Aktivera Blockera när det först påträffas

Gäller för:

• Microsoft Defender för Endpoint Abonnemang 1
• Microsoft Defender för Endpoint Abonnemang 2
• Microsoft Defender Antivirus

Plattformar

• Windows

I den här artikeln beskrivs antivirus-/antimalware-funktionen som kallas Blockera när det först påträffas och hur du aktiverar Blockera när det först påträffas för din organisation.

Vad är Blockera när det först påträffas?

Blockera när det först påträffas är en nästa generations funktion som skyddar mot hot genom att identifiera ny skadlig programvara och blockera den på några sekunder. Blockera när det först påträffas är aktiverat när vissa säkerhetsinställningar är aktiverade:

• Molnskydd är aktiverat.
• Exempelöverföring konfigureras för att exempel ska skickas automatiskt. och
• Microsoft Defender Antivirus är uppdaterat på enheter.

I de flesta företag konfigureras inställningarna som krävs för att aktivera Blockera när det först påträffas i samband med Microsoft Defender Antivirus-distributioner. Se Aktivera molnskydd i Microsoft Defender Antivirus.

Så här fungerar det

När Microsoft Defender Antivirus stöter på en misstänkt men oidentifierad fil, skickas en fråga till serverdelen för molnskydd. I serverdelen för molnskydd tillämpas heuristik, maskininlärning och automatiska analyser på filen för att avgöra om den är skadlig eller inte.

Microsoft Defender Antivirus använder flera tekniker för identifiering och skydd för att ge exakt och intelligent skydd i realtid.

Några saker du bör veta om Blockera när det först påträffas

• Blockera vid första anblicken kan blockera icke-portabla körbara filer (till exempel JS, VBS eller makron) och körbara filer som kör den senaste Plattformen för skydd mot skadlig kod i Windows eller Windows Server.

• Blockera när det först påträffas använder bara serverdelen för molnskydd för körbara filer och icke-portabla körbara filer som laddas ned från internet eller som kommer från internetzonen. Ett hashvärde för .exe filen kontrolleras via molnserverdelen för att avgöra om filen är en tidigare oupptäckt fil.

• Om molnserverdelen inte kan fastställa det kommer Microsoft Defender Antivirus att låsa filen och ladda upp en kopia till molnet. I molnet utförs fler analyser för att fatta ett beslut om filen ska köras eller blockeras när den identifieras i framtiden, beroende på om den är skadlig eller inte.

• I många fall kan den här processen minska svarstiden för ny skadlig programvara från timmar till sekunder.

• Du kan ange hur länge en fil ska förhindras från att köras medan den molnbaserade skyddstjänsten analyserar filen. Du kan även anpassa det meddelande som visas på användarnas skrivbord när en fil blockeras. Du kan ändra företagets namn, kontaktinformation och meddelande-URL.

Aktivera Blockera när det först påträffas med Microsoft Intune

1. I administrationscentret för Microsoft Intune (https://intune.microsoft.com) går du till Endpoint Security>Antivirus.

2. Markera en princip eller skapa en ny princip med profiltypen Microsoft Defender Antivirus. I vårt exempel valde vi Windows 10, Windows 11 eller Windows Server som plattform.

   

3. Ange Tillåt molnskydd till Tillåten. Aktiverar Cloud Protection.

   

4. Rulla ned till Skicka exempel medgivande och välj någon av följande inställningar:

   • Skicka alla exempel automatiskt
   • Skicka säkra exempel automatiskt

5. Tillämpa Microsoft Defender Antivirus-profilen på en grupp, till exempel Alla användare, Alla enheter eller Alla användare och enheter.

Aktivera Blockera när det först påträffas med en grupprincip

1. På datorn för hantering av grupprinciper öppnar du konsolen Grupprinciphantering, högerklickar på det grupprincipobjekt som du vill konfigurera och väljer Redigera.

2. I redigeraren för grupprinciphantering går du till Datorkonfiguration>Administrativa mallar>Windows-komponenter>Microsoft Defender Antivirus>MAPS.

3. I MAPS-avsnittet dubbelklickar du på Konfigurera funktionen Blockera när det först påträffas, anger Aktiverad och väljer OK.

   Viktigt

   Om du väljer Fråga alltid (0) minskas skyddet på enheten. Om du väljer Skicka aldrig (2) kommer Blockera när det först påträffas inte att fungera.

4. I MAPS-avsnittet dubbelklickar du på Skicka filexempel när ytterligare analys krävs och anger Aktiverat. Under Skicka filexempel när ytterligare analys krävs väljer du Skicka alla exempel och sedan OK.

5. Distribuera grupprincipobjektet i nätverket som vanligt.

Bekräfta att Blockera när det först påträffas är aktiverat på enskilda klientenheter

Du kan kontrollera att Blockera när det först påträffas är aktiverat på enskilda klientenheter med Windows-säkerhetsappen. Blockera när det först påträffas aktiveras automatiskt så länge Molnbaserat skydd och Skicka exempel automatiskt är aktiverade.

1. Öppna Windows-säkerhetsappen.

2. Välj Skydd mot virus och hot och under Inställningar för skydd mot virus och hot väljer du Hantera inställningar.

   

3. Kontrollera att Molnbaserat skydd och Skicka exempel automatiskt är aktiverade.

Inaktivera Blockera när det först påträffas

Inaktivera blockera när det först påträffas med Microsoft Intune

1. Gå till administrationscentret för Microsoft Intune (https://intune.microsoft.com) och logga in.

2. Gå till Slutpunktssäkerhet>Antivirusprogram och välj din princip för Microsoft Defender Antivirus.

3. Under Hantera väljer du Egenskaper.

4. Välj Redigera bredvid Konfigurationsinställningar.

5. Ställ in Tillåt molnskydd på Tillåt inte. Inaktiverar Cloud Protection.

6. Granska och spara inställningarna.

Inaktivera Blockera när det först påträffas med en grupprincip

1. På datorn för hantering av grupprinciper öppnar du konsolen Grupprinciphantering, högerklickar på det grupprincipobjekt som du vill konfigurera och väljer Redigera.

2. I redigeraren för grupprinciphantering går du till Datorkonfiguration och väljer Administrativa mallar.

3. Öppna trädstrukturen via Windows-komponenter>Microsoft Defender Antivirus>MAPS.

4. Dubbelklicka på Konfigurera funktionen Blockera när det först påträffas och ställ in alternativet på Inaktiverat.

   Obs!

   Nödvändiga grupprinciper inaktiveras eller ändras inte när du inaktiverar Blockera när det först påträffas.

Är du inte företagsadministratör eller IT-tekniker?

Om du inte är företagsadministratör eller IT-tekniker, men har frågor om Blockera när det först påträffas är det här avsnittet för dig. Blockera när det först påträffas skyddar mot hot genom att identifiera och blockera skadlig programvara på några sekunder. Även om det inte finns en inställning som kallas Blockera när det först påträffas, aktiveras funktionen när vissa inställningar konfigureras på enheten.

Så här aktiverar och inaktiverar du Blockera när det först påträffas på din enhet

Om du har en privat enhet som inte hanteras av en organisation kanske du undrar hur du aktiverar eller inaktiverar Blockera när det först påträffas. Du kan hantera Blockera när det först påträffas med Windows-säkerhetsappen.

1. Öppna din Windows-säkerhetsapp på din Windows 10- eller Windows 11-dator.

2. Välj Skydd mot virus och hot.

3. Välj Hantera inställningar under Inställningar för skydd mot virus och hot.

4. Gör något av följande:

   • Om du vill aktivera Blockera när det först påträffas ska du se till att både Molnbaserat skydd och Skicka exempel automatiskt är aktiverade.

   • Om du vill inaktivera Blockera när det först påträffas inaktiverar du Molnbaserat skydd eller Skicka exempel automatiskt.

     Försiktighet

     Om du inaktiverar Blockera när det först påträffas sänks skyddsnivån för enheten. Vi rekommenderar inte att du permanent inaktiverar Blockera när det först påträffas.

Se även

• Microsoft Defender Antivirus i Windows 10
• Aktivera molnbaserat skydd
• Skydda dig med Windows-säkerhet
• Introducera icke-Windows-enheter