Configurar opções de verificação do Microsoft Defender Antivírus

Você pode configurar o Microsoft Defender Antivírus para verificar arquivos de armazenamento de email, pontos de análise, arquivos de rede e arquivos compactados (como arquivos .zip).

Use Microsoft Intune, Microsoft Configuration Manager, Política de Grupo, PowerShell ou WMI para configurar essas opções de verificação.

Usar o Microsoft Intune para configurar as opções de verificação

Em Microsoft Intune, use perfis de restrição de dispositivo para configurar opções de verificação. Para obter detalhes, confira os seguintes artigos:

• Definir configurações de restrição de dispositivo no Microsoft Intune
• Configurações de restrição de dispositivo do Microsoft Defender Antivirus para Windows 10 no Intune

Pré-requisitos

Sistemas operacionais com suporte

Essas opções de verificação têm suporte nos seguintes sistemas operacionais:

• Windows

Use o Microsoft Configuration Manager para configurar as opções de verificação

Para obter detalhes sobre como configurar o Microsoft Configuration Manager (branch atual), consulte Como criar e implantar políticas antimalware: configurações de verificação.

Usar a Política de Grupo para configurar as opções de verificação

1. Na Política de Grupo Centralizada, abra o Console de Gerenciamento de Política de Grupo (GPMC) no computador de gerenciamento da Política de Grupo.

2. Na árvore do console do GPMC, expanda Objetos de Política de Grupo na floresta e no domínio que contêm o GPO que você deseja editar.

3. Clique com o botão direito do rato no GPO e, em seguida, selecione Editar.

4. No Editor de Gerenciamento de Política de Grupo, vá para Configuração do computador>Modelos administrativos>Componentes do Windows>Antivírus Microsoft Defender.

   Observação

   Caminhos da Política de Grupo anteriores ao Windows 10, versão 2004 (maio de 2020), podem usar o Windows Defender Antivírus em vez do Microsoft Defender Antivírus. Ambos os nomes se referem ao mesmo local da política.

5. No painel de detalhes do Microsoft Defender Antivirus, selecione um local na seção Configurações e localizações.

6. No painel de detalhes do local selecionado, abra a configuração que você deseja configurar. Para abrir e definir uma configuração, use qualquer um dos seguintes métodos:

   • Clique duas vezes na configuração.
   • Clique com o botão direito do mouse na configuração e selecione Editar.
   • Selecione a definição e, em seguida, selecione Editar Ação>.

7. Na janela de configurações que abre, configure a configuração e então selecione OK.

   Repita essa etapa quantas vezes forem necessárias.

Configurações e locais

A tabela a seguir lista as configurações de política de verificação disponíveis, seus locais de Política de Grupo e os parâmetros correspondentes do PowerShell.

Usar o PowerShell para configurar as opções de verificação

Para obter mais informações sobre como usar o PowerShell com o Microsoft Defender Antivírus, consulte os seguintes artigos:

• Gerenciar o Microsoft Defender Antivírus com cmdlets do PowerShell
• Cmdlets do Antivírus Microsoft Defender

Use o WMI para configurar as opções de digitalização

Consulte APIs do Windows Defender WMIv2.

Limitações da varredura de e-mail

A verificação de Email permite a verificação de arquivos de email usados pelo Outlook e outros clientes de email durante verificações sob demanda e agendadas. Objetos inseridos no email (como anexos e arquivos arquivados) também são verificados. Os seguintes tipos de formato de arquivo podem ser verificados e corrigidos:

• DBX
• MBX
• MIME

PSTos arquivos usados pelo Outlook 2003 ou mais antigo (onde o tipo de arquivo é definido como NonUnicode) também são verificados, mas o Microsoft Defender Antivírus não pode corrigir ameaças detectadas dentro PST de arquivos.

Se o Microsoft Defender Antivírus detectar uma ameaça dentro de uma mensagem de email, as seguintes informações serão exibidas para ajudá-lo a identificar o email comprometido para que você possa corrigir a ameaça manualmente:

• Assunto do email
• Nome do anexo

Verificando unidades de rede mapeadas

Em todos os sistemas operacionais com suporte, somente as unidades de rede mapeadas no nível do sistema são verificadas. Unidades de rede mapeadas em nível de usuário não são verificadas. Unidades de rede mapeadas em nível de usuário são aquelas que um usuário mapeia manualmente em sua sessão, utilizando as próprias credenciais.