Microsoft Defender compatibilità antivirus con altri prodotti di sicurezza

Si applica a:

• Antivirus Microsoft Defender
• Microsoft Defender per endpoint Piano 1
• Microsoft Defender per endpoint Piano 2

Piattaforme

• Windows

Microsoft Defender Antivirus è disponibile negli endpoint che eseguono le versioni seguenti di Windows:

• Windows 11
• Windows 10
• Windows Server 2022
• Windows Server 2019
• Windows Server, versione 1803 o successiva
• Windows Server 2016

Microsoft Defender Antivirus è disponibile anche per le versioni precedenti di Windows in determinate condizioni.

• In Windows Server 2012 R2, quando viene eseguito l'onboarding con la soluzione moderna e unificata, Microsoft Defender Antivirus viene installato in modalità attiva.

• In Windows 8.1, con System Center Endpoint Protection, la protezione antivirus degli endpoint di livello aziendale viene offerta e gestita tramite Microsoft Endpoint Configuration Manager.

• Nei dispositivi consumer in Windows 8.1, Windows Defender è disponibile (anche se non fornisce la gestione a livello aziendale).

Se si usa software antivirus/antimalware non Microsoft, è possibile eseguire Microsoft Defender Antivirus insieme all'altra soluzione antivirus. Questo articolo descrive cosa accade con Microsoft Defender antivirus e software antivirus/antimalware non Microsoft, con e senza Microsoft Defender per endpoint.

Protezione antivirus senza Defender per endpoint

Questa sezione descrive cosa accade quando si usa Microsoft Defender Antivirus insieme a prodotti antivirus/antimalware non Microsoft su endpoint non caricati in Defender per endpoint.

In generale, Microsoft Defender Antivirus non viene eseguito in modalità passiva nei dispositivi non caricati in Defender per endpoint.

La tabella seguente riepiloga le aspettative:

Se il dispositivo viene caricato in Microsoft Defender per endpoint, è possibile usare Microsoft Defender Antivirus in modalità passiva, come descritto più avanti in questo articolo.

Microsoft Defender antivirus e soluzioni antivirus/antimalware non Microsoft

Se Microsoft Defender Antivirus viene eseguito in modalità attiva, passiva o disabilitato dipende da diversi fattori, ad esempio:

• Versione di Windows installata in un endpoint
• Se Microsoft Defender Antivirus è la soluzione antivirus/antimalware primaria nell'endpoint
• Indica se l'endpoint è stato sottoposto a onboarding in Defender per endpoint

La tabella seguente riepiloga lo stato di Microsoft Defender Antivirus in diversi scenari.

Windows Server e modalità passiva

In Windows Server 2019, Windows Server, versione 1803 o successiva, Windows Server 2016 o Windows Server 2012 R2, Microsoft Defender Antivirus non entra automaticamente in modalità passiva quando si installa un prodotto antivirus non Microsoft. In questi casi, impostare Microsoft Defender Antivirus sulla modalità passiva per evitare problemi causati dall'installazione di più prodotti antivirus in un server. È possibile impostare Microsoft Defender Antivirus sulla modalità passiva usando una chiave del Registro di sistema come indicato di seguito:

• Sentiero: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
• Nome: ForceDefenderPassiveMode
• Digitare: REG_DWORD
• Valore: 1

È possibile visualizzare lo stato di protezione in PowerShell usando il comando Get-MpComputerStatus. Controllare il valore per AMRunningMode. Dovrebbe essere visualizzata la modalità di bloccoNormale, Passivo o EDR se Microsoft Defender Antivirus è abilitato nell'endpoint.

Affinché la modalità passiva funzioni sugli endpoint che eseguono Windows Server 2016 e Windows Server 2012 R2, è necessario eseguire l'onboarding di tali endpoint con la soluzione moderna e unificata descritta in Onboarding dei server Windows.

In Windows Server 2016, Windows Server 2012 R2, Windows Server versione 1803 o successiva, Windows Server 2019 e Windows Server 2022, se si usa un prodotto antivirus non Microsoft in un endpoint non caricato in Microsoft Defender per endpoint, disabilitare/disinstallare Microsoft Defender antivirus manualmente per evitare problemi causati dall'installazione di più prodotti antivirus in un server. Defender per endpoint include tuttavia funzionalità che estendono ulteriormente la protezione antivirus installata nell'endpoint. Se si dispone di Defender per endpoint, è possibile trarre vantaggio dall'esecuzione di Microsoft Defender Antivirus insieme a un'altra soluzione antivirus.

Ad esempio, il rilevamento e la risposta degli endpoint (EDR) in modalità blocco offrono una protezione aggiuntiva da artefatti dannosi anche se Microsoft Defender Antivirus non è il prodotto antivirus principale. Tali funzionalità richiedono l'installazione e l'esecuzione di Microsoft Defender Antivirus in modalità passiva o attiva.

Requisiti per l'esecuzione dell'antivirus Microsoft Defender in modalità passiva

Affinché Microsoft Defender Antivirus venga eseguito in modalità passiva, gli endpoint devono soddisfare i requisiti seguenti:

• Sistema operativo: Windows 10 o versioni successive; Windows Server 2022, Windows Server 2019 o Windows Server, versione 1803 o successiva
  (Windows Server 2012 R2 e Windows Server 2016 se è stato caricato usando la soluzione moderna e unificata).

• Microsoft Defender Antivirus deve essere installato.

• Un altro prodotto antivirus/antimalware non Microsoft deve essere installato e usato come soluzione antivirus primaria. Aggiungere Microsoft Defender per endpoint all'elenco di esclusione per la soluzione esistente.

• È necessario eseguire l'onboarding degli endpoint in Defender per endpoint.

In che modo Microsoft Defender Antivirus influisce sulla funzionalità di Defender per endpoint

Defender per endpoint determina se Microsoft Defender Antivirus può essere eseguito in modalità passiva. Inoltre, lo stato di Microsoft Defender Antivirus può influire su determinate funzionalità in Defender per endpoint. Ad esempio, la protezione in tempo reale funziona quando Microsoft Defender Antivirus è in modalità attiva o passiva, ma non quando Microsoft Defender Antivirus è disabilitato o disinstallato.

Note sugli stati di protezione

1. Quando Microsoft Defender Antivirus è in modalità passiva, la protezione in tempo reale si comporta nei modi seguenti con Microsoft Endpoint Data Loss Prevention (Endpoint DLP):

   Microsoft Defender Antivirus in modalità passiva	Stato di protezione in tempo reale
   La prevenzione della perdita dei dati degli endpoint è disabilitata	Disabilitato Non fornisce alcuna protezione antivirus in tempo reale che blocca o applica.
   La prevenzione della perdita dei dati degli endpoint è abilitata	Abilitato per funzionalità specifiche della prevenzione della perdita dei dati Non fornisce alcuna protezione antivirus in tempo reale che blocca o applica. Assicurarsi di aggiungere Microsoft Defender Antivirus e Microsoft Defender per endpoint file binari all'elenco di esclusione dell'antivirus non Microsoft o della soluzione EDR.

2. Quando Microsoft Defender Antivirus è in modalità passiva, le analisi non sono pianificate. Se le analisi sono pianificate nella configurazione, la pianificazione viene ignorata. A meno che:

   1. "Avvia l'analisi pianificata solo quando il computer è acceso ma non in uso" è impostato su "Non configurato o abilitato". Viene creata un'utilità di pianificazione di Windows, a meno che non si imposti "Avvia l'analisi pianificata solo quando il computer è acceso ma non in uso" su disabilitato.

   2. "Attiva analisi rapida di recupero" è impostato su "Non configurato o abilitato". Ogni 30 giorni (numero predefinito di giorni) continua a verificarsi un'analisi di recupero rapido a meno che l'opzione "Attiva analisi rapida di recupero" non sia disabilitata. Le attività di analisi configurate in Utilità di pianificazione di Windows continuano a essere eseguite in base alla pianificazione. Se si dispone di attività pianificate, è possibile rimuoverle, se si preferisce.

   3. "Attivare l'analisi dopo l'aggiornamento dell'intelligence per la sicurezza" è impostato su "Non configurato o abilitato". Per impostazione predefinita, viene eseguita un'analisi rapida dopo un "aggiornamento di Security Intelligence" a meno che non si imposti "Attiva analisi dopo l'aggiornamento dell'intelligence di sicurezza" su disabilitato.

3. Quando Microsoft Defender Antivirus è in modalità passiva, non corregge le minacce. Tuttavia, il rilevamento degli endpoint e la risposta (EDR) in modalità blocco possono correggere le minacce. In questo caso, potrebbero essere visualizzati avvisi che mostrano Microsoft Defender Antivirus come origine, anche quando Microsoft Defender Antivirus è in modalità passiva.

4. La cadenza degli aggiornamenti dell'intelligence per la sicurezza è controllata solo dalle impostazioni di Windows Update. Le impostazioni degli utilità di pianificazione degli aggiornamenti specifiche di Defender (giornaliere/settimanali in un momento specifico, basate su intervalli) funzionano solo quando Microsoft Defender Antivirus è in modalità attiva. Vengono ignorati in modalità passiva.

5. Quando Microsoft Defender Antivirus è in modalità passiva, il filtro dei contenuti Web funziona solo con il browser Microsoft Edge.

Come confermare lo stato di Microsoft Defender Antivirus

È possibile usare uno dei diversi metodi per confermare lo stato di Microsoft Defender Antivirus. È possibile:

• Usare l'app Sicurezza di Windows per identificare l'app antivirus.
• Usare Gestione attività per verificare che Microsoft Defender Antivirus sia in esecuzione.
• Usare Windows PowerShell per verificare che Microsoft Defender Antivirus sia in esecuzione.
• Usare Windows PowerShell per verificare che la protezione antivirus sia in esecuzione.

Usare l'app Sicurezza di Windows per identificare l'app antivirus

1. In un dispositivo Windows aprire l'app Sicurezza di Windows.

2. Selezionare Protezione da virus e minacce.

3. In Chi mi protegge? selezionare Gestisci provider.

4. Nella pagina Provider di sicurezza, in Antivirus, dovrebbe essere visualizzato Microsoft Defender Antivirus è attivato.

Usare Gestione attività per verificare che Microsoft Defender Antivirus sia in esecuzione

1. In un dispositivo Windows aprire l'app Gestione attività.

2. Selezionare la scheda Dettagli .

3. Cercare MsMpEng.exe nell'elenco.

Usare Windows PowerShell per verificare che Microsoft Defender Antivirus sia in esecuzione

1. In un dispositivo Windows aprire Windows PowerShell.

2. Eseguire il cmdlet di PowerShell seguente: Get-Process.

3. Esaminare i risultati. Se Microsoft Defender Antivirus è abilitato, verrà visualizzato MsMpEng.exe.

Usare Windows PowerShell per verificare che la protezione antivirus sia in esecuzione

1. In un dispositivo Windows aprire Windows PowerShell.

2. Eseguire il cmdlet di PowerShell seguente: Get-MpComputerStatus | select AMRunningMode.

3. Esaminare i risultati. Dovrebbe essere visualizzata la modalità di bloccoNormale, Passiva o EDR se la protezione antivirus è abilitata nell'endpoint.

Altri dettagli sugli stati di Microsoft Defender Antivirus

Le sezioni seguenti descrivono cosa aspettarsi quando Microsoft Defender Antivirus è:

• In modalità attiva
• In modalità passiva o quando EDR in modalità blocco è attivato
• Disattivato o disinstallato

Modalità attiva

In modalità attiva, Microsoft Defender Antivirus viene usato come app antivirus nel computer. Si applicano le impostazioni configurate usando Configuration Manager, Criteri di gruppo, Microsoft Intune o altri prodotti di gestione. I file vengono analizzati, le minacce vengono corrette e le informazioni di rilevamento vengono segnalate nello strumento di configurazione, ad esempio nell'interfaccia di amministrazione Microsoft Intune o nell'app antivirus Microsoft Defender nell'endpoint.

Modalità passiva o EDR in modalità blocco

In modalità passiva, Microsoft Defender Antivirus non viene usato come app antivirus e le minacce non vengono* risolte da Microsoft Defender Antivirus. Tuttavia, il rilevamento degli endpoint e la risposta (EDR) in modalità blocco possono correggere le minacce. I file vengono analizzati da EDR e vengono forniti report per i rilevamenti delle minacce condivisi con il servizio Defender per endpoint. Potrebbero essere visualizzati avvisi che mostrano Microsoft Defender Antivirus come origine, anche quando Microsoft Defender Antivirus è in modalità passiva.

Quando Microsoft Defender Antivirus è in modalità passiva, è comunque possibile gestire gli aggiornamenti per Microsoft Defender Antivirus. Tuttavia, non è possibile spostare Microsoft Defender Antivirus in modalità attiva se i dispositivi hanno un prodotto antivirus non Microsoft che fornisce protezione in tempo reale dal malware.

Assicurarsi di ottenere gli aggiornamenti antivirus e antimalware, anche se Microsoft Defender Antivirus è in esecuzione in modalità passiva. Vedere Gestire gli aggiornamenti di Microsoft Defender Antivirus e applicare le linee di base. La modalità passiva è supportata solo in Windows Server 2012 R2 & 2016 quando viene eseguito l'onboarding del computer usando la soluzione unificata moderna.

Disattivato o disinstallato

Se disabilitato o disinstallato, Microsoft Defender Antivirus non viene usato come app antivirus. I file non vengono analizzati e le minacce non vengono risolte. La disabilitazione o la disinstallazione di Microsoft Defender Antivirus non è consigliata in generale. Se possibile, mantenere Microsoft Defender Antivirus in modalità passiva se si usa una soluzione antimalware/antivirus non Microsoft.

Nei casi in cui Microsoft Defender Antivirus viene disabilitato automaticamente, può essere riattivato automaticamente se il prodotto antivirus/antimalware non Microsoft scade, viene disinstallato o interrompe in altro modo la protezione in tempo reale da virus, malware o altre minacce. La riabilitare automaticamente Microsoft Defender Antivirus consente di garantire che la protezione antivirus venga mantenuta negli endpoint.

E i dispositivi non Windows?

Se si cercano informazioni correlate all'antivirus per altre piattaforme, vedere:

• Impostare le preferenze per Microsoft Defender per endpoint su macOS
• Microsoft Defender per endpoint su Mac
• Impostazioni dei criteri antivirus macOS per Antivirus Microsoft Defender per Intune
• Impostare le preferenze per Microsoft Defender per endpoint su Linux
• Microsoft Defender per Endpoint su Linux
• Funzionalità di configurazione di Microsoft Defender per endpoint su Android
• Funzionalità di configurazione di Microsoft Defender per endpoint su iOS

Vedere anche

• Microsoft Defender Antivirus nei client Windows

• EdR in modalità blocco

• Informazioni sulla prevenzione della perdita di dati degli endpoint