Konfigurera skydd för beteende, heuristisk och realtid

Gäller för:

• Microsoft Defender för Endpoint Abonnemang 1
• Microsoft Defender för Endpoint Abonnemang 2
• Microsoft Defender Antivirus

Plattformar

• Windows

Microsoft Defender Antivirus använder flera metoder för att ge skydd mot hot:

• Molnskydd för nästan omedelbar identifiering och blockering av nya och nya hot
• Genomsökning alltid med hjälp av övervakning av fil- och processbeteenden och andra heuristiker (kallas även "realtidsskydd")
• Dedikerade skyddsuppdateringar baserade på maskininlärning, mänsklig och automatiserad stordataanalys och djupgående forskning om hotresistens

Du kan konfigurera hur Microsoft Defender Antivirus använder dessa metoder med Microsoft Defender för Endpoint Security Configuration Management, Microsoft Intune, Microsoft Configuration Manager, grupprincip, PowerShell-cmdletar och WMI (Windows Management Instrumentation).

Det här avsnittet beskriver konfiguration för sökning alltid på, inklusive hur du identifierar och blockerar appar som anses vara osäkra, men som kanske inte identifieras som skadlig kod.

Mer information om hur du aktiverar och konfigurerar Microsoft Defender antivirusmolnskydd finns i Använda nästa generations Microsoft Defender antivirustekniker via molnskydd.

I det här avsnittet

Se även

• Undantag för Microsoft Defender för Endpoint och Microsoft Defender Antivirus