使用群組原則評估 Microsoft Defender 防毒軟體

在 Windows 10 或更新版本、Windows Server 2016 或更新版本中，你可以使用Microsoft Defender防毒軟體 (MDAV) 以及 EG) (Microsoft Defender Microsoft Defender Exploit Guard 所提供的次世代防護功能。

本文說明如何啟用及測試 Microsoft Defender 防毒軟體及 Microsoft Defender EG 中的主要保護功能，並提供指引及更多資訊連結。

本文說明 Windows 10 或更新版本，以及 Windows Server 2016 或更新版本的設定選項。

必要條件

支援的作業系統

• Windows
• Windows 10
• Windows 2016 及以後版本

使用 Microsoft Defender 防毒軟體，使用群組原則來啟用這些功能

本指南提供 Microsoft Defender 防毒群組原則，規範您應該使用的功能來評估我們的防護措施。

1. 下載最新的「Windows 群組原則管理範本」。

   欲了解更多資訊，請參閱 「建立與管理中央商店 - Windows 用戶端」。

   提示

   1. Windows 版本是支援 Windows 伺服器的。
   2. 即使你使用的是 Windows 10 或 Windows Server 2016，也要取得 Windows 11 或更新版本的最新管理範本。

2. 建立一個「中央商店」來存放最新的 .admx 和 .adml 範本。

   欲了解更多資訊，請參閱 「建立與管理中央商店 - Windows 用戶端」。

   如果連接到網域：

   1. 建立新的 OU 區塊政策繼承。

   2. 開啟群組政策管理主控台 (GPMC.msc) 。

   3. 到群組原則物件並建立新的群組原則。

   4. 右鍵點擊新建立的政策，然後選擇 編輯。

   5. 前往電腦設定>政策>管理範本>Windows 元件>Microsoft Defender 防毒軟體。

   或

   如果加入工作群組

   1. 開啟 群組原則 編輯器 MMC (GPEdit.msc) 。

   2. 前往電腦設定>管理範本>Windows 元件>Microsoft Defender 防毒軟體。

MDAV 與可能不受歡迎的應用 (PUA)

根：

即時保護 (全天候保護、即時掃描)

\ 即時保護：

雲端保護功能

Standard Security intelligence 更新可能需要數小時準備與交付;我們的雲端防護服務能在數秒內提供這些保護。

欲了解更多資訊，請參閱「透過雲端防護在 Microsoft Defender 防毒軟體中使用次世代技術」。

\ 地圖：

\ MpEngine：

掃描

安全情報更新

停用本地管理員防毒設定

關閉本地管理員的防毒設定，例如排除項目，並強制執行適用於端點的 Microsoft Defender 安全設定管理中的政策。

根：

威脅嚴重度預設行動

\ 威脅

\ 隔離

\ 用戶端介面

網路保護

\ Microsoft Defender 漏洞保護/網路保護：

目前要啟用 Windows Server 網路保護，請使用 PowerShell：

受攻擊面縮小規則

1. 前往電腦配置>管理範本>Windows 元件>Microsoft Defender 防毒>軟體 Microsoft Defender Exploit Guard>攻擊面面積縮小。

2. 選取 [下一步]。

受控資料夾存取

前往電腦配置>管理範本>Windows 元件>Microsoft Defender 防毒>軟體 Microsoft Defender Exploit Guard>攻擊面面積縮小。

將政策指派給測試機器所在的組織單位。

啟用防震保護

在 Microsoft Defender 入口網站https://security.microsoft.com中，請前往設定>端點>進階功能>「Tamper Protection>On」。

欲了解更多資訊，請參閱如何？配置或管理防篡改防護？

檢查 Cloud Protection 網路連線

在滲透測試時，檢查 Cloud Protection 網路連線是否正常非常重要。

CMD (以管理員身份執行)

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

欲了解更多資訊，請參閱 使用 cmdline 工具驗證雲端提供的保護。

請查看平台更新版本

最新的「平台更新」版本製作頻道 (GA) 可在此取得：

Microsoft Update Catalog

要確認安裝的是哪個「平台更新」版本，請使用以下 PowerShell 指令 (「以管理員身份執行」) ：

get-mpComputerStatus | ft AMProductVersion

請查看安全情報更新版本

最新版「安全情報更新」可在此取得：

Microsoft Defender 防毒軟體及其他 Microsoft 反惡意軟體的最新安全情報更新 - Microsoft 安全情報

要檢查安裝的是哪個「安全智慧更新」版本，請使用以下 PowerShell 指令 (以管理員身份執行) ：

get-mpComputerStatus | ft AntivirusSignatureVersion

請檢查引擎更新版本

最新的掃描「引擎更新」版本可在此取得：

Microsoft Defender 防毒軟體及其他 Microsoft 反惡意軟體的最新安全情報更新 - Microsoft 安全情報

要檢查安裝的是哪個「引擎更新」版本，請使用以下 PowerShell 指令 (以管理員身份執行) ：

get-mpComputerStatus | ft AMEngineVersion

如果你發現設定沒有生效，可能是衝突。 要解決衝突，請參考：排除 Microsoft Defender 防毒軟體設定。

針對假陰性 (FNs) 提交

如果您對 Microsoft Defender 防毒軟體偵測到的某項偵測有任何疑問，或發現漏檢，歡迎提交檔案給我們。

如果你有 Microsoft XDR、適用於端點的 Microsoft Defender P2/P1 或 適用於企業的 Microsoft Defender：請參考 適用於端點的 Microsoft Defender 中的「提交檔案」。

如果你有 Microsoft Defender 防毒軟體，請參考：https://www.microsoft.com/security/portal/mmpc/help/submission-help.aspx

Microsoft Defender 防毒軟體透過標準 Windows 通知顯示偵測。 你也可以在 Microsoft Defender 防毒軟體中查看偵測結果。

Windows 事件日誌也會記錄偵測與引擎事件。 請參閱 Microsoft Defender 防毒事件文章，了解事件 ID 及其對應的動作列表。

如果你的設定沒有正確套用，請找出你的環境中是否有啟用的政策衝突。 更多資訊請參閱「故障排除 Microsoft Defender 防毒軟體設定」。

如果你需要開啟 Microsoft 支援案件：請聯絡 適用於端點的 Microsoft Defender 支援團隊。