совместимость антивирусной программы Microsoft Defender с другими продуктами безопасности

Область применения:

• Антивирусная программа в Microsoft Defender
• Microsoft Defender для конечной точки (план 1)
• Microsoft Defender для конечной точки (план 2)

Платформы

• Windows

Microsoft Defender антивирусная программа доступна на конечных точках под управлением следующих версий Windows:

• Windows 11
• Windows 10
• Windows Server 2022
• Windows Server 2019
• Windows Server версии 1803 или более поздней
• Windows Server 2016

антивирусная программа Microsoft Defender также доступна для более ранних версий Windows при определенных условиях.

• На Windows Server 2012 R2 при подключении с помощью современного унифицированного решения Microsoft Defender антивирусная программа устанавливается в активном режиме.

• На Windows 8.1 с System Center Endpoint Protection антивирусная защита конечных точек предприятия предоставляется и управляется через конечную точку Майкрософт Configuration Manager.

• На потребительских устройствах в Windows 8.1 доступен Защитник Windows (хотя он не обеспечивает управление на уровне предприятия).

Если вы используете антивирусную или антивредоносную программу сторонних разработчиков, вы можете запустить Microsoft Defender антивирусную программу вместе с другим антивирусным решением. В этой статье описывается, что происходит с антивирусной программой Microsoft Defender и антивирусной и антивредоносной программой сторонних разработчиков с Microsoft Defender для конечной точки и без нее.

Антивирусная защита без Defender для конечной точки

В этом разделе описывается, что происходит при использовании антивирусной программы Microsoft Defender наряду с антивирусными и антивредоносными продуктами сторонних разработчиков на конечных точках, которые не подключены к Defender для конечной точки.

Как правило, антивирусная программа Microsoft Defender не работает в пассивном режиме на устройствах, которые не подключены к Defender для конечной точки.

В следующей таблице приведены сведения о том, что следует ожидать.

Если устройство подключено к Microsoft Defender для конечной точки, вы можете использовать антивирусную программу Microsoft Defender в пассивном режиме, как описано далее в этой статье.

Microsoft Defender антивирусные и антивредоносные решения сторонних разработчиков

Независимо от того, работает ли антивирусная программа Microsoft Defender в активном, пассивном режиме или отключена, зависит от нескольких факторов, например:

• Версия Windows, установленная в конечной точке
• Является ли антивирусная программа Microsoft Defender основным антивирусным или антивредоносным решением в конечной точке
• Подключена ли конечная точка к Defender для конечной точки

В следующей таблице приведены сведения о состоянии Microsoft Defender антивирусной программы в нескольких сценариях.

Windows Server и пассивный режим

В Windows Server 2019, Windows Server версии 1803 или более поздней, Windows Server 2016 или Windows Server 2012 R2 антивирусная программа Microsoft Defender не переходит в пассивный режим автоматически при установке антивирусного продукта, отличного от Майкрософт. В таких случаях установите Microsoft Defender Антивирусная программа в пассивный режим, чтобы предотвратить проблемы, вызванные установкой нескольких антивирусных продуктов на сервере. Вы можете настроить Microsoft Defender антивирусную программу в пассивный режим с помощью раздела реестра следующим образом:

• Путь: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
• Имя: ForceDefenderPassiveMode
• Тип: REG_DWORD
• Значение: 1

Состояние защиты можно просмотреть в PowerShell с помощью команды Get-MpComputerStatus. Проверьте значение для AMRunningMode. Если Microsoft Defender антивирусная программа включена в конечной точке, вы увидите режим блокировки "Обычный", "Пассивный" или "EDR".

Чтобы пассивный режим работал на конечных точках под управлением Windows Server 2016 и Windows Server 2012 R2, эти конечные точки должны быть подключены к современному унифицированному решению, описанному в разделе Подключение серверов Windows.

На Windows Server 2016, Windows Server 2012 R2, Windows Server версии 1803 или более поздней, Windows Server 2019 и Windows Server 2022, если вы используете антивирусную программу сторонних разработчиков в конечной точке, которая не подключена к Microsoft Defender для конечной точки, отключите или удалите Microsoft Defender антивирусную программу вручную, чтобы предотвратить проблемы, вызванные установкой нескольких антивирусных продуктов на сервере. Однако Defender для конечной точки включает возможности, которые еще больше расширяют антивирусную защиту, установленную в конечной точке. Если у вас есть Defender для конечной точки, вы можете использовать Microsoft Defender антивирусную программу вместе с другим антивирусным решением.

Например, обнаружение и ответ конечной точки (EDR) в режиме блокировки обеспечивает дополнительную защиту от вредоносных артефактов, даже если антивирусная программа Microsoft Defender не является основным антивирусным продуктом. Для таких возможностей требуется, чтобы антивирусная программа Microsoft Defender была установлена и запущена в пассивном или активном режиме.

Требования для запуска антивирусной программы Microsoft Defender в пассивном режиме

Чтобы антивирусная программа Microsoft Defender запускала в пассивном режиме, конечные точки должны соответствовать следующим требованиям:

• Операционная система: Windows 10 или более позднюю версию; Windows Server 2022, Windows Server 2019 или Windows Server версии 1803 или более поздней
  (Windows Server 2012 R2 и Windows Server 2016 при подключении с использованием современного унифицированного решения).

• необходимо установить антивирусную программу Microsoft Defender.

• Другой антивирусный или антивредоносный продукт, отличный от Корпорации Майкрософт, должен быть установлен и использоваться в качестве основного антивирусного решения. (Добавьте Microsoft Defender для конечной точки в список исключений для существующего решения.

• Конечные точки должны быть подключены к Defender для конечной точки.

Как антивирусная программа Microsoft Defender влияет на функциональность Defender для конечной точки

Defender для конечной точки влияет на то, может ли Microsoft Defender антивирусная программа работать в пассивном режиме. Кроме того, состояние антивирусной программы Microsoft Defender может повлиять на определенные возможности в Defender для конечной точки. Например, защита в режиме реального времени работает, когда антивирусная программа Microsoft Defender находится в активном или пассивном режиме, но не при отключении или удалении антивирусной программы Microsoft Defender.

Заметки о состояниях защиты

1. Если антивирусная программа Microsoft Defender находится в пассивном режиме, защита в режиме реального времени работает следующими способами с помощью защиты от потери данных в конечной точке Майкрософт (DLP).

   антивирусная программа Microsoft Defender в пассивном режиме	Состояние защиты в режиме реального времени
   Защита от потери данных в конечной точке отключена	Отключено Не обеспечивает блокировку или принудительное применение антивирусной защиты в режиме реального времени.
   Защита от потери данных конечной точки включена	Включено для определенных функций защиты от потери данных Не обеспечивает блокировку или принудительное применение антивирусной защиты в режиме реального времени. Обязательно добавьте Microsoft Defender антивирусную программу и Microsoft Defender для конечной точки двоичные файлы в список исключений антивирусной программы сторонних разработчиков или решения EDR.

2. Если антивирусная программа Microsoft Defender находится в пассивном режиме, сканирование не планируется. Если в конфигурации запланированы проверки, расписание игнорируется. Разве:

   1. Параметр "Запуск запланированной проверки только в том случае, если компьютер включен, но не используется" имеет значение "Не настроено или включено". Планировщик задач Windows создается, если для параметра "Запуск запланированной проверки только в том случае, если компьютер включен, но не используется" значение отключено.

   2. Параметр "Включить быструю проверку догоня" имеет значение "Не настроено или включено". Каждые 30 дней (количество дней по умолчанию) быстрая проверка догоня продолжает выполняться, если параметр "Включить быструю проверку на догоняющий" не отключен. Задачи сканирования, настроенные в планировщике задач Windows, продолжают выполняться в соответствии с расписанием. Если у вас есть запланированные задачи, их можно удалить, если это предпочтительнее.

   3. Параметр "Включить сканирование после обновления аналитики безопасности" имеет значение "Не настроено или включено". По умолчанию быстрая проверка выполняется после "Обновления аналитики безопасности", если для параметра "Включить проверку после обновления аналитики безопасности" не задано значение "Отключено".

3. Если Microsoft Defender антивирусная программа находится в пассивном режиме, она не устраняет угрозы. Однако обнаружение и реагирование конечных точек (EDR) в режиме блокировки может устранять угрозы. В этом случае могут отображаться оповещения, показывающие Microsoft Defender антивирусную программу в качестве источника, даже если Microsoft Defender антивирусная программа находится в пассивном режиме.

4. Частота обновлений аналитики безопасности контролируется только клиентский компонент Центра обновления Windows параметрами. Планировщики обновлений в Defender (ежедневно или еженедельно в определенное время, на основе интервала) работают только в том случае, если Microsoft Defender антивирусная программа находится в активном режиме. Они игнорируются в пассивном режиме.

5. Если антивирусная программа Microsoft Defender находится в пассивном режиме, фильтрация веб-содержимого работает только в браузере Microsoft Edge.

Подтверждение состояния антивирусной программы Microsoft Defender

Для подтверждения состояния антивирусной программы Microsoft Defender можно использовать один из нескольких методов. Варианты действий:

• Используйте приложение Безопасность Windows для идентификации антивирусного приложения.
• Используйте диспетчер задач, чтобы убедиться, что Microsoft Defender антивирусная программа запущена.
• Используйте Windows PowerShell, чтобы убедиться, что антивирусная программа Microsoft Defender работает.
• Используйте Windows PowerShell, чтобы убедиться, что антивирусная защита работает.

Используйте приложение Безопасность Windows для идентификации антивирусного приложения

1. На устройстве с Windows откройте приложение Безопасность Windows.

2. Выберите Защита от вирусов и угроз.

3. В разделе Кто меня защищает? выберите Управление поставщиками.

4. На странице Поставщики безопасности в разделе Антивирусная программа должна отобразиться Microsoft Defender антивирусная программа включена.

Использование диспетчера задач для подтверждения выполнения антивирусной программы Microsoft Defender

1. На устройстве с Windows откройте приложение диспетчера задач.

2. Перейдите на вкладку Сведения .

3. Найдите MsMpEng.exe в списке.

Используйте Windows PowerShell, чтобы убедиться, что антивирусная программа Microsoft Defender работает

1. На устройстве с Windows откройте Windows PowerShell.

2. Выполните следующий командлет PowerShell: Get-Process.

3. Просмотрите результаты. Если антивирусная программа Microsoft Defender включена, отобразится MsMpEng.exe.

Используйте Windows PowerShell, чтобы убедиться, что антивирусная защита работает

1. На устройстве с Windows откройте Windows PowerShell.

2. Выполните следующий командлет PowerShell: Get-MpComputerStatus | select AMRunningMode.

3. Просмотрите результаты. Если антивирусная защита включена в конечной точке, должен отображаться режим блокировки "Обычный", "Пассивный" или "EDR ".

Дополнительные сведения о состояниях антивирусной программы Microsoft Defender

В следующих разделах описывается, что следует ожидать при Microsoft Defender антивирусной программы:

• В активном режиме
• В пассивном режиме или при включении EDR в режиме блокировки
• Отключено или удалено

Активный режим

В активном режиме антивирусная программа Microsoft Defender используется в качестве антивирусного приложения на компьютере. Применяются параметры, настроенные с помощью Configuration Manager, групповая политика, Microsoft Intune или других продуктов управления. Файлы сканируются, угрозы устраняются, а сведения об обнаружении передаются в средстве настройки (например, в центре администрирования Microsoft Intune или в приложении антивирусной программы Microsoft Defender в конечной точке).

Пассивный режим или EDR в блочном режиме

В пассивном режиме антивирусная программа Microsoft Defender не используется в качестве антивирусного приложения, а угрозы не устраняют Microsoft Defender антивирусной программой. Однако обнаружение и реагирование конечных точек (EDR) в режиме блокировки может устранять угрозы. Файлы сканируются с помощью EDR, а отчеты предоставляются для обнаружения угроз, которые предоставляются в службу Defender для конечной точки. Вы можете увидеть оповещения, показывающие Microsoft Defender антивирусную программу в качестве источника, даже если Microsoft Defender антивирусная программа находится в пассивном режиме.

Если антивирусная программа Microsoft Defender находится в пассивном режиме, вы по-прежнему можете управлять обновлениями для Microsoft Defender антивирусной программы. Однако вы не сможете перевести Microsoft Defender антивирусную программу в активный режим, если на ваших устройствах есть антивирусный продукт, отличный от Корпорации Майкрософт, который обеспечивает защиту от вредоносных программ в режиме реального времени.

Убедитесь, что вы получаете обновления антивирусной и антивредоносной программы, даже если антивирусная программа Microsoft Defender работает в пассивном режиме. См. статью Управление обновлениями антивирусной программы Microsoft Defender и применение базовых показателей. Пассивный режим поддерживается только в Windows Server 2012 R2 & 2016 г., когда компьютер подключен с помощью современного унифицированного решения.

Отключено или удалено

При отключении или удалении антивирусная программа Microsoft Defender не используется в качестве антивирусного приложения. Файлы не сканируются, а угрозы не устраняются. Отключение или удаление антивирусной программы Microsoft Defender в целом не рекомендуется. Если это возможно, оставьте антивирусную программу Microsoft Defender в пассивном режиме, если вы используете антивредоносное или антивирусное решение сторонних разработчиков.

В случаях, когда антивирусная программа Microsoft Defender отключена автоматически, ее можно включить автоматически, если срок действия антивирусной программы или антивредоносного ПО сторонних разработчиков истекает, удаляется или иным образом перестает обеспечивать защиту от вирусов, вредоносных программ или других угроз в режиме реального времени. Автоматическое повторное включение антивирусной программы Microsoft Defender помогает обеспечить поддержание антивирусной защиты на конечных точках.

Как насчет устройств, отличных от Windows?

Если вам нужны сведения об антивирусной программе для других платформ, см.:

• Установка параметров Microsoft Defender для конечной точки в macOS
• Microsoft Defender для конечной точки на Mac
• Параметры антивирусной политики macOS для антивирусной программы Microsoft Defender для Intune
• Установите параметры Microsoft Defender для конечной точки в Linux.
• Microsoft Defender для конечной точки в Linux
• Настройка функций Defender для конечной точки на Android
• Настройка защитника Майкрософт для конечной точки на функциях iOS

См. также

• антивирусная программа Microsoft Defender на клиентах Windows

• EDR в режиме блокировки

• Сведения о защите от потери данных в конечной точке