

Nome	Valor
Nome	ExploitGuard_ASR_ASROnlyExclusions
Nome Amigável	Excluir ficheiros e caminhos das Regras de Redução da Superfície de Ataque
Nome do Elemento	Exclusões das regras do ASR.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Antivírus > Microsoft Defender Exploit Guard > – Redução da Superfície de Ataque
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Nome do Arquivo ADMX	WindowsDefender.admx

AttackSurfaceReductionRules

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules

Defina o estado para cada regra de Redução da Superfície de Ataque (ASR).

Depois de ativar esta definição, pode definir cada regra para o seguinte na secção Opções:

• Bloco: a regra será aplicada
• Modo de Auditoria: se a regra causar normalmente um evento, será registado (embora a regra não seja aplicada)
• Desativado: a regra não será aplicada
• Não Configurada: a regra está ativada com valores predefinidos
• Aviso: a regra será aplicada e o utilizador final terá a opção de ignorar o bloco.

A menos que a regra ASR esteja desativada, é recolhida uma sub-subscrição de eventos de auditoria para regras ASR com o valor não configurado.

Ativado:

Especifique o estado de cada regra ASR na secção Opções para esta definição.

Introduza cada regra numa nova linha como um par nome-valor:

• Coluna nome: introduza um ID de regra ASR válido
• Coluna de valor: introduza o ID de status relacionado com o estado que pretende especificar para a regra associada.

Os seguintes IDs de status são permitidos na coluna de valor:

• 1 (Bloco)
• 0 (Desativado)
• 2 (Auditoria)
• 5 (Não Configurado)
• 6 (Avisar)

Exemplo:

xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 0 xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 1 xxxxxxxx-xxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 2

Desativado:

Não serão configuradas regras ASR.

Não configurado:

O mesmo que Desativado.

Pode excluir pastas ou ficheiros na definição GP "Excluir ficheiros e caminhos das Regras de Redução da Superfície de Ataque".

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento de política de grupo:

Nome	Valor
Nome	ExploitGuard_ASR_Rules
Nome Amigável	Configurar regras de Redução da Superfície de Ataque
Nome do Elemento	Defina o estado para cada regra ASR.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Antivírus > Microsoft Defender Exploit Guard > – Redução da Superfície de Ataque
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Nome do Arquivo ADMX	WindowsDefender.admx

AvgCPULoadFactor

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/AvgCPULoadFactor

Esta definição de política permite-lhe configurar a percentagem máxima de utilização da CPU permitida durante uma análise. Os valores válidos para esta definição são uma percentagem representada pelos números inteiros de 5 a 100. Um valor de 0 indica que não deve haver limitação da utilização da CPU. O valor predefinido é 50.

• Se ativar esta definição, a utilização da CPU não excederá a percentagem especificada.

• Se desativar ou não configurar esta definição, a utilização da CPU não excederá o valor predefinido.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-100]
Valor Padrão	50

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_AvgCPULoadFactor
Nome Amigável	Especificar o percentual máximo de utilização da CPU durante uma verificação
Nome do Elemento	Especifique a percentagem máxima de utilização da CPU durante uma análise.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Arquivo ADMX	WindowsDefender.admx

CheckForSignaturesBeforeRunningScan

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1809 [10.0.17763] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/CheckForSignaturesBeforeRunningScan

Esta definição de política permite-lhe gerir se um marcar para novas informações de segurança de vírus e spyware ocorrerá antes de executar uma análise.

Esta definição aplica-se a análises agendadas, mas não tem qualquer efeito nas análises iniciadas manualmente a partir da interface de utilizador ou nas que foram iniciadas a partir da linha de comandos com "mpcmdrun -Scan".

• Se ativar esta definição, ocorrerá uma marcar para novas informações de segurança antes de executar uma análise.

• Se desativar esta definição ou não configurar esta definição, a análise começará a utilizar as informações de segurança existentes.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Desabilitado.
1	Enabled.

Mapeamento de política de grupo:

Nome	Valor
Nome	CheckForSignaturesBeforeRunningScan
Nome Amigável	Verifique se existem as informações de segurança de vírus e spyware mais recentes antes de executar uma análise agendada
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Arquivo ADMX	WindowsDefender.admx

CloudBlockLevel

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/CloudBlockLevel

Esta definição de política determina o quão agressivo será o Antivírus Microsoft Defender em bloquear e analisar ficheiros suspeitos.

Se esta definição estiver ativada, Microsoft Defender Antivírus será mais agressivo ao identificar ficheiros suspeitos para bloquear e analisar. Caso contrário, será menos agressivo e, portanto, bloqueará e analisará com menos frequência.

Para obter mais informações sobre valores específicos suportados, veja o site de documentação do Antivírus Microsoft Defender.

As opções possíveis são:

(0x0) Nível de bloqueio do Antivírus predefinido Microsoft Defender (0x1) Nível de bloqueio moderado Microsoft Defender antivírus, dá um veredicto apenas para deteções de alta confiança (0x2) Nível de bloqueio elevado - bloquear agressivamente desconhecidos ao otimizar o desempenho do cliente (maior probabilidade de falsos positivos) (0x4) Nível de bloqueio elevado+ - bloquear agressivamente desconhecidos e aplicar proteção adicional medidas (podem afetar o desempenho do cliente) (0x6) Nível de bloqueio da tolerância zero – bloqueie todos os executáveis desconhecidos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Não Configurado.
2	Alto.
4	HighPlus.
6	ZeroTolerance.

Mapeamento de política de grupo:

Nome	Valor
Nome	MpEngine_MpCloudBlockLevel
Nome Amigável	Selecionar o nível de proteção de nuvem
Nome do Elemento	Selecione o nível de bloqueio da cloud.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender MpEngine antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\MpEngine
Nome do Arquivo ADMX	WindowsDefender.admx

CloudExtendedTimeout

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/CloudExtendedTimeout

Esta funcionalidade permite que Microsoft Defender Antivírus bloqueie um ficheiro suspeito durante um máximo de 60 segundos e analise-o na nuvem para se certificar de que é seguro.

O tempo limite típico da cloud marcar é de 10 segundos. Para ativar a funcionalidade de marcar da cloud expandida, especifique o tempo prolongado em segundos, até mais 50 segundos.

Por exemplo, se o tempo limite pretendido for de 60 segundos, especifique 50 segundos nesta definição, o que irá ativar a funcionalidade de marcar da cloud expandida e aumentará o tempo total para 60 segundos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-50]
Valor Padrão	0

Mapeamento de política de grupo:

Nome	Valor
Nome	MpEngine_MpBafsExtendedTimeout
Nome Amigável	Configurar a verificação estendida na nuvem
Nome do Elemento	Especifique a cloud expandida marcar tempo em segundos.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender MpEngine antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\MpEngine
Nome do Arquivo ADMX	WindowsDefender.admx

ControlledFolderAccessAllowedApplications

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/ControlledFolderAccessAllowedApplications

Adicione aplicações adicionais que devem ser consideradas "fidedignas" pelo acesso controlado a pastas.

Estas aplicações têm permissão para modificar ou eliminar ficheiros em pastas controladas de acesso a pastas.

Microsoft Defender Antivírus determina automaticamente que aplicações devem ser consideradas fidedignas. Pode configurar esta definição para adicionar aplicações adicionais.

Ativado:

Especifique aplicações permitidas adicionais na secção Opções.

Desativado:

Não serão adicionadas aplicações adicionais à lista fidedigna.

Não configurado:

O mesmo que Desativado.

Pode ativar o acesso controlado a pastas na definição Configurar gp de acesso controlado a pastas.

As pastas de sistema predefinidas são guardadas automaticamente, mas pode adicionar pastas na definição de GP configurar pastas protegidas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: |)

Mapeamento de política de grupo:

Nome	Valor
Nome	ExploitGuard_ControlledFolderAccess_AllowedApplications
Nome Amigável	Configurar aplicações permitidas
Nome do Elemento	Introduza as aplicações que devem ser fidedignas.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Antivírus Microsoft Defender Acesso controlado a pastas > do Exploit Guard >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
Nome do Arquivo ADMX	WindowsDefender.admx

ControlledFolderAccessProtectedFolders

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/ControlledFolderAccessProtectedFolders

Especifique pastas adicionais que devem ser guardadas pela funcionalidade Acesso controlado a pastas.

Os ficheiros nestas pastas não podem ser modificados ou eliminados por aplicações não fidedignos.

As pastas de sistema predefinidas são protegidas automaticamente. Pode configurar esta definição para adicionar pastas adicionais.

A lista de pastas de sistema predefinidas que estão protegidas é apresentada no Segurança do Windows.

Ativado:

Especifique pastas adicionais que devem ser protegidas na secção Opções.

Desativado:

Não serão protegidas pastas adicionais.

Não configurado:

O mesmo que Desativado.

Pode ativar o acesso controlado a pastas na definição Configurar gp de acesso controlado a pastas.

Microsoft Defender o Antivírus determina automaticamente que aplicações podem ser consideradas fidedignas. Pode adicionar aplicações fidedignas adicionais na definição Configurar GP de aplicações permitidas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: |)

Mapeamento de política de grupo:

Nome	Valor
Nome	ExploitGuard_ControlledFolderAccess_ProtectedFolders
Nome Amigável	Configurar pastas protegidas
Nome do Elemento	Introduza as pastas que devem ser guardadas.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Antivírus Microsoft Defender Acesso controlado a pastas > do Exploit Guard >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
Nome do Arquivo ADMX	WindowsDefender.admx

DaysToRetainCleanedMalware

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/DaysToRetainCleanedMalware

Esta definição de política define o número de dias em que os itens devem ser mantidos na pasta Quarentena antes de serem removidos.

• Se ativar esta definição, os itens serão removidos da pasta Quarentena após o número de dias especificado.

• Se desativar ou não configurar esta definição, os itens serão mantidos na pasta de quarentena indefinidamente e não serão removidos automaticamente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-90]
Valor Padrão	0

Mapeamento de política de grupo:

Nome	Valor
Nome	Quarantine_PurgeItemsAfterDelay
Nome Amigável	Configurar a remoção de itens da pasta de quarentena
Nome do Elemento	Configurar a remoção de itens da pasta Quarentena.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Quarentena antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Quarantine
Nome do Arquivo ADMX	WindowsDefender.admx

DisableCatchupFullScan

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1809 [10.0.17763] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/DisableCatchupFullScan

Esta definição de política permite-lhe configurar análises de atualização para análises completas agendadas. Uma análise de recuperação é uma análise iniciada porque não foi efetuada uma análise agendada regularmente. Normalmente, estas análises agendadas não são atendidas porque o computador foi desativado na hora agendada.

• Se desativar ou não configurar esta definição, as análises de atualização para análises completas agendadas serão ativadas. Se um computador estiver offline para duas análises agendadas consecutivas, será iniciada uma análise de recuperação da próxima vez que alguém iniciar sessão no computador. Se não existir nenhuma análise agendada configurada, não haverá execução da análise de recuperação.

• Se ativar esta definição, as análises de atualização para análises completas agendadas serão desativadas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Enabled.
1 (Predefinição)	Desabilitado.

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_DisableCatchupFullScan
Nome Amigável	Ativar a análise completa da atualização
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Arquivo ADMX	WindowsDefender.admx

DisableCatchupQuickScan

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1809 [10.0.17763] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/DisableCatchupQuickScan

Esta definição de política permite-lhe configurar análises de atualização para análises rápidas agendadas. Uma análise de recuperação é uma análise iniciada porque não foi efetuada uma análise agendada regularmente. Normalmente, estas análises agendadas não são atendidas porque o computador foi desativado na hora agendada.

• Se desativar ou não configurar esta definição, as análises de atualização para análises rápidas agendadas serão ativadas. Se um computador estiver offline para duas análises agendadas consecutivas, será iniciada uma análise de recuperação da próxima vez que alguém iniciar sessão no computador. Se não existir nenhuma análise agendada configurada, não haverá execução da análise de recuperação.

• Se ativar esta definição, as análises de atualização das análises rápidas agendadas serão desativadas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Enabled.
1 (Predefinição)	Desabilitado.

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_DisableCatchupQuickScan
Nome Amigável	Ativar a análise rápida de recuperação
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Arquivo ADMX	WindowsDefender.admx

EnableControlledFolderAccess

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/EnableControlledFolderAccess

Ativar ou desativar o acesso controlado a pastas para aplicações não fidedignos. Pode optar por bloquear, auditar ou permitir tentativas de aplicações não fidedignos para:

• Modificar ou eliminar ficheiros em pastas protegidas, como a pasta Documentos
• Escrever em setores de disco.

Também pode optar por bloquear ou auditar apenas as escritas em setores de disco e, ao mesmo tempo, permitir a modificação ou eliminação de ficheiros em pastas protegidas.

Microsoft Defender o Antivírus determina automaticamente que aplicações podem ser consideradas fidedignas. Pode adicionar aplicações fidedignas adicionais na definição Configurar GP de aplicações permitidas.

As pastas do sistema predefinidas são protegidas automaticamente, mas pode adicionar pastas na definição Configurar GP de pastas protegidas.

Bloco:

O seguinte será bloqueado:

• Tentativas de modificação ou eliminação de ficheiros em pastas protegidas por aplicações não fidedignos
• Tentativas de aplicações não fidedignos para escrever em setores de disco.

O registo de eventos do Windows irá registar estes blocos em Registos de Aplicações e Serviços > do Microsoft > Windows > Windows Defender > Operational > ID 1123.

Desativado:

O seguinte não será bloqueado e poderá ser executado:

• Tentativas de modificação ou eliminação de ficheiros em pastas protegidas por aplicações não fidedignos
• Tentativas de aplicações não fidedignos para escrever em setores de disco.

Estas tentativas não serão registadas no registo de eventos do Windows.

Modo de Auditoria:

O seguinte não será bloqueado e poderá ser executado:

• Tentativas de modificação ou eliminação de ficheiros em pastas protegidas por aplicações não fidedignos
• Tentativas de aplicações não fidedignos para escrever em setores de disco.

O registo de eventos do Windows irá registar estas tentativas em Registos de Aplicações e Serviços > do Microsoft > Windows > Windows Defender > Operational > ID 1124.

Bloquear apenas a modificação do disco:

O seguinte será bloqueado:

• Tentativas de aplicações não fidedignos para escrever em setores de disco.

O registo de eventos do Windows irá registar estas tentativas em Registos de Aplicações e Serviços > do Microsoft > Windows > Windows Defender > Operational > ID 1123.

O seguinte não será bloqueado e poderá ser executado:

• Tentativas de aplicações não fidedignos para modificar ou eliminar ficheiros em pastas protegidas.

Estas tentativas não serão registadas no registo de eventos do Windows.

Auditar apenas a modificação do disco:

O seguinte não será bloqueado e poderá ser executado:

• Tentativas de aplicações não fidedignos para escrever em setores de disco
• Tentativas de aplicações não fidedignos para modificar ou eliminar ficheiros em pastas protegidas.

Apenas as tentativas de escrita em setores de discos protegidos serão registadas no registo de eventos do Windows (em Registos de Aplicações e Serviços > do Microsoft > Windows > Defender > Operational > ID 1124).

As tentativas de modificar ou eliminar ficheiros em pastas protegidas não serão registadas.

Não configurado:

O mesmo que Desativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Desabilitado.
1	Enabled.
2	Modo de Auditoria.
3	Bloquear apenas a modificação do disco.
4	Auditar apenas a modificação do disco.

Mapeamento de política de grupo:

Nome	Valor
Nome	ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
Nome Amigável	Configurar o acesso controlado a pastas
Nome do Elemento	Configure a funcionalidade guardar as minhas pastas.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Antivírus Microsoft Defender Acesso controlado a pastas > do Exploit Guard >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access
Nome do Arquivo ADMX	WindowsDefender.admx

EnableLowCPUPriority

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1809 [10.0.17763] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/EnableLowCPUPriority

Esta definição de política permite-lhe ativar ou desativar a baixa prioridade da CPU para análises agendadas.

• Se ativar esta definição, será utilizada uma prioridade de CPU baixa durante as análises agendadas.

• Se desativar ou não configurar esta definição, não serão efetuadas alterações à prioridade da CPU para análises agendadas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Desabilitado.
1	Enabled.

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_LowCpuPriority
Nome Amigável	Configurar a baixa prioridade da CPU para análises agendadas
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Arquivo ADMX	WindowsDefender.admx

EnableNetworkProtection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/EnableNetworkProtection

Ative ou desative Microsoft Defender proteção de rede do Exploit Guard para impedir que os funcionários utilizem qualquer aplicação para aceder a domínios perigosos que possam alojar esquemas de phishing, sites de exploração e outros conteúdos maliciosos na Internet.

Ativado:

Especifique o modo na secção Opções:

-Bloquear: os utilizadores e as aplicações não poderão aceder a domínios perigosos – Modo de Auditoria: os utilizadores e as aplicações podem ligar-se a domínios perigosos. No entanto, se esta funcionalidade tivesse bloqueado o acesso se estivesse definida como Bloquear, um registo do evento estará nos registos de eventos.

Desativado:

Os utilizadores e as aplicações não serão impedidos de ligar a domínios perigosos.

Não configurado:

O mesmo que Desativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Desabilitado.
1	Ativado (modo de bloco).
2	Ativado (modo de auditoria).

Mapeamento de política de grupo:

Nome	Valor
Nome	ExploitGuard_EnableNetworkProtection
Nome Amigável	Impedir que utilizadores e aplicações acedam a sites perigosos
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Antivírus > Microsoft Defender Proteção de Rede do Exploit Guard >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection
Nome do Arquivo ADMX	WindowsDefender.admx

ExcludedExtensions

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/ExcludedExtensions

Permite que um administrador especifique uma lista de extensões de tipo de ficheiro a ignorar durante uma análise. Cada tipo de ficheiro na lista tem de ser separado por um |. Por exemplo, lib|obj.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: |)

Mapeamento de política de grupo:

Nome	Valor
Nome	Exclusions_Extensions
Nome Amigável	Exclusões de extensão
Nome do Elemento	Exclusões de Extensão.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Exclusões > de Antivírus
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Exclusions
Nome do Arquivo ADMX	WindowsDefender.admx

ExcludedPaths

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/ExcludedPaths

Permite que um administrador especifique uma lista de caminhos de diretório a ignorar durante uma análise. Cada caminho na lista tem de ser separado por um |. Por exemplo, C:\Example|C:\Example1.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: |)

Mapeamento de política de grupo:

Nome	Valor
Nome	Exclusions_Paths
Nome Amigável	Exclusões de caminho
Nome do Elemento	Exclusões de Caminho.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Exclusões > de Antivírus
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Exclusions
Nome do Arquivo ADMX	WindowsDefender.admx

ExcludedProcesses

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/ExcludedProcesses

Permite que um administrador especifique uma lista de ficheiros abertos pelos processos a ignorar durante uma análise.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: |)

Mapeamento de política de grupo:

Nome	Valor
Nome	Exclusions_Processes
Nome Amigável	Exclusões de processo
Nome do Elemento	Exclusões de Processos.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Exclusões > de Antivírus
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Exclusions
Nome do Arquivo ADMX	WindowsDefender.admx

PUAProtection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/PUAProtection

Ativar ou desativar a deteção para aplicações potencialmente indesejadas. Pode optar por bloquear, auditar ou permitir quando o software potencialmente indesejável está a ser transferido ou tenta instalar-se no seu computador.

Ativado:

Especifique o modo na secção Opções:

-Bloquear: o software potencialmente indesejável será bloqueado.

-Modo de Auditoria: o software potencialmente indesejável não será bloqueado. No entanto, se esta funcionalidade tivesse bloqueado o acesso se estivesse definida como Bloquear, um registo do evento estará nos registos de eventos.

Desativado:

O software potencialmente indesejável não será bloqueado.

Não configurado:

O mesmo que Desativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Proteção contra PUA desativada. O Windows Defender não protege contra aplicações potencialmente indesejadas.
1	Proteção contra PUA ativada. Os itens detetados estão bloqueados. Aparecerão na história juntamente com outras ameaças.
2	Modo de auditoria. O Windows Defender detetará aplicações potencialmente indesejadas, mas não tomará nenhuma ação. Pode rever informações sobre as aplicações em que o Windows Defender teria tomado medidas ao procurar eventos criados pelo Windows Defender no Visualizador de Eventos.

Mapeamento de política de grupo:

Nome	Valor
Nome	Root_PUAProtection
Nome Amigável	Configurar a deteção para aplicações potencialmente indesejadas
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Antivírus
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender
Nome do Arquivo ADMX	WindowsDefender.admx

RealTimeScanDirection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/RealTimeScanDirection

Esta definição de política permite-lhe configurar a monitorização para ficheiros recebidos e enviados, sem ter de desativar totalmente a monitorização. É recomendado para utilização em servidores onde existe muita atividade de ficheiros de entrada e saída, mas por motivos de desempenho é necessário ter a análise desativada para uma determinada direção de análise. A configuração adequada deve ser avaliada com base na função de servidor.

Tenha em atenção que esta configuração só é honrada para volumes NTFS. Para qualquer outro tipo de sistema de ficheiros, a monitorização completa da atividade de ficheiros e programas estará presente nesses volumes.

As opções para esta definição são mutuamente exclusivas:

0 = Analisar ficheiros recebidos e enviados (predefinição) 1 = Analisar ficheiros recebidos apenas 2 = Analisar apenas ficheiros de saída.

Qualquer outro valor, ou se o valor não existir, é resolvido para a predefinição (0).

• Se ativar esta definição, o tipo especificado de monitorização será ativado.

• Se desativar ou não configurar esta definição, a monitorização dos ficheiros recebidos e enviados será ativada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Monitorizar todos os ficheiros (bidirecional).
1	Monitorizar ficheiros recebidos.
2	Monitorizar ficheiros de saída.

Mapeamento de política de grupo:

Nome	Valor
Nome	RealtimeProtection_RealtimeScanDirection
Nome Amigável	Configurar o monitoramento de atividade de entrada e saída de arquivo e programa
Nome do Elemento	Configure a monitorização para a atividade de programas e ficheiros de entrada e saída.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Proteção em Tempo Real do Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Proteção em Tempo Real
Nome do Arquivo ADMX	WindowsDefender.admx

ScanParameter

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/ScanParameter

Esta definição de política permite-lhe especificar o tipo de análise a utilizar durante uma análise agendada. As opções de tipo de análise são:

1 = Análise Rápida (predefinição) 2 = Análise Completa.

• Se ativar esta definição, o tipo de análise será definido como o valor especificado.

• Se desativar ou não configurar esta definição, será utilizado o tipo de análise predefinido.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Análise rápida.
2	Análise completa.

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_ScanParameters
Nome Amigável	Especifique o tipo de verificação a ser usado para uma verificação agendada
Nome do Elemento	Especifique o tipo de análise a utilizar para uma análise agendada.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Arquivo ADMX	WindowsDefender.admx

ScheduleQuickScanTime

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/ScheduleQuickScanTime

Esta definição de política permite-lhe especificar a hora do dia para efetuar uma análise rápida diária. O valor de hora é representado como o número de minutos após a meia-noite (00:00). Por exemplo, 120 (0x78) é equivalente a 02:00. Por predefinição, esta definição está definida como desativada. A agenda baseia-se na hora local no computador onde a análise está a ser executada.

• Se ativar esta definição, será executada uma análise rápida diária à hora do dia especificada.

• Se desativar ou não configurar esta definição, a análise rápida diária controlada por esta configuração não será executada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1380]
Valor Padrão	120

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_ScheduleQuickScantime
Nome Amigável	Especifique o horário de uma verificação rápida diária
Nome do Elemento	Especifique a hora de uma análise rápida diária.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Arquivo ADMX	WindowsDefender.admx

ScheduleScanDay

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/ScheduleScanDay

Esta definição de política permite-lhe especificar o dia da semana no qual deve efetuar uma análise agendada. A análise também pode ser configurada para ser executada todos os dias ou para nunca ser executada.

Esta definição pode ser configurada com os seguintes valores de número ordinais:

(0x0) Todos os Dias (0x1) Domingo (0x2) Segunda-feira (0x3) Terça-feira (0x4) Quarta-feira (0x5) Quinta-feira (0x6) Sexta-feira (0x7) Sábado (0x8) Nunca (predefinição)

• Se ativar esta definição, será executada uma análise agendada na frequência especificada.

• Se desativar ou não configurar esta definição, será executada uma análise agendada com uma frequência predefinida.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Todos os dias.
1	Domingo.
2	Segunda-feira.
3	Terça-feira.
4	Quarta-feira.
5	Quinta-feira.
6	Sexta-feira.
7	Sábado.
8	Nenhuma análise agendada.

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_ScheduleDay
Nome Amigável	Especifique o dia da semana para executar uma verificação agendada
Nome do Elemento	Especifique o dia da semana para executar uma análise agendada.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Arquivo ADMX	WindowsDefender.admx

ScheduleScanTime

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/ScheduleScanTime

Esta definição de política permite-lhe especificar a hora do dia para efetuar uma análise agendada. O valor de hora é representado como o número de minutos após a meia-noite (00:00). Por exemplo, 120 (0x78) é equivalente a 02:00. Por predefinição, esta definição está definida para um valor de hora de 2:00 AM. A agenda baseia-se na hora local no computador onde a análise está a ser executada.

• Se ativar esta definição, será executada uma análise agendada à hora do dia especificada.

• Se desativar ou não configurar esta definição, será executada uma análise agendada numa hora predefinida.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1380]
Valor Padrão	120

Mapeamento de política de grupo:

Nome	Valor
Nome	Scan_ScheduleTime
Nome Amigável	Especifique a hora do dia para executar uma verificação agendada
Nome do Elemento	Especifique a hora do dia para executar uma análise agendada.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Análise de Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Scan
Nome do Arquivo ADMX	WindowsDefender.admx

SecurityIntelligenceLocation

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1903 [10.0.18362] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/SecurityIntelligenceLocation

Esta definição de política permite-lhe definir a localização das informações de segurança para computadores configurados com VDI.

Se desativar ou não configurar esta definição, as informações de segurança serão referidas a partir da origem local predefinida.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento de política de grupo:

Nome	Valor
Nome	SignatureUpdate_SharedSignaturesLocation
Nome Amigável	Defina a localização das informações de segurança para clientes VDI.
Nome do Elemento	Defina a partilha de ficheiros para transferir atualizações de informações de segurança em ambientes virtuais.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Atualizações de Informações de Segurança do Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Signature Atualizações
Nome do Arquivo ADMX	WindowsDefender.admx

SignatureUpdateFallbackOrder

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1809 [10.0.17763] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/SignatureUpdateFallbackOrder

Esta definição de política permite-lhe definir a ordem pela qual devem ser contactadas diferentes origens de atualização de informações de segurança. O valor desta definição deve ser introduzido como uma cadeia separada por pipes que enumera as origens de atualização de informações de segurança por ordem. Os valores possíveis são: "InternalDefinitionUpdateServer", "MicrosoftUpdateServer", "MMPC" e "FileShares".

Por exemplo: { InternalDefinitionUpdateServer | MicrosoftUpdateServer | MMPC }

• Se ativar esta definição, as origens de atualização de informações de segurança serão contactadas pela ordem especificada. Assim que as atualizações de informações de segurança tiverem sido transferidas com êxito a partir de uma origem especificada, as restantes origens na lista não serão contactadas.

• Se desativar ou não configurar esta definição, as origens de atualização de informações de segurança serão contactadas por uma ordem predefinida.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: |)

Mapeamento de política de grupo:

Nome	Valor
Nome	SignatureUpdate_FallbackOrder
Nome Amigável	Definir a ordem das origens para transferir atualizações de informações de segurança
Nome do Elemento	Defina a ordem das origens para transferir atualizações de informações de segurança.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Atualizações de Informações de Segurança do Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Signature Atualizações
Nome do Arquivo ADMX	WindowsDefender.admx

SignatureUpdateFileSharesSources

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1809 [10.0.17763] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/SignatureUpdateFileSharesSources

Esta definição de política permite-lhe configurar origens de partilha de ficheiros UNC para transferir atualizações de informações de segurança. As origens serão contactadas pela ordem especificada. O valor desta definição deve ser introduzido como uma cadeia separada por pipes que enumera as origens de atualização de informações de segurança. Por exemplo: "{\\unc1 | \\unc2 }". A lista está vazia por predefinição.

• Se ativar esta definição, as origens especificadas serão contactadas para obter atualizações de informações de segurança. Assim que as atualizações de informações de segurança tiverem sido transferidas com êxito a partir de uma origem especificada, as restantes origens na lista não serão contactadas.

• Se desativar ou não configurar esta definição, a lista permanecerá vazia por predefinição e não serão contactadas origens.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: |)

Mapeamento de política de grupo:

Nome	Valor
Nome	SignatureUpdate_DefinitionUpdateFileSharesSources
Nome Amigável	Definir partilhas de ficheiros para transferir atualizações de informações de segurança
Nome do Elemento	Defina partilhas de ficheiros para transferir atualizações de informações de segurança.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Atualizações de Informações de Segurança do Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Signature Atualizações
Nome do Arquivo ADMX	WindowsDefender.admx

SignatureUpdateInterval

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/SignatureUpdateInterval

Esta definição de política permite-lhe especificar um intervalo no qual marcar para atualizações de informações de segurança. O valor de tempo é representado como o número de horas entre as verificações de atualização. Os valores válidos variam entre 1 (a cada hora) e 24 (uma vez por dia).

• Se ativar esta definição, as verificações de atualizações de informações de segurança ocorrerão no intervalo especificado.

• Se desativar ou não configurar esta definição, as verificações de atualizações de informações de segurança ocorrerão no intervalo predefinido.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-24]
Valor Padrão	8

Mapeamento de política de grupo:

Nome	Valor
Nome	SignatureUpdate_SignatureUpdateInterval
Nome Amigável	Especificar o intervalo para marcar para atualizações de informações de segurança
Nome do Elemento	Especifique o intervalo para marcar para atualizações de informações de segurança.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Atualizações de Informações de Segurança do Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Signature Atualizações
Nome do Arquivo ADMX	WindowsDefender.admx

SubmitSamplesConsent

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/SubmitSamplesConsent

Esta definição de política configura o comportamento da submissão de exemplos quando a opção de participação na telemetria maps está definida.

As opções possíveis são:

(0x0) Pedir sempre (0x1) Enviar amostras seguras automaticamente (0x2) Nunca enviar (0x3) Enviar todos os exemplos automaticamente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Sempre avisar.
1 (Predefinição)	Enviar amostras seguras automaticamente.
2	Nunca enviar.
3	Enviar todos os exemplos automaticamente.

Mapeamento de política de grupo:

Nome	Valor
Nome	SubmitSamplesConsent
Nome Amigável	Enviar amostras de arquivo quando outra análise for necessária
Nome do Elemento	Enviar exemplos de ficheiro quando for necessária uma análise mais aprofundada.
Location	Configuração do Computador
Caminho	Mapas de Antivírus Microsoft Defender Componentes >> do Windows
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Spynet
Nome do Arquivo ADMX	WindowsDefender.admx

ThreatSeverityDefaultAction

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/Policy/Config/Defender/ThreatSeverityDefaultAction

Esta definição de política permite-lhe personalizar que ação de remediação automática será tomada para cada nível de alerta de ameaça. Os níveis de alerta de ameaças devem ser adicionados nas Opções para esta definição. Cada entrada tem de ser listada como um par de valores de nome. O nome define um nível de alerta de ameaça. O valor contém o ID da ação para a ação de remediação que deve ser tomada.

Os níveis de alerta de ameaças válidos são:

1 = Baixa 2 = Média 4 = Alta 5 = Grave.

Os valores de ação de remediação válidos são:

2 = Quarentena 3 = Remover 6 = Ignorar.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento de política de grupo:

Nome	Valor
Nome	Threats_ThreatSeverityDefaultAction
Nome Amigável	Especifique os níveis de alerta de ameaça em que a ação padrão não deve ser tomada quando detectado
Nome do Elemento	Especifique os níveis de alerta de ameaças nos quais a ação predefinida não deve ser tomada quando detetada.
Location	Configuração do Computador
Caminho	Componentes > do Windows Microsoft Defender Ameaças ao Antivírus >
Nome da Chave do Registro	Software\Policies\Microsoft\Windows Defender\Threats
Nome do Arquivo ADMX	WindowsDefender.admx

Artigos relacionados

Provedor de serviço da configuração de política