Política CSP – ADMX_MicrosoftDefenderAntivirus

AllowFastServiceStartup

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/AllowFastServiceStartup

Essa configuração de política controla a prioridade de carregamento do serviço antimalware. Aumentar a prioridade de carga permitirá uma inicialização mais rápida do serviço, mas poderá impactar o desempenho.

• Se você habilitar ou não definir essa configuração, o serviço antimalware será carregado como uma tarefa prioritária normal.

• Se você desabilitar essa configuração, o serviço antimalware será carregado como uma tarefa de baixa prioridade.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableAntiSpywareDefender

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableAntiSpywareDefender

Essa configuração de política desativa o Microsoft Defender Antivírus.

• Se você habilitar essa configuração de política, o Microsoft Defender Antivírus não será executado e não verificará os computadores em busca de malware ou outros softwares potencialmente indesejados.

• Se você desabilitar essa configuração de política, o Microsoft Defender Antivírus será executado independentemente de qualquer outro produto antivírus instalado.

• Se você não definir essa configuração de política, o Windows gerenciará internamente o Microsoft Defender Antivírus. Se você instalar outro programa antivírus, o Windows desabilitará automaticamente o Microsoft Defender Antivírus. Caso contrário, o Microsoft Defender Antivírus fará uma varredura nos seus computadores em busca de malware e outros softwares potencialmente indesejados.

Habilitar ou desabilitar essa política pode levar a um comportamento inesperado ou sem suporte. É recomendável que você deixe essa configuração de política não definida.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableAutoExclusions

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableAutoExclusions

Permite que um administrador especifique se o recurso Exclusões automáticas para SKUs de servidor deve ser desativado.

Desabilitado (padrão):

O Microsoft Defender excluirá a lista predefinida de caminhos da verificação para melhorar o desempenho.

Habilitado:

O Microsoft Defender não excluirá a lista predefinida de caminhos das verificações. Isso pode afetar o desempenho da máquina em alguns cenários.

Não configurado:

O mesmo que Desabilitado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableBlockAtFirstSeen

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableBlockAtFirstSeen

Esse recurso garante que o dispositivo verifique em tempo real com o Serviço de Proteção Ativa da Microsoft (MAPS) antes de permitir que determinado conteúdo seja executado ou acessado. Se esse recurso estiver desabilitado, a marcar não ocorrerá, o que diminuirá o estado de proteção do dispositivo.

Habilitado - A configuração Bloquear à Primeira Vista está ativada.

Desabilitado - A configuração Bloquear à Primeira Vista está desativada.

Esse recurso exige que estas configurações de Política de Grupo sejam definidas da seguinte maneira:

MAPS -> O "Ingressar no Microsoft MAPS" deve estar habilitado ou o recurso "Bloquear à Primeira Vista" não funcionará.

MAPS -> A opção "Enviar amostras de arquivo quando for necessária uma análise adicional" deve ser definida como 1 (Enviar amostras seguras) ou 3 (Enviar todas as amostras). Configurar como 0 (Sempre avisar) diminuirá o estado de proteção do dispositivo. Configurar como 2 (Nunca enviar) significa que o recurso "Bloquear à Primeira Vista" não funcionará.

Proteção em tempo real -> A política "Verificar todos os arquivos baixados e anexos" deve estar habilitada ou o recurso "Bloquear à primeira vista" não funcionará.

Proteção em tempo real -> Não habilite a política "Desativar proteção em tempo real" ou o recurso "Bloquear à primeira vista" não funcionará.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableLocalAdminMerge

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableLocalAdminMerge

Essa configuração de política controla se as configurações de lista complexa configuradas por um administrador local são mescladas com as configurações da Política de Grupo. Essa configuração se aplica a listas como ameaças e exclusões.

• Se você desabilitar ou não definir essa configuração, os itens exclusivos definidos na Política de Grupo e nas configurações preferenciais definidas pelo administrador local serão mesclados na política efetiva resultante. Em caso de conflitos, as configurações da política de grupo substituirão as configurações de preferência.

• Se você habilitar essa configuração, somente os itens definidos pela Política de Grupo serão usados na política efetiva resultante. As configurações da Política de Grupo substituirão as configurações preferenciais definidas pelo administrador local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableRealtimeMonitoring

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableRealtimeMonitoring

Essa política desativa a proteção em tempo real no Microsoft Defender Antivírus.

A proteção em tempo real consiste em uma varredura sempre ativa com monitoramento de comportamento de arquivos e processos e heurística. Quando a proteção em tempo real está ativada, o Microsoft Defender Antivírus detecta malware e software potencialmente indesejado que tenta se instalar ou executar em seu dispositivo e solicita que você tome medidas em relação a detecções de malware.

• Se você habilitar essa configuração de política, a proteção em tempo real será desativada.

• Se você desabilitar ou não definir essa configuração de política, a proteção em tempo real será ativada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableRoutinelyTakingAction

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/DisableRoutinelyTakingAction

Essa configuração de política permite que você configure se o Microsoft Defender Antivírus executará uma ação automaticamente em todas as ameaças detectadas. A ação a ser tomada em relação a uma ameaça específica é determinada pela combinação da ação definida pela política, da ação definida pelo usuário e da ação definida pela assinatura.

• Se você habilitar essa configuração de política, o Microsoft Defender Antivírus não executará automaticamente uma ação sobre as ameaças detectadas, mas solicitará que os usuários escolham entre as ações disponíveis para cada ameaça.

• Se você desabilitar ou não definir esta configuração de política, o Microsoft Defender Antivírus entrará em ação automaticamente em todas as ameaças detectadas após um atraso não configurável de aproximadamente cinco segundos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exclusions_Extensions

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Exclusions_Extensions

Essa configuração de política permite especificar uma lista de tipos de arquivo que devem ser excluídos da verificação agendada, personalizada e em tempo real. Os tipos de arquivo devem ser adicionados em Opções para esta configuração. Cada entrada deve ser listada como um par de valor de nome, em que o nome deve ser uma representação de cadeia de caracteres da extensão do tipo de arquivo (como "obj" ou "lib"). O valor não é usado e é recomendável que seja definido como 0.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exclusions_Paths

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Exclusions_Paths

Essa configuração de política permite que você desabilite a verificação agendada e em tempo real para arquivos nos caminhos especificados ou para os recursos totalmente qualificados especificados. Os caminhos devem ser adicionados nas Opções para essa configuração. Cada entrada deve ser listada como um par de valor de nome, em que o nome deve ser uma representação de cadeia de caracteres de um caminho ou um nome de recurso totalmente qualificado. Como exemplo, um caminho pode ser definido como: "c:\Windows" para excluir todos os arquivos neste diretório. Um nome de recurso totalmente qualificado pode ser definido como: "C:\Windows\App.exe". O valor não é usado e é recomendável que seja definido como 0.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exclusions_Processes

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Exclusions_Processes

Essa configuração de política permite que você desabilite a verificação em tempo real para qualquer arquivo aberto por qualquer um dos processos especificados. Essa política não se aplica a verificações agendadas. O processo em si não será excluído. Para excluir o processo, use a exclusão Path. Processos devem ser adicionados nas Opções para essa configuração. Cada entrada deve ser listada como um par de valor de nome, onde o nome deve ser uma representação de cadeia de caracteres do caminho para a imagem do processo. Observe que somente executáveis podem ser excluídos. Por exemplo, um processo pode ser definido como: "c:\windows\app.exe". O valor não é usado e é recomendável que seja definido como 0.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ExploitGuard_ASR_ASROnlyExclusions

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ExploitGuard_ASR_ASROnlyExclusions

Exclua arquivos e caminhos das regras de Redução da Superfície de Ataque (ASR).

Habilitado:

Especifique as pastas ou arquivos e recursos que devem ser excluídos das regras ASR na seção Opções.

Insira cada regra em uma nova linha como um par nome-valor:

• Coluna Nome: insira um caminho de pasta ou um nome de recurso totalmente qualificado. Por exemplo, "C:\Windows" excluirá todos os arquivos nesse diretório. "C:\Windows\App.exe" excluirá apenas esse arquivo específico nessa pasta específica
• Coluna de valor: insira "0" para cada item.

Desabilitado:

Nenhuma exclusão será aplicada às regras ASR.

Não configurado:

O mesmo que Desabilitado.

Você pode configurar regras ASR na configuração de GP Configurar regras de Redução de Superfície de Ataque.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ExploitGuard_ASR_Rules

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ExploitGuard_ASR_Rules

Defina o estado de cada regra de Redução da Superfície de Ataque (ASR).

Depois de habilitar essa configuração, você pode definir cada regra para o seguinte na seção Opções:

• Bloquear: a regra será aplicada
• Modo de auditoria: se a regra normalmente causar um evento, ele será registrado (embora a regra não seja realmente aplicada)
• Desativado: a regra não será aplicada
• Não configurado: a regra está habilitada com valores padrão
• Avisar: a regra será aplicada e o usuário final terá a opção de contornar o bloqueio.

A menos que a regra ASR seja desabilitada, uma subamostra de eventos de auditoria será coletada para regras ASR com o valor de não configurado.

Habilitado:

Especifique o estado de cada regra ASR na seção Opções dessa configuração.

Insira cada regra em uma nova linha como um par nome-valor:

• Coluna Nome: Insira uma ID de regra ASR válida
• Coluna de valor: Insira a ID de status relacionada ao estado que você deseja especificar para a regra associada.

As seguintes IDs de status são permitidas na coluna de valor:

• 1 (Bloquear)
• 0 (Desligado)
• 2 (Auditoria)
• 5 (não configurado)
• 6 (Avisar)

Exemplo:

xxxxxxxx-xxxx-xxxx-xxxx-xxxxxx 0 xxxxxxxx-xxxx-xxxx-xxxxxxxxx 1 xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 2

Desabilitado:

Nenhuma regra ASR será configurada.

Não configurado:

O mesmo que Desabilitado.

Você pode excluir pastas ou arquivos na configuração de Política de Grupo: "Excluir arquivos e caminhos das Regras de Redução da Superfície de Ataque".

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ExploitGuard_ControlledFolderAccess_AllowedApplications

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ExploitGuard_ControlledFolderAccess_AllowedApplications

Adicione outros aplicativos que devem ser considerados "confiáveis" pelo acesso controlado a pastas.

Esses aplicativos têm permissão para modificar ou excluir arquivos em pastas de acesso controlado a pastas.

O Microsoft Defender Antivírus determina automaticamente quais aplicativos devem ser confiáveis. Você pode definir essa configuração para adicionar outros aplicativos.

Habilitado:

Especifique aplicativos permitidos adicionais na seção Opções.

Desabilitado:

Nenhum aplicativo adicional será adicionado à lista de confiança.

Não configurado:

O mesmo que Desabilitado.

Você pode habilitar o acesso controlado a pastas na configuração da Política de Grupo, configurar o acesso controlado a pastas.

As pastas padrão do sistema são protegidas automaticamente, mas você pode adicionar pastas na configuração GP configurar pastas protegidas.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ExploitGuard_ControlledFolderAccess_ProtectedFolders

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ExploitGuard_ControlledFolderAccess_ProtectedFolders

Especifique pastas adicionais que devem ser protegidas pelo recurso Acesso controlado a pastas.

Files nessas pastas não podem ser modificados ou excluídos por aplicativos não confiáveis.

As pastas padrão do sistema são protegidas automaticamente. Você pode definir essa configuração para adicionar mais pastas.

A lista de pastas padrão do sistema protegidas é mostrada em Segurança do Windows.

Habilitado:

Especifique pastas adicionais que devem ser protegidas na seção Opções.

Desabilitado:

Nenhuma pasta adicional será protegida.

Não configurado:

O mesmo que Desabilitado.

Você pode habilitar o acesso controlado a pastas na configuração da Política de Grupo, configurar o acesso controlado a pastas.

O Microsoft Defender Antivírus determina automaticamente quais aplicativos podem ser confiáveis. Você pode adicionar aplicativos confiáveis adicionais na configuração da Política de Grupo configurar aplicativos permitidos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

MpEngine_EnableFileHashComputation

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/MpEngine_EnableFileHashComputation

Habilite ou desabilite o recurso de computação de hash de arquivo.

Habilitado:

Quando esse recurso estiver habilitado, o Microsoft Defender calculará o valor de hash dos arquivos que verificar.

Desabilitado:

O valor de hash do arquivo não é computado.

Não configurado:

O mesmo que Desabilitado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Nis_Consumers_IPS_DisableSignatureRetirement

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Nis_Consumers_IPS_DisableSignatureRetirement

Essa configuração de política permite que você configure a desativação de definições para proteção de rede contra explorações de vulnerabilidades conhecidas. A desativação de definição verifica se um computador tem as atualizações de segurança necessárias para protegê-lo contra uma vulnerabilidade específica. Se o sistema não estiver vulnerável à exploração detectada por uma definição, essa definição será "removida". Se toda a inteligência de segurança para um determinado protocolo for retirada, esse protocolo não será mais analisado. Habilitar esse recurso ajuda a melhorar o desempenho. Em um computador que esteja em dia com todas as atualizações de segurança mais recentes, a proteção de rede não terá impacto sobre o desempenho da rede.

• Se você habilitar ou não definir essa configuração, a desativação da definição será habilitada.

• Se você desabilitar essa configuração, a desativação de definição será desabilitada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Nis_Consumers_IPS_sku_differentiation_Signature_Set_Guid

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Nis_Consumers_IPS_sku_differentiation_Signature_Set_Guid

Essa configuração de política define conjuntos de definições adicionais a serem habilitados para inspeção de tráfego de rede. Os GUIDs do conjunto de definições devem ser adicionados em Opções para essa configuração. Cada entrada deve ser listada como um par de valor de nome, em que o nome deve ser uma representação de cadeia de caracteres de um GUID do conjunto de definições. Por exemplo, o GUID do conjunto de definições para habilitar a inteligência de segurança de teste é definido como: "{b54b6ac9-a737-498e-9120-6616ad3bf590}". O valor não é usado e é recomendável que seja definido como 0.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Nis_DisableProtocolRecognition

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Nis_DisableProtocolRecognition

Essa configuração de política permite configurar o reconhecimento de protocolo para proteção de rede contra explorações de vulnerabilidades conhecidas.

• Se você habilitar ou não definir essa configuração, o reconhecimento de protocolo será habilitado.

• Se você desabilitar essa configuração, o reconhecimento de protocolo será desabilitado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ProxyBypass

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ProxyBypass

Essa política, se definida, impedirá que o antimalware use o servidor proxy configurado ao se comunicar com os endereços IP especificados. O valor do endereço deve ser inserido como uma URL válida.

• Se você habilitar essa configuração, o servidor proxy será ignorado para os endereços especificados.

• Se você desabilitar ou não definir essa configuração, o servidor proxy não será ignorado para os endereços especificados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ProxyPacUrl

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ProxyPacUrl

Essa configuração de política define a URL de um arquivo .pac de proxy que deve ser usado quando o cliente tenta se conectar à rede para atualizações de inteligência de segurança e relatórios MAPS. Se a configuração automática de proxy falhar ou se não houver nenhuma configuração automática de proxy especificada, o cliente retornará às opções alternativas (em ordem):

1. Servidor proxy (se especificado)

2. URL .pac do proxy (se especificado)

3. Nenhum

4. Configurações de proxy do Internet Explorer.

5. Detecção automática.

• Se você habilitar essa configuração, a configuração de proxy será definida para usar o proxy especificado .pac de acordo com a ordem especificada acima.

• Se você desabilitar ou não definir essa configuração, o proxy pulará essa etapa de fallback de acordo com a ordem especificada acima.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ProxyServer

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ProxyServer

Essa configuração de política permite configurar o proxy nomeado que deve ser usado quando o cliente tenta se conectar à rede para atualizações de inteligência de segurança e relatórios MAPS. Se o proxy nomeado falhar ou se não houver proxy especificado, o cliente retornará às opções alternativas (em ordem):

1. Servidor proxy (se especificado)

2. URL .pac do proxy (se especificado)

3. Nenhum

4. Configurações de proxy do Internet Explorer.

5. Detecção automática.

• Se você habilitar essa configuração, o proxy será definido como a URL especificada de acordo com a ordem especificada acima. A URL deve ser acompanhada de https:// ou https://.

• Se você desabilitar ou não definir essa configuração, o proxy pulará essa etapa de fallback de acordo com a ordem especificada acima.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Quarantine_LocalSettingOverridePurgeItemsAfterDelay

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Quarantine_LocalSettingOverridePurgeItemsAfterDelay

Essa configuração de política configura uma substituição local para a configuração do número de dias em que os itens devem ser mantidos na pasta Quarentena antes de serem removidos. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Quarantine_PurgeItemsAfterDelay

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Quarantine_PurgeItemsAfterDelay

Essa configuração de política define o número de dias que os itens devem ser mantidos na pasta Quarentena antes de serem removidos.

• Se você habilitar essa configuração, os itens serão removidos da pasta Quarentena após o número de dias especificado.

• Se você desabilitar ou não definir essa configuração, os itens serão mantidos na pasta de quarentena indefinidamente e não serão removidos automaticamente.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RandomizeScheduleTaskTimes

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RandomizeScheduleTaskTimes

Essa configuração de política permite que você defina a randomização da hora de início da verificação agendada e da hora de início da atualização de definição agendada.

• Se você habilitar ou não definir essa configuração de política e não tiver definido uma janela de randomização na configuração da janela de randomização do tempo da tarefa agendada, a randomização será adicionada entre 0 e 4 horas.

• Se você habilitar ou não definir essa configuração de política e definir uma janela de randomização na configuração Configure a janela de randomização do tempo da tarefa agendada, a janela de randomização configurada será usada.

• Se você desabilitar essa configuração de política, mas configurou a janela de randomização de tempo de tarefa agendada, a randomização não será feita.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_DisableBehaviorMonitoring

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_DisableBehaviorMonitoring

Essa configuração de política permite configurar o monitoramento de comportamento.

• Se você habilitar ou não definir essa configuração, o monitoramento de comportamento será habilitado.

• Se você desabilitar essa configuração, o monitoramento de comportamento será desabilitado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_DisableIOAVProtection

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_DisableIOAVProtection

Essa configuração de política permite que você configure a verificação para todos os arquivos baixados e anexos.

• Se você habilitar ou não definir essa configuração, a verificação de todos os arquivos baixados e anexos será habilitada.

• Se você desabilitar essa configuração, a verificação de todos os arquivos e anexos baixados será desabilitada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_DisableOnAccessProtection

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_DisableOnAccessProtection

Essa configuração de política permite que você configure o monitoramento para atividades de arquivos e programas.

• Se você habilitar ou não definir essa configuração, o monitoramento de atividades de arquivos e programas será habilitado.

• Se você desabilitar essa configuração, o monitoramento de atividades de arquivos e programas será desabilitado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_DisableRawWriteNotification

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_DisableRawWriteNotification

Essa configuração de política controla se as notificações de gravação de volume bruto são enviadas para o monitoramento de comportamento.

• Se você habilitar ou não definir essa configuração, as notificações de gravação brutas serão habilitadas.

• Se você desabilitar essa configuração, as notificações de gravação brutas serão desabilitadas.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_DisableScanOnRealtimeEnable

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_DisableScanOnRealtimeEnable

Essa configuração de política permite que você configure a verificação de processos quando a proteção em tempo real estiver ativada. Isso ajuda a capturar malware, que pode começar quando a proteção em tempo real está desativada.

• Se você habilitar ou não definir essa configuração, uma verificação de processo será iniciada quando a proteção em tempo real estiver ativada.

• Se você desabilitar essa configuração, uma verificação de processo não será iniciada quando a proteção em tempo real estiver ativada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_IOAVMaxSize

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_IOAVMaxSize

Essa configuração de política define o tamanho máximo (em kilobytes) dos arquivos baixados e anexos que serão verificados.

• Se você ativar essa configuração, os arquivos baixados e anexos menores que o tamanho especificado serão verificados.

• Se você desabilitar ou não definir essa configuração, um tamanho padrão será aplicado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_LocalSettingOverrideDisableBehaviorMonitoring

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_LocalSettingOverrideDisableBehaviorMonitoring

Essa configuração de política configura uma substituição local para a configuração de monitoramento de comportamento. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_LocalSettingOverrideDisableIOAVProtection

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_LocalSettingOverrideDisableIOAVProtection

Esta configuração de política configura uma substituição local para a configuração de verificação de todos os arquivos baixados e anexos. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_LocalSettingOverrideDisableOnAccessProtection

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_LocalSettingOverrideDisableOnAccessProtection

Essa configuração de política configura uma substituição local para a configuração de monitoramento de atividades de arquivos e programas em seu computador. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_LocalSettingOverrideDisableRealtimeMonitoring

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_LocalSettingOverrideDisableRealtimeMonitoring

Essa configuração de política configura uma substituição local para a configuração para ativar a proteção em tempo real. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RealtimeProtection_LocalSettingOverrideRealtimeScanDirection

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/RealtimeProtection_LocalSettingOverrideRealtimeScanDirection

Essa configuração de política configura uma substituição local para a configuração de monitoramento da atividade de arquivos de entrada e saída. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Remediation_LocalSettingOverrideScan_ScheduleTime

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Remediation_LocalSettingOverrideScan_ScheduleTime

Essa configuração de política configura uma substituição local para a configuração do horário para executar uma verificação completa agendada para concluir a correção. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Remediation_Scan_ScheduleDay

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Remediation_Scan_ScheduleDay

Essa configuração de política permite que você especifique o dia da semana em que executar uma verificação completa agendada para concluir a correção. A verificação também pode ser configurada para ser executada todos os dias ou para nunca ser executada.

Essa configuração pode ser configurada com os seguintes valores de número ordinal:

(0x0) Todos os dias (0x1) Domingo (0x2) Segunda-feira (0x3) Terça-feira (0x4) Quarta-feira (0x5) Quinta-feira (0x6) Sexta-feira (0x7) Sábado (0x8) Nunca (padrão)

• Se você habilitar essa configuração, uma verificação completa agendada para concluir a correção será executada na frequência especificada.

• Se você desabilitar ou não definir essa configuração, uma verificação completa agendada para concluir a correção será executada com uma frequência padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Remediation_Scan_ScheduleTime

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Remediation_Scan_ScheduleTime

Essa configuração de política permite que você especifique a hora do dia em que executar uma verificação completa agendada para concluir a correção. O valor da hora é representado como o número de minutos após a meia-noite (00:00). Por exemplo, 120 (0x78) é equivalente a 02:00. O agendamento é baseado na hora local no computador em que a verificação está em execução.

• Se você habilitar essa configuração, uma verificação completa agendada para concluir a correção será executada no horário do dia especificado.

• Se você desabilitar ou não definir essa configuração, uma verificação completa agendada para concluir a correção será executada no horário padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Reporting_AdditionalActionTimeout

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_AdditionalActionTimeout

Essa configuração de política configura o tempo em minutos antes que uma detecção no estado "ação adicional" seja movida para o estado "limpo".

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Reporting_CriticalFailureTimeout

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_CriticalFailureTimeout

Essa configuração de política define o tempo em minutos antes que uma detecção no estado "com falha crítica" seja movida para o estado "ação adicional" ou para o estado "limpo".

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Reporting_DisableEnhancedNotifications

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_DisableEnhancedNotifications

Use esta configuração de política para especificar se você deseja que as notificações avançadas do Microsoft Defender Antivírus sejam exibidas nos clientes.

• Se você desabilitar ou não definir essa configuração, as notificações avançadas do Microsoft Defender Antivírus serão exibidas nos clientes.

• Se você habilitar essa configuração, as notificações avançadas do Microsoft Defender Antivírus não serão exibidas nos clientes.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Reporting_DisablegenericrePorts

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_DisablegenericrePorts

Essa configuração de política permite configurar se os eventos do Watson são enviados ou não.

• Se você ativar ou não definir essa configuração, eventos Watson serão enviados.

• Se você desabilitar essa configuração, os eventos do Watson não serão enviados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Reporting_NonCriticalTimeout

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_NonCriticalTimeout

Essa configuração de política define o tempo em minutos antes que uma detecção no estado "falha não crítica" seja movida para o estado "limpo".

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Reporting_RecentlyCleanedTimeout

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_RecentlyCleanedTimeout

Essa configuração de política define o tempo em minutos antes que uma detecção no estado "concluído" seja movida para o estado "limpo".

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Reporting_WppTracingComponents

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_WppTracingComponents

Esta política configura componentes de pré-processador de rastreamento de software do Windows (WPP Software Tracing).

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Reporting_WppTracingLevel

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Reporting_WppTracingLevel

Essa política permite configurar níveis de rastreamento para o pré-processador de rastreamento de software do Windows (WPP Software Tracing).

Os níveis de rastreamento são definidos como:

1 - Erro 2 - Aviso 3 - Informações 4 - Depurar.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_AllowPause

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_AllowPause

Essa configuração de política permite que você gerencie se os usuários finais podem ou não pausar uma verificação em andamento.

• Se você habilitar ou não definir essa configuração, um novo menu de contexto será adicionado ao ícone da bandeja de tarefas para permitir que o usuário pause uma verificação.

• Se você desabilitar essa configuração, os usuários não poderão pausar as verificações.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_ArchiveMaxDepth

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_ArchiveMaxDepth

Essa configuração de política permite configurar o nível máximo de profundidade do diretório no qual os arquivos morto, como .ZIP ou .CAB, são descompactados durante a verificação. O nível de profundidade de diretório padrão é 0.

• Se você habilitar essa configuração, os arquivos serão verificados para o nível de profundidade de diretório especificado.

• Se você desabilitar ou não definir essa configuração, os arquivos mortos serão verificados para o nível de profundidade do diretório padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_ArchiveMaxSize

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_ArchiveMaxSize

Essa configuração de política permite configurar o tamanho máximo dos arquivos morto, como .ZIP ou .CAB que serão verificados. Esse valor representa o tamanho do arquivo em quilobytes (KB). O valor padrão é 0 e não representa nenhum limite para o tamanho do arquivo para verificação.

• Se você ativar essa configuração, os arquivos mortos menores ou iguais ao tamanho especificado serão verificados.

• Se você desabilitar ou não definir essa configuração, os arquivos mortos serão verificados de acordo com o valor padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_DisableArchiveScanning

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableArchiveScanning

Essa configuração de política permite que você configure verificações para software mal-intencionado e software indesejado em arquivos compactados, como arquivos .ZIP ou .CAB.

• Se você habilitar ou não definir essa configuração, os arquivos mortos serão verificados.

• Se você desabilitar essa configuração, os arquivos mortos não serão verificados. No entanto, os arquivos são sempre verificados durante as verificações direcionadas.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_DisableEmailScanning

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableEmailScanning

Essa configuração de política permite configurar a verificação de email. Quando a verificação de e-mail estiver habilitada, o mecanismo analisará a caixa de correio e os arquivos de e-mail, de acordo com seu formato específico, a fim de analisar os corpos e anexos de e-mail. Atualmente, há suporte para vários formatos de email, por exemplo: pst (Outlook), dbx, mbx, mime (Outlook Express), binhex (Mac). A verificação de Email não é compatível com clientes de email modernos.

• Se você habilitar essa configuração, a verificação de email será habilitada.

• Se você desabilitar ou não definir essa configuração, a verificação de email será desabilitada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_DisableHeuristics

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableHeuristics

Essa configuração de política permite configurar heurística. Detecções suspeitas serão suprimidas logo antes de relatar ao cliente do mecanismo. Desativar a heurística reduzirá a capacidade de sinalizar novas ameaças. É recomendável que você não desative a heurística.

• Se você habilitar ou não definir essa configuração, a heurística será habilitada.

• Se você desabilitar essa configuração, a heurística será desabilitada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_DisablePackedExeScanning

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisablePackedExeScanning

Essa configuração de política permite que você configure a verificação para executáveis empacotados. É recomendável que esse tipo de verificação permaneça ativado.

• Se você habilitar ou não definir essa configuração, os executáveis compactados serão verificados.

• Se você desabilitar essa configuração, os executáveis compactados não serão verificados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_DisableRemovableDriveScanning

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableRemovableDriveScanning

Essa configuração de política permite que você gerencie se deseja ou não verificar se há software mal-intencionado e software indesejado no conteúdo de unidades removíveis, como unidades flash USB, ao executar uma verificação completa.

• Se você habilitar essa configuração, as unidades removíveis serão verificadas durante qualquer tipo de verificação.

• Se você desabilitar ou não definir essa configuração, as unidades removíveis não serão verificadas durante uma verificação completa. As unidades removíveis ainda podem ser verificadas durante a verificação rápida e personalizada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_DisableReparsePointScanning

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableReparsePointScanning

Essa configuração de política permite configurar a verificação do ponto de nova análise. Se você permitir que os pontos de nova análise sejam examinados, há um possível risco de recursão. No entanto, o mecanismo suporta os seguintes pontos de nova análise até uma profundidade máxima, portanto, na pior das hipóteses, a varredura pode ser retardada. A varredura do ponto de nova análise está desabilitada por padrão e este é o estado recomendado para essa funcionalidade.

• Se você habilitar essa configuração, a varredura do ponto de nova análise será habilitada.

• Se você desabilitar ou não definir essa configuração, a varredura do ponto de nova análise será desabilitada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_DisableRestorePoint

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableRestorePoint

Essa configuração de política permite que você crie um ponto de restauração do sistema no computador diariamente antes da limpeza.

• Se você habilitar essa configuração, um ponto de restauração do sistema será criado.

• Se você desabilitar ou não definir essa configuração, um ponto de restauração do sistema não será criado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_DisableScanningMappedNetworkDrivesForFullScan

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableScanningMappedNetworkDrivesForFullScan

Essa configuração de política permite que você configure a verificação de unidades de rede mapeadas.

• Se você habilitar essa configuração, as unidades de rede mapeadas serão verificadas.

• Se você desabilitar ou não definir essa configuração, as unidades de rede mapeadas não serão verificadas.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_DisableScanningNetworkFiles

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_DisableScanningNetworkFiles

Essa configuração de política permite a verificação de arquivos de rede usando a proteção de acesso. O padrão é habilitado. Recomendado permanecer habilitado na maioria dos casos.

• Se você habilitar ou não definir essa configuração, os arquivos de rede serão verificados.

• Se você desabilitar essa configuração, os arquivos de rede não serão verificados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_LocalSettingOverrideAvgCPULoadFactor

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LocalSettingOverrideAvgCPULoadFactor

Essa configuração de política configura uma substituição local para a configuração da porcentagem máxima de utilização da CPU durante a verificação. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_LocalSettingOverrideScanParameters

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LocalSettingOverrideScanParameters

Essa configuração de política configura uma substituição local para a configuração do tipo de verificação a ser usada durante uma verificação agendada. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_LocalSettingOverrideScheduleDay

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LocalSettingOverrideScheduleDay

Essa configuração de política configura uma substituição local para a configuração do dia da verificação agendada. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_LocalSettingOverrideScheduleQuickScantime

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LocalSettingOverrideScheduleQuickScantime

Essa configuração de política configura uma substituição local para a configuração do tempo de verificação rápida agendado. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_LocalSettingOverrideScheduleTime

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LocalSettingOverrideScheduleTime

Essa configuração de política configura uma substituição local para a configuração do horário de verificação agendado. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_LowCpuPriority

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_LowCpuPriority

Essa configuração de política permite habilitar ou desabilitar a baixa prioridade de CPU para verificações agendadas.

• Se você habilitar essa configuração, a baixa prioridade da CPU será usada durante as verificações agendadas.

• Se você desabilitar ou não definir essa configuração, nenhuma alteração será feita na prioridade da CPU para as verificações agendadas.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_MissedScheduledScanCountBeforeCatchup

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_MissedScheduledScanCountBeforeCatchup

Essa configuração de política permite que você defina o número de verificações agendadas consecutivas que podem ser perdidas após as quais uma verificação de recuperação será forçada. Por padrão, o valor dessa configuração é de 2 verificações agendadas consecutivas.

• Se você habilitar essa configuração, uma verificação de recuperação ocorrerá após o número especificado de verificações agendadas perdidas consecutivas.

• Se você desabilitar ou não definir essa configuração, uma verificação de recuperação ocorrerá após as 2 verificações agendadas perdidas consecutivas.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_PurgeItemsAfterDelay

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_PurgeItemsAfterDelay

Essa configuração de política define o número de dias que os itens devem ser mantidos na pasta de histórico de verificação antes de serem removidos permanentemente. O valor representa o número de dias para manter os itens na pasta. Se definido como zero, os itens serão mantidos para sempre e não serão removidos automaticamente. Por padrão, o valor é definido como 30 dias.

• Se você habilitar essa configuração, os itens serão removidos da pasta de histórico de verificação após o número de dias especificado.

• Se você desabilitar ou não definir essa configuração, os itens serão mantidos na pasta de histórico de verificação pelo número padrão de dias.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_QuickScanInterval

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_QuickScanInterval

Essa configuração de política permite especificar um intervalo no qual executar uma verificação rápida. O valor de tempo é representado como o número de horas entre as verificações rápidas. Os valores válidos variam de 1 (a cada hora) a 24 (uma vez por dia). Se definido como zero, as verificações rápidas de intervalo não ocorrerão. Por padrão, essa configuração é definida como 0.

• Se você habilitar essa configuração, uma verificação rápida será executada no intervalo especificado.

• Se você desabilitar ou não definir essa configuração, a verificação rápida controlada por essa configuração não será executada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_ScanOnlyIfIdle

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_ScanOnlyIfIdle

Essa configuração de política permite que você configure verificações agendadas para iniciar apenas quando o computador estiver ligado, mas não em uso.

• Se você habilitar ou não definir essa configuração, as verificações agendadas serão executadas somente quando o computador estiver ligado, mas não em uso.

• Se você desabilitar essa configuração, as verificações agendadas serão executadas no horário agendado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_ScheduleDay

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_ScheduleDay

Essa configuração de política permite que você especifique o dia da semana em que realizar uma verificação agendada. A verificação também pode ser configurada para ser executada todos os dias ou para nunca ser executada.

Essa configuração pode ser configurada com os seguintes valores de número ordinal:

(0x0) Todos os dias (0x1) Domingo (0x2) Segunda-feira (0x3) Terça-feira (0x4) Quarta-feira (0x5) Quinta-feira (0x6) Sexta-feira (0x7) Sábado (0x8) Nunca (padrão)

• Se você habilitar essa configuração, uma verificação agendada será executada com a frequência especificada.

• Se você desabilitar ou não definir essa configuração, uma verificação agendada será executada com uma frequência padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Scan_ScheduleTime

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Scan_ScheduleTime

Essa configuração de política permite especificar a hora do dia em que realizar uma verificação agendada. O valor da hora é representado como o número de minutos após a meia-noite (00:00). Por exemplo, 120 (0x78) é equivalente a 02:00. Por padrão, essa configuração é definida para um valor de tempo de 2:00 AM. O agendamento é baseado na hora local no computador em que a verificação está em execução.

• Se você habilitar essa configuração, uma verificação agendada será executada no horário do dia especificado.

• Se você desabilitar ou não definir essa configuração, uma verificação agendada será executada no horário padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ServiceKeepAlive

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/ServiceKeepAlive

Essa configuração de política permite que você configure se o serviço antimalware permanecerá em execução quando a inteligência de segurança antivírus e antispyware estiver desabilitada. É recomendável que essa configuração permaneça desabilitada.

• Se você habilitar essa configuração, o serviço antimalware sempre permanecerá em execução, mesmo que a inteligência de segurança antivírus e antispyware esteja desabilitada.

• Se você desabilitar ou não definir essa configuração, o serviço antimalware será interrompido quando a inteligência de segurança antivírus e antispyware estiver desabilitada. Se o computador for reiniciado, o serviço será iniciado se estiver definido como Inicialização automática. Depois que o serviço for iniciado, haverá uma marca para ver se a inteligência de segurança antivírus e antispyware está habilitada. Se pelo menos um estiver habilitado, o serviço permanecerá em execução. Se ambos estiverem desabilitados, o serviço será interrompido.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_ASSignatureDue

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_ASSignatureDue

Essa configuração de política permite definir o número de dias que devem passar antes que a inteligência de segurança de spyware seja considerada desatualizada. Se a inteligência de segurança estiver desatualizada, esse estado poderá disparar várias ações adicionais, incluindo voltar a uma fonte de atualização alternativa ou exibir um ícone de aviso na interface do usuário. Por padrão, esse valor é definido como 7 dias.

• Se você habilitar essa configuração, a inteligência de segurança spyware será considerada desatualizada após o número de dias especificado sem uma atualização.

• Se você desabilitar ou não definir essa configuração, a inteligência de segurança spyware será considerada desatualizada após o número padrão de dias sem uma atualização.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_AVSignatureDue

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_AVSignatureDue

Essa configuração de política permite definir o número de dias que devem passar antes que a inteligência de segurança contra vírus seja considerada desatualizada. Se a inteligência de segurança estiver desatualizada, esse estado poderá disparar várias ações adicionais, incluindo voltar a uma fonte de atualização alternativa ou exibir um ícone de aviso na interface do usuário. Por padrão, esse valor é definido como 7 dias.

• Se você habilitar essa configuração, a inteligência de segurança de vírus será considerada desatualizada após o número de dias especificado sem uma atualização.

• Se você desabilitar ou não definir essa configuração, a inteligência de segurança contra vírus será considerada desatualizada após o número padrão de dias sem uma atualização.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_DefinitionUpdateFileSharesSources

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_DefinitionUpdateFileSharesSources

Essa configuração de política permite configurar fontes de compartilhamento de arquivos UNC para baixar atualizações de inteligência de segurança. As fontes serão contatadas na ordem especificada. O valor dessa configuração deve ser inserido como uma cadeia de caracteres separada por pipe enumerando as fontes de atualização de inteligência de segurança. Por exemplo: "{\\unc1 | \\unc2 }". A lista está vazia por padrão.

• Se você habilitar essa configuração, as fontes especificadas serão contatadas para atualizações de inteligência de segurança. Depois que as atualizações de inteligência de segurança forem baixadas com êxito de uma fonte especificada, as fontes restantes na lista não serão contatadas.

• Se você desabilitar ou não definir essa configuração, a lista permanecerá vazia por padrão e nenhuma fonte será contatada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_DisableScanOnUpdate

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_DisableScanOnUpdate

Essa configuração de política permite que você configure a verificação automática, que é iniciada após a ocorrência de uma atualização de inteligência de segurança.

• Se você habilitar ou não definir essa configuração, uma verificação será iniciada após uma atualização de inteligência de segurança.

• Se você desabilitar essa configuração, uma verificação não será iniciada após uma atualização de inteligência de segurança.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_DisableScheduledSignatureUpdateonBattery

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_DisableScheduledSignatureUpdateonBattery

Essa configuração de política permite configurar atualizações de inteligência de segurança quando o computador estiver funcionando com energia da bateria.

• Se você habilitar ou não definir essa configuração, as atualizações de inteligência de segurança ocorrerão normalmente, independentemente do estado de energia.

• Se você desabilitar essa configuração, as atualizações de inteligência de segurança serão desativadas enquanto o computador estiver funcionando com bateria.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_DisableUpdateOnStartupWithoutEngine

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_DisableUpdateOnStartupWithoutEngine

Essa configuração de política permite configurar atualizações de inteligência de segurança na inicialização quando não há nenhum mecanismo antimalware presente.

• Se você habilitar ou não definir essa configuração, as atualizações de inteligência de segurança serão iniciadas na inicialização quando não houver nenhum mecanismo antimalware presente.

• Se você desabilitar essa configuração, as atualizações de inteligência de segurança não serão iniciadas na inicialização quando não houver nenhum mecanismo antimalware presente.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_FallbackOrder

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_FallbackOrder

Essa configuração de política permite que você defina a ordem na qual diferentes fontes de atualização de inteligência de segurança devem ser contatadas. O valor dessa configuração deve ser inserido como uma cadeia de caracteres separada por pipe enumerando as fontes de atualização de inteligência de segurança em ordem. Os valores possíveis são: "InternalDefinitionUpdateServer", "MicrosoftUpdateServer", "MMPC" e "FileShares".

Por exemplo: { InternalDefinitionUpdateServer | MicrosoftUpdateServer | MMPC }

• Se você habilitar essa configuração, as fontes de atualização de inteligência de segurança serão contatadas na ordem especificada. Depois que as atualizações de inteligência de segurança forem baixadas com êxito de uma fonte especificada, as fontes restantes na lista não serão contatadas.

• Se você desabilitar ou não definir essa configuração, as fontes de atualização de inteligência de segurança serão contatadas em uma ordem padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_ForceUpdateFromMU

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_ForceUpdateFromMU

Essa configuração de política permite habilitar o download de atualizações de inteligência de segurança do Microsoft Update mesmo que o servidor padrão das Atualizações Automáticas esteja configurado para outra fonte de download, como o Windows Update.

• Se você habilitar essa configuração, as atualizações de inteligência de segurança serão baixadas do Microsoft Update.

• Se você desabilitar ou não definir essa configuração, as atualizações de inteligência de segurança serão baixadas da fonte de download configurada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_RealtimeSignatureDelivery

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_RealtimeSignatureDelivery

Essa configuração de política permite que você habilite atualizações de inteligência de segurança em tempo real em resposta aos relatórios enviados ao Microsoft MAPS. Se o serviço relatar um arquivo como desconhecido e o Microsoft MAPS descobrir que a atualização de inteligência de segurança mais recente tem inteligência de segurança para uma ameaça envolvendo esse arquivo, o serviço receberá todas as informações de segurança mais recentes para essa ameaça imediatamente. Você deve ter configurado seu computador para ingressar no Microsoft MAPS para que essa funcionalidade funcione.

• Se você habilitar ou não definir essa configuração, as atualizações de inteligência de segurança em tempo real serão habilitadas.

• Se você desabilitar essa configuração, as atualizações de inteligência de segurança em tempo real serão desabilitadas.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_ScheduleDay

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_ScheduleDay

Essa configuração de política permite que você especifique o dia da semana em que marcar se há atualizações de inteligência de segurança. A marca também pode ser configurada para ser executada todos os dias ou para nunca ser executada.

Essa configuração pode ser configurada com os seguintes valores de número ordinal:

(0x0) Todos os dias (padrão) (0x1) Domingo (0x2) Segunda-feira (0x3) Terça-feira (0x4) Quarta-feira (0x5) Quinta-feira (0x6) Sexta-feira (0x7) Sábado (0x8) Nunca.

• Se você habilitar essa configuração, a marcar de atualizações de inteligência de segurança ocorrerá na frequência especificada.

• Se você desabilitar ou não definir essa configuração, a marcar se há atualizações de inteligência de segurança ocorrerá com uma frequência padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_ScheduleTime

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_ScheduleTime

Essa configuração de política permite especificar a hora do dia em que você deve marcar se há atualizações de inteligência de segurança. O valor da hora é representado como o número de minutos após a meia-noite (00:00). Por exemplo, 120 (0x78) é equivalente a 02:00. Por padrão, essa configuração é definida para marcar se há atualizações de inteligência de segurança 15 minutos antes do horário agendado para a verificação. A programação é baseada na hora local no computador em que o marcar está ocorrendo.

• Se você habilitar essa configuração, a marcar de atualizações de inteligência de segurança ocorrerá na hora do dia especificada.

• Se você desabilitar ou não definir essa configuração, a marcar se há atualizações de inteligência de segurança ocorrerá no horário padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_SharedSignaturesLocation

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_SharedSignaturesLocation

Essa configuração de política permite que você defina o local de inteligência de segurança para computadores configurados por VDI.

Se você desabilitar ou não definir essa configuração, a inteligência de segurança será consultada da fonte local padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_SignatureDisableNotification

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_SignatureDisableNotification

Essa configuração de política permite que você configure o serviço antimalware para receber notificações a fim de desabilitar a inteligência de segurança individual em resposta aos relatórios enviados ao Microsoft MAPS. O Microsoft MAPS usa essas notificações para desabilitar a inteligência de segurança que está causando relatórios falsos positivos. Você deve ter configurado seu computador para ingressar no Microsoft MAPS para que essa funcionalidade funcione.

• Se você habilitar essa configuração ou não definir, o serviço antimalware receberá notificações para desabilitar a inteligência de segurança.

• Se você desabilitar essa configuração, o serviço antimalware não receberá notificações para desabilitar a inteligência de segurança.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_SignatureUpdateCatchupInterval

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_SignatureUpdateCatchupInterval

Essa configuração de política permite que você defina o número de dias após os quais uma atualização de inteligência de segurança será necessária. Por padrão, o valor dessa configuração é 1 dia.

• Se você habilitar essa configuração, uma atualização de inteligência de segurança de atualização ocorrerá após o número de dias especificado.

• Se você desabilitar ou não definir essa configuração, uma atualização de inteligência de segurança será necessária após o número padrão de dias.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SignatureUpdate_UpdateOnStartup

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SignatureUpdate_UpdateOnStartup

Essa configuração de política permite que você gerencie se uma marca de nova inteligência de segurança de vírus e spyware ocorrerá imediatamente após a inicialização do serviço.

• Se você habilitar essa configuração, uma marcar de nova inteligência de segurança ocorrerá após a inicialização do serviço.

• Se você desabilitar essa configuração ou não definir essa configuração, a marca de novas informações de segurança não ocorrerá após a inicialização do serviço.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Spynet_LocalSettingOverrideSpynetReporting

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Spynet_LocalSettingOverrideSpynetReporting

Essa configuração de política configura uma substituição local para a configuração de ingresso no Microsoft MAPS. Essa configuração só pode ser definida pela Política de Grupo.

• Se você habilitar essa configuração, a configuração de preferência local terá prioridade sobre a Política de Grupo.

• Se você desabilitar ou não definir essa configuração, a Política de Grupo terá prioridade sobre a configuração de preferência local.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SpynetReporting

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/SpynetReporting

Essa configuração de política permite que você ingresse no Microsoft MAPS. O Microsoft MAPS é a comunidade online que ajuda você a escolher como responder a ameaças potenciais. A comunidade também ajuda a impedir a propagação de novas infecções por software malicioso.

Você pode optar por enviar informações básicas ou adicionais sobre o software detectado. Informações adicionais ajudam a Microsoft a criar uma nova inteligência de segurança e a proteger seu computador. Essas informações podem incluir itens como a localização de itens detectados em seu computador se o software prejudicial foi removido. As informações serão coletadas e enviadas automaticamente. Em alguns casos, informações pessoais podem ser enviadas involuntariamente à Microsoft. No entanto, a Microsoft não usará essas informações para identificá-lo ou contatá-lo.

As opções possíveis são:

(0x0) Desabilitado (padrão) (0x1) Associação básica (0x2) Associação avançada.

A assinatura Básica enviará informações básicas à Microsoft sobre o software que foi detectado, incluindo de onde o software veio, as ações que você aplica ou que são aplicadas automaticamente e se as ações foram bem-sucedidas.

A associação avançada, além das informações básicas, enviará mais informações à Microsoft sobre software mal-intencionado, spyware e software potencialmente indesejado, incluindo a localização do software, nomes de arquivos, como o software opera e como afetou seu computador.

• Se você habilitar essa configuração, ingressará no Microsoft MAPS com a associação especificada.

• Se você desabilitar ou não definir essa configuração, não ingressará no Microsoft MAPS.

No Windows 10, a associação Básica não está mais disponível, portanto, definir o valor como 1 ou 2 registra o dispositivo na associação Avançada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Threats_ThreatIdDefaultAction

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/Threats_ThreatIdDefaultAction

Essa configuração de política personaliza qual ação de correção será executada para cada ID de ameaça listada quando ela for detectada durante uma verificação. Ameaças devem ser adicionadas em Opções para esta configuração. Cada entrada deve ser listada como um par de valor de nome. O nome define uma ID de ameaça válida, enquanto o valor contém a ID de ação para a ação de correção que deve ser tomada.

Os valores válidos de ação de correção são:

2 = Quarentena 3 = Remover 6 = Ignorar.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

UX_Configuration_CustomDefaultActionToastString

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/UX_Configuration_CustomDefaultActionToastString

Propriedades da estrutura de descrição:

Mapeamento ADMX:

UX_Configuration_Notification_Suppress

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/UX_Configuration_Notification_Suppress

Use esta configuração de política para especificar se você deseja que as notificações do Microsoft Defender Antivírus sejam exibidas nos clientes.

• Se você desabilitar ou não definir essa configuração, as notificações do Microsoft Defender Antivírus serão exibidas nos clientes.

• Se você habilitar essa configuração, as notificações do Microsoft Defender Antivírus não serão exibidas nos clientes.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

UX_Configuration_SuppressRebootNotification

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/UX_Configuration_SuppressRebootNotification

Essa configuração de política permite ao usuário suprimir notificações de reinicialização no modo somente interface do usuário (para casos em que a interface do usuário não pode estar no modo de bloqueio).

Se você habilitar essa configuração, a interface do usuário do AM não mostrará notificações de reinicialização.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

UX_Configuration_UILockdown

./Device/Vendor/MSFT/Policy/Config/ADMX_MicrosoftDefenderAntivirus/UX_Configuration_UILockdown

Essa configuração de política permite que você configure se deseja ou não exibir a interface do usuário do AM para os usuários.

Se você habilitar essa configuração, a interface do usuário do AM não estará disponível para os usuários.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Artigos relacionados

Provedor de serviço da configuração de política