Gestire la pianificazione del momento in cui devono essere scaricati e applicati gli aggiornamenti della protezione
Importante
I clienti che hanno eseguito l'aggiornamento del motore di Microsoft Defender di marzo 2022 (1.1.19100.5) potrebbero aver riscontrato un utilizzo elevato delle risorse (CPU e/o memoria). Microsoft ha rilasciato un aggiornamento (1.1.19200.5) che risolve i bug introdotti nella versione precedente. Si consiglia ai clienti di eseguire l'aggiornamento a questa nuova build del motore antivirus (1.1.19200.5). Per assicurarsi che eventuali problemi di prestazioni siano completamente risolti, è consigliabile riavviare i computer dopo l'applicazione dell'aggiornamento. Per altre informazioni, vedere Versioni mensili della piattaforma e del motore.
Si applica a:
- Microsoft Defender per endpoint Piano 1
- Microsoft Defender per endpoint Piano 2
- Antivirus Microsoft Defender
Piattaforme
- Windows
Microsoft Defender Antivirus consente di determinare quando cercare e scaricare gli aggiornamenti.
È possibile pianificare gli aggiornamenti per gli endpoint:
- Specifica del giorno della settimana per verificare la disponibilità di aggiornamenti della protezione
- Specifica dell'intervallo per il controllo degli aggiornamenti della protezione
- Specifica dell'ora di controllo degli aggiornamenti della protezione
È anche possibile specificare in modo casuale i tempi in cui ogni endpoint controlla e scarica gli aggiornamenti della protezione. Per altre informazioni, vedere l'argomento Pianifica analisi .
Usare Configuration Manager per pianificare gli aggiornamenti della protezione
Nella console di Microsoft Configuration Manager aprire i criteri antimalware che si desidera modificare( fare clic su Asset e conformità nel riquadro di spostamento a sinistra, quindi espandere l'albero in Panoramica Criteri>antimalware diEndpoint Protection>)
Passare alla sezione Aggiornamenti di Intelligence per la sicurezza.
Per controllare e scaricare gli aggiornamenti in un determinato momento:
- Impostare Controlla gli aggiornamenti dell'intelligence di sicurezza di Endpoint Protection a un intervallo specifico su0.
- Impostare Verifica aggiornamenti delle funzionalità di sicurezza di Endpoint Protection ogni giorno all'ora in cui devono essere controllati gli aggiornamenti.
Per controllare e scaricare gli aggiornamenti in base a un intervallo continuo, impostare Verifica aggiornamenti dell'intelligence di sicurezza di Endpoint Protection a un intervallo specifico... sul numero di ore che devono verificarsi tra gli aggiornamenti.
Usare Criteri di gruppo per pianificare gli aggiornamenti della protezione
Importante
Per impostazione predefinita, "SignatureScheduleDay" è impostato su "8" e "SignatureUpdateInterval" è impostato su "0", quindi Microsoft Defender Antivirus non pianifica gli aggiornamenti della protezione. L'abilitazione di queste impostazioni sostituirà l'impostazione predefinita.
Nel computer di gestione Criteri di gruppo aprire Criteri di gruppo Management Console, fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo da configurare e scegliere Modifica.
Nel Criteri di gruppo Management Editor passare a Configurazione computer.
Fare clic su Criteri e quindi su Modelli amministrativi.
Espandere l'albero in Componenti >di WindowsMicrosoft Defender Antivirus>Security Intelligence Aggiornamenti e configurare le impostazioni seguenti:
Fare doppio clic sull'impostazione Specificare il giorno della settimana per verificare la disponibilità di aggiornamenti di Security Intelligence e impostare l'opzione su Abilitato. Immettere il giorno della settimana per verificare la disponibilità di aggiornamenti. Fare clic su OK.
Fare doppio clic sull'impostazione Specificare l'intervallo per verificare la disponibilità di aggiornamenti di Security Intelligence e impostare l'opzione su Abilitato. Immettere il numero di ore tra gli aggiornamenti. Fare clic su OK.
Fare doppio clic sull'impostazione Specificare l'ora per verificare la disponibilità di aggiornamenti di Security Intelligence e impostare l'opzione su Abilitato. Immettere l'ora in cui devono essere controllati gli aggiornamenti. L'ora è basata sull'ora locale dell'endpoint. Fare clic su OK.
Usare i cmdlet di PowerShell per pianificare gli aggiornamenti della protezione
Usare i cmdlet seguenti:
Set-MpPreference -SignatureScheduleDay
Set-MpPreference -SignatureScheduleTime
Set-MpPreference -SignatureUpdateInterval
Per altre informazioni su come usare PowerShell con Microsoft Defender Antivirus, vedere Usare i cmdlet di PowerShell per configurare ed eseguire Microsoft Defender antivirus e Antivirus Defender cmdlet.
Usare Windows Management Instruction (WMI) per pianificare gli aggiornamenti della protezione
Utilizzare il metodo Set della classe MSFT_MpPreference per le proprietà seguenti:
SignatureScheduleDay
SignatureScheduleTime
SignatureUpdateInterval
Per altre informazioni e parametri consentiti, vedere quanto segue:
Consiglio
Se si cercano informazioni correlate all'antivirus per altre piattaforme, vedere:
- Impostare le preferenze per Microsoft Defender per endpoint su macOS
- Microsoft Defender per endpoint su Mac
- Impostazioni dei criteri antivirus macOS per Antivirus Microsoft Defender per Intune
- Funzionalità di configurazione di Microsoft Defender per endpoint su iOS
- Funzionalità di configurazione di Microsoft Defender per endpoint su Android
- Impostare le preferenze per Microsoft Defender per endpoint su Linux
- Microsoft Defender per Endpoint su Linux
Articoli correlati
- Distribuire Microsoft Defender Antivirus
- Gestisci gli aggiornamenti in Antivirus Microsoft Defender e applica le baseline.
- Gestire gli aggiornamenti per gli endpoint non aggiornati
- Gestire gli aggiornamenti forzati basati su eventi
- Gestire gli aggiornamenti per dispositivi mobili e macchine virtuali (VMS)
- Microsoft Defender Antivirus in Windows 10 e 11
Consiglio
Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.