Security-Malware-Windows-Defender

Security-Malware-Windows-Defender 组件管理 Microsoft Defender。 Microsoft Defender 是一种可以阻止、删除和隔离间谍软件的 Microsoft 应用程序。

本节内容

设置	说明
DefinitionUpdateFileSharesSources	配置 UNC 文件共享源以下载定义更新。
EnableRemoteManagedDefaults	将 Microsoft Defender 配置为在无本地用户界面的远程托管体验中运行。
FallbackOrder	定义应联系定义更新源的顺序。
Scan	包含用于配置扫描的所有设置。
ScheduleDay	指定一周中运行计划扫描的时间。
ScheduleTime	指定一天中运行计划扫描的时间。
ScanParameters	指定用于计划扫描的扫描类型。
SignatureUpdateInterval	指定检查定义更新的时间间隔。
ThreatSeverityDefaultAction	包含用于配置要针对威胁警报采取的默认操作的所有设置。
低	指定要针对威胁警报级别“低”采取的默认操作。
中	指定要针对威胁警报级别“中”采取的默认操作。
高	指定要针对威胁警报级别“高”采取的默认操作。
Severe	指定要针对威胁警报级别“严重”采取的默认操作。
TrustedImageIdentifier	指定一个唯一标识符，该标识符表示已扫描计算机上安装的文件，并且不需要 Microsoft Defender 进行其他扫描。

若要确定某个组件是否适用于你在构建的映像，请将你的映像加载到 Windows SIM 中并搜索组件或设置名称。有关如何查看组件和设置的信息，请参阅在答案文件中配置组件和设置。