Evalueer Microsoft Defender Antivirus met behulp van groepsbeleid

In Windows 10 of nieuwer en Windows Server 2016 of nieuwer kunt u beveiligingsfuncties van de volgende generatie gebruiken die worden aangeboden door Microsoft Defender Antivirus (MDAV) en Microsoft Defender Exploit Guard (Microsoft Defender EG).

In dit artikel wordt uitgelegd hoe u de belangrijkste beveiligingsfuncties in Microsoft Defender AV en Microsoft Defender EG kunt inschakelen en testen. Daarnaast vindt u richtlijnen en koppelingen naar meer informatie.

In dit artikel worden configuratieopties in Windows 10 of nieuwer en Windows Server 2016 of hoger beschreven.

Vereisten

Ondersteunde besturingssystemen

• Windows
• Windows 10
• Windows 2016 en hoger

Gebruik Microsoft Defender Antivirus met groepsbeleid om de functies in te schakelen

Deze handleiding bevat de Microsoft Defender Antivirus groepsbeleid waarmee de functies worden geconfigureerd die u moet gebruiken om onze beveiliging te evalueren.

1. Download de nieuwste 'Windows groepsbeleid-beheersjablonen'.

   Zie Central Store maken en beheren - Windows Client voor meer informatie.

   Tip

   1. De Windows-versie werkt met de Windows-servers.
   2. Zelfs als u een Windows 10 of Windows Server 2016 uitvoert, kunt u de nieuwste beheersjablonen voor Windows 11 of nieuwer downloaden.

2. Maak een 'Central Store' om de nieuwste .admx- en .adml-sjablonen te hosten.

   Zie Central Store maken en beheren - Windows Client voor meer informatie.

   Indien toegevoegd aan een domein:

   1. Maak een nieuwe overname van OE-blokbeleid.

   2. Open Groepsbeleidsbeheerconsole (GPMC.msc).

   3. Ga naar groepsbeleid Objecten en maak een nieuwe groepsbeleid.

   4. Klik met de rechtermuisknop op het nieuwe beleid dat is gemaakt en selecteer Bewerken.

   5. Navigeer naar Computerconfiguratiebeleid>>Beheersjablonen>Windows-onderdelen>Microsoft Defender Antivirus.

   of

   Als u lid bent van een werkgroep

   1. Open groepsbeleid Editor MMC (GPEdit.msc).

   2. Navigeer naar Computerconfiguratie>Beheersjablonen>Windows-onderdelen>Microsoft Defender Antivirus.

MDAV en mogelijk ongewenste toepassingen (PUA)

Root:

Realtime-beveiliging (always-on-beveiliging, realtime scannen)

\ Realtime-beveiliging:

Cloudbeveiligingsfuncties

Het voorbereiden en leveren van standaard updates van beveiligingsinformatie kan uren duren; onze cloudbeveiligingsservice kan deze beveiliging binnen enkele seconden bieden.

Zie Next-Gen-technologieën gebruiken in Microsoft Defender Antivirus via cloudbeveiliging voor meer informatie.

\ KAARTEN:

\ MpEngine:

Scans

Updates voor beveiligingsinformatie

AV-instellingen voor lokale beheerder uitschakelen

Schakel AV-instellingen voor lokale beheerders uit, zoals uitsluitingen, en dwing het beleid af vanuit de Microsoft Defender voor Eindpunt Beheer van beveiligingsinstellingen.

Root:

Standaardactie ernst bedreiging

\ Bedreigingen

\ Quarantaine

\ Clientinterface

Netwerkbeveiliging

\ Microsoft Defender Exploit Guard\Network Protection:

Als u netwerkbeveiliging voor Windows-servers wilt inschakelen, gebruikt u voorlopig PowerShell:

Regels voor het verminderen van kwetsbaarheid voor aanvallen

1. Navigeer naar Computerconfiguratie>Beheersjablonen>Windows-onderdelen>Microsoft Defender Antivirus>Microsoft Defender Exploit Guard>Attack Surface Reduction.

2. Selecteer Volgende.

Gecontroleerde maptoegang

Navigeer naar Computerconfiguratie>Beheersjablonen>Windows-onderdelen>Microsoft Defender Antivirus>Microsoft Defender Exploit Guard>Attack Surface Reduction.

Wijs het beleid toe aan de organisatie-eenheid waar de testmachines zich bevinden.

Manipulatiebeveiliging inschakelen

Ga in de Microsoft Defender portal op https://security.microsoft.comnaar Instellingen>Eindpunten>Geavanceerde functies>Manipulatiebeveiliging>Aan.

Zie Hoe kan ik manipulatiebeveiliging configureren of beheren? voor meer informatie.

De cloudbeveiligingsnetwerkverbinding controleren

Het is belangrijk om te controleren of cloudbeveiligingsnetwerkverbinding werkt tijdens uw penetratietest.

1. Open een opdrachtprompt met verhoogde bevoegdheid (een opdrachtpromptvenster dat u hebt geopend door Als administrator uitvoeren te selecteren). Bijvoorbeeld:

   1. Open het startmenu en typ cmd.
   2. Klik met de rechtermuisknop op het resultaat van de opdrachtprompt en selecteer vervolgens Als administrator uitvoeren.

2. Voer in de opdrachtprompt met verhoogde bevoegdheid de volgende opdrachten uit:

   Tip

   Met de eerste opdracht wijzigt u de map in de nieuwste versie van de versie> van <het antimalwareplatform in %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. Als dat pad niet bestaat, gaat het naar %ProgramFiles%\Windows Defender.

   (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
   
   MpCmdRun.exe -ValidateMapsConnection
   

Zie Microsoft Defender Antivirus configureren en beheren met het opdrachtregelprogramma MpCmdRun voor meer informatie.

De platformupdateversie controleren

Het meest recente productiekanaal (GA) van de platformupdate is hier beschikbaar:

Microsoft Update-catalogus

Als u de geïnstalleerde versie van Platform Update wilt zien, voert u de volgende opdracht uit in een PowerShell-sessie met verhoogde bevoegdheid (een PowerShell-venster dat u hebt geopend door Als administrator uitvoeren te selecteren):

Get-MpComputerStatus | Format-Table AMProductVersion

De versie van de Security Intelligence Update controleren

De nieuwste versie van 'Security Intelligence Update' is hier beschikbaar:

Nieuwste updates voor beveiligingsinformatie voor Microsoft Defender Antivirus en andere Microsoft-antimalware - Microsoft-beveiligingsinformatie

Als u de geïnstalleerde versie van 'Security Intelligence Update' wilt zien, voert u de volgende opdracht uit in een PowerShell-sessie met verhoogde bevoegdheid:

Get-MpComputerStatus | Format-Table AntivirusSignatureVersion

De engine-updateversie controleren

De meest recente versie van de scan 'engine update' is hier beschikbaar:

Nieuwste updates voor beveiligingsinformatie voor Microsoft Defender Antivirus en andere Microsoft-antimalware - Microsoft-beveiligingsinformatie

Als u de geïnstalleerde versie van Engine Update wilt zien, voert u de volgende opdracht uit in een PowerShell-sessie met verhoogde bevoegdheid:

Get-MpComputerStatus | Format-Table AMEngineVersion

Als uw instellingen niet van kracht worden, is er mogelijk een conflict. Zie Problemen met Microsoft Defender Antivirusinstellingen oplossen om conflicten op te lossen.

Voor inzendingen met fout-negatieven (FN's)

Als u vragen hebt over een detectie die Microsoft Defender AV maakt, of als u een gemiste detectie ontdekt, kunt u een bestand naar ons verzenden.

Als u Microsoft XDR, Microsoft Defender voor Eindpunt P2/P1 of Microsoft Defender voor Bedrijven hebt: raadpleeg Bestanden verzenden in Microsoft Defender voor Eindpunt.

Als u Microsoft Defender Antivirus hebt, raadpleegt u Bestanden verzenden voor analyse.

Microsoft Defender AV geeft een detectie aan via standaard Windows-meldingen. U kunt ook detecties bekijken in de Microsoft Defender AV-app.

In het Windows-gebeurtenislogboek worden ook detectie- en engine-gebeurtenissen vastgelegd. Zie het artikel Microsoft Defender Antivirusgebeurtenissen voor een lijst met gebeurtenis-id's en de bijbehorende acties.

Als uw instellingen niet correct worden toegepast, controleert u of er conflicterende beleidsregels zijn ingeschakeld in uw omgeving. Zie Problemen met Microsoft Defender Antivirusinstellingen oplossen voor meer informatie.

Als u een Microsoft-ondersteuningsaanvraag wilt openen: Neem contact op met Microsoft Defender voor Eindpunt ondersteuning.