Evalueer Microsoft Defender Antivirus met behulp van PowerShell

In Windows 10 (of nieuwer) en Windows Server 2016 (of nieuwer) kunt u gebruikmaken van beveiligingsfuncties van de volgende generatie die worden aangeboden door Microsoft Defender Antivirus met exploit protection.

In dit artikel wordt uitgelegd hoe u de belangrijkste beveiligingsfuncties in Microsoft Defender Antivirus met exploit protection inschakelt en test, en biedt u richtlijnen en koppelingen naar meer informatie.

U wordt aangeraden ons PowerShell-evaluatiescript te gebruiken om deze functies te configureren, maar u kunt elke functie afzonderlijk inschakelen met de cmdlets die in de rest van dit document worden beschreven.

Zie de volgende resources voor meer informatie over onze endpoint protection-producten en -services:

• Overzicht van beveiliging van de volgende generatie
• Microsoft Defender Antivirus in Windows
• Microsoft Defender Antivirus op Windows Server
• Apparaten beschermen tegen misbruik

In dit artikel worden configuratieopties beschreven in Windows 10 of nieuwer en Windows Server 2016 of nieuwer. Als u vragen hebt over een detectie die Microsoft Defender Antivirus maakt of als u een gemiste detectie ontdekt, kunt u een bestand naar ons verzenden op onze helpsite voor voorbeeldinzending.

PowerShell gebruiken om de functies in te schakelen

Deze handleiding bevat de Microsoft Defender Antivirus-cmdlets waarmee de functies worden geconfigureerd die u moet gebruiken om onze beveiliging te evalueren.

Als u deze cmdlets wilt gebruiken, opent u PowerShell als beheerder, voert u een opdracht uit en drukt u op Enter.

U kunt de status van alle instellingen controleren voordat u begint, of tijdens de evaluatie, met behulp van de PowerShell-cmdlet Get-MpPreference of door de DefenderEval-module te installeren vanuit de PowerShell Gallery en vervolgens de Get-DefenderEvaluationReport opdracht te gebruiken.

Microsoft Defender Antivirus geeft een detectie aan via standaard Windows-meldingen. U kunt ook detecties bekijken in de Microsoft Defender Antivirus-app.

In het Windows-gebeurtenislogboek worden ook detectie- en engine-gebeurtenissen vastgelegd. Zie het artikel Microsoft Defender Antivirusgebeurtenissen voor een lijst met gebeurtenis-id's en de bijbehorende acties.

Cloudbeveiligingsfuncties

Standaarddefinitieupdates kunnen uren duren om voor te bereiden en te leveren; onze cloudbeveiligingsservice kan deze beveiliging binnen enkele seconden bieden.

Zie Cloudbeveiliging en Microsoft Defender Antivirus voor meer informatie.

Always-on-beveiliging (realtime scannen)

Microsoft Defender Antivirus bestanden scant zodra ze door Windows worden gezien, controleert eventuele actieve processen op bekend of verdacht schadelijk gedrag. Als de antivirus-engine schadelijke wijzigingen detecteert, wordt het proces of bestand onmiddellijk geblokkeerd.

Zie Gedrags-, heuristische en realtime-beveiliging configureren voor meer informatie over deze opties.

Mogelijk ongewenste toepassingsbeveiliging

Mogelijk ongewenste toepassingen zijn bestanden en apps die traditioneel niet als schadelijk worden geclassificeerd. Dergelijke toepassingen omvatten niet-Microsoft-installatieprogramma's voor algemene software, advertentie-injectie en bepaalde typen werkbalken in uw browser.

scannen op Email en archiveren

U kunt Microsoft Defender Antivirus zo instellen dat bepaalde typen e-mailbestanden en archiefbestanden (zoals .zip bestanden) automatisch worden gescand wanneer deze worden gezien door Windows. Zie Beheerde e-mailscans in Microsoft Defender voor meer informatie.

Product- en beveiligingsupdates beheren

Normaal gesproken ontvangt u eenmaal per dag Microsoft Defender Antivirus-updates van Windows Update. U kunt de frequentie van deze updates echter verhogen door de volgende opties in te stellen en ervoor te zorgen dat uw updates worden beheerd in System Center Configuration Manager, met groepsbeleid of in Intune.

Geavanceerde bedreigings- en misbruikbeperking en -preventie Gecontroleerde maptoegang

Exploit Protection biedt functies waarmee apparaten worden beschermd tegen bekend schadelijk gedrag en aanvallen op kwetsbare technologieën.

Sommige regels blokkeren mogelijk gedrag dat u acceptabel vindt in uw organisatie. Wijzig in deze gevallen de regel van Enabled in Audit om ongewenste blokken te voorkomen.

Manipulatiebeveiliging inschakelen

Ga in de Microsoft Defender-portal naar Instellingen>Eindpunten>Geavanceerde functies>Manipulatiebeveiliging>Aan.

Zie Hoe kan ik manipulatiebeveiliging configureren of beheren voor meer informatie.

De cloudbeveiligingsnetwerkverbinding controleren

Het is belangrijk om te controleren of de Cloud Protection-netwerkverbinding werkt tijdens het testen van de pen. Voer de volgende opdracht uit met behulp van de opdrachtprompt als beheerder:

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

Zie Het hulpprogramma cmdline gebruiken om cloudbeveiliging te valideren voor meer informatie.

Microsoft Defender offlinescan met één selectie

Microsoft Defender Offline Scannen is een gespecialiseerd hulpprogramma dat wordt geleverd met Windows 10 of nieuwer en waarmee u een machine kunt opstarten in een speciale omgeving buiten het normale besturingssysteem. Het is vooral handig voor krachtige malware, zoals rootkits.

Zie Microsoft Defender Offline voor meer informatie.

Zie ook

• Microsoft Defender voor Eindpunt
• Cloudbeveiliging en Microsoft Defender Antivirus
• Microsoft Defender antivirusbeveiligingsinformatie en productupdates