Microsoft Defender Antivirus 和 Microsoft Security Essentials

此功能的可用性取决于为您的帐户启用的服务配额。

Microsoft Defender Antivirus 是 Microsoft Windows 的一个内置反恶意软件组件，从 Windows 8 开始提供。

Microsoft Defender Antivirus (WDA) 模块让您可以配置 Microsoft Defender Antivirus 安全策略，并通过 Cyber Protect 中控台跟踪其状态。

该模块适用于安装有 Microsoft Defender Antivirus 的工作负载。

Microsoft Security Essentials 是 Microsoft Windows 的一个内置反恶意软件组件，随 Windows 8 以前的版本一起提供。

Microsoft Security Essentials 模块让您可以配置 Microsoft Security Essentials 安全策略，并通过 Cyber Protect 中控台跟踪其状态。

该模块适用于安装有 Microsoft Security Essentials 的工作负载。

Microsoft Security Essentials 的设置与 Microsoft Defender Antivirus 的设置相似，但无法配置实时保护，也无法通过 Cyber Protect 中控台定义排除。

预定扫描

指定预定扫描的时间表。

扫描模式：

定义将执行扫描的时间和周几。

每日快速扫描 - 定义每日快速扫描的时间。

可以设置以下选项，具体取决于您的需求：

在计算机打开但不在使用时，启动预定扫描

运行预定扫描之前，请检查最新的病毒和间谍软件定义

将扫描期间的 CPU 使用率限制为

针对检测到的不同严重级别的威胁，定义要执行的默认操作：

启用实时保护以检测并停止恶意软件在工作负载上安装或运行。

扫描所有下载 - 如果选中该选项，将对下载的所有文件和附件执行扫描。

启用行为监控 - 如果选中该选项，将启用行为监控。

扫描网络文件 - 如果选中该选项，将扫描网络文件。

允许对映射的网络驱动器进行完整扫描 - 如果选中该选项，将完整扫描映射的网络驱动器。

允许电子邮件扫描 - 如果启用该选项，引擎将根据其特定格式解析邮箱和邮件文件，以分析邮件正文和附件。

指定高级扫描设置：

扫描存档文件 - 将存档文件（例如 .zip 或 .rar 文件）包含到扫描中。
扫描可移动驱动器 - 在完整扫描期间扫描可移动驱动器。
创建系统还原点 - 在某些情况下，重要的文件或注册表项可能会因“误报”而遭删除，因此您将能够从还原点进行恢复。
在以下时间过后删除隔离文件 - 定义将删除隔离文件的时限。
需要进一步分析时会自动发送文件样本：
- 始终提示 - 发送文件之前，系统会要求您确认。
- 自动发送安全样本 - 除了可能包含个人信息的文件外，将自动发送大多数样本。此类文件将需要进一步确认。
- 自动发送所有样本 - 将自动发送所有样本。
禁用 Windows Defender Antivirus GUI - 如果选中该选项，则 WDA 用户界面将不会提供给用户使用。可以通过 Cyber Protect 中控台管理 WDA 策略。
MAPS (Microsoft Active Protection 服务) - 帮助您选择如何应对潜在威胁的在线社区。
- 我不想加入 MAPS - 不会将有关检测到的软件的信息发送给 Microsoft。
- 基本成员资格 - 将有关检测到的软件的基本信息发送给 Microsoft。
- 高级成员资格 - 将有关检测到的软件的更详细信息发送给 Microsoft。
有关更多详细信息，请参阅 https://www.microsoft.com/security/blog/2015/01/14/maps-in-the-cloud-how-can-it-help-your-enterprise/

可以定义以下要排除扫描的文件和文件夹：