Impedir ou permitir que os utilizadores modifiquem localmente as definições de política do Antivírus do Microsoft Defender

Aplica-se a:

• API do Microsoft Defender para Endpoint 1
• Microsoft Defender para Endpoint Plano 2
• Antivírus do Microsoft Defender

Plataformas

• Windows

Por predefinição, as definições do Antivírus do Microsoft Defender implementadas através de um Objeto de Política de Grupo para os pontos finais da sua rede impedirão os utilizadores de alterar localmente as definições. Pode alterar esta configuração em alguns casos. Por exemplo, pode ser necessário permitir que determinados grupos de utilizadores, como investigadores de segurança e investigadores de ameaças, tenham mais controlo sobre as definições individuais nos pontos finais que utilizam.

Configurar substituições locais para as definições do Antivírus do Microsoft Defender

A predefinição destas políticas de substituição local é Desativada.

Se as políticas estiverem definidas como Ativadas, os utilizadores podem efetuar alterações às definições associadas nos respetivos dispositivos através da aplicação Segurança do Windows , das definições da Política de Grupo local ou dos cmdlets do PowerShell (quando apropriado).

A secção tabela de definições lista substituir as definições de política e as instruções de configuração.

Para configurar estas definições:

1. No computador de gestão da Política de Grupo, abra a Consola de Gestão de Políticas de Grupo, clique com o botão direito do rato no Objeto de Política de Grupo que pretende configurar e, em seguida, selecione Editar.

2. No Editor de Gestão de Políticas de Grupo, aceda a Configuração do computador e selecione Modelos administrativos.

3. Expanda a árvore para componentes> doWindows Antivírus do Microsoft Defender e, em seguida, a Localização especificada na secção tabela de definições (neste artigo).

4. Faça duplo clique na definição de política, conforme especificado na tabela abaixo, e defina a opção para a configuração pretendida. Selecione OK e repita para outras definições.

5. Implemente o Objeto de Política de Grupo como habitualmente.

Tabela de definições

Configurar a forma como as listas de remediação de ameaças e exclusões definidas localmente e globalmente são intercaladas

Também pode configurar a forma como as listas definidas localmente são combinadas ou intercaladas com listas definidas globalmente. Esta definição aplica-se a listas de exclusão, listas de remediação especificadas e redução da superfície de ataque.

Por predefinição, as listas que foram configuradas na política de grupo local e na aplicação Segurança do Windows são intercaladas com listas definidas pelo Objeto de Política de Grupo adequado que implementou na sua rede. Quando existem conflitos, a lista definida globalmente tem precedência. Pode desativar esta definição para garantir que apenas são utilizadas listas definidas globalmente (como as de quaisquer GPOs implementados).

Utilizar a Política de Grupo para desativar a intercalação da lista local

1. No computador de gestão da Política de Grupo, abra a Consola de Gestão de Políticas de Grupo, clique com o botão direito do rato no Objeto de Política de Grupo que pretende configurar e clique em Editar.

2. No Editor de Gestão de Políticas de Grupo, aceda a Configuração do computador e selecione Modelos administrativos.

3. Expanda a árvore para componentes> do WindowsAntivírus do Microsoft Defender.

4. Faça duplo clique em Configurar comportamento de intercalação de administrador local para listas e defina a opção como Desativado. Em seguida, selecione OK.

Utilizar o Microsoft Intune para desativar a intercalação da lista local

1. No centro de administração do Microsoft Intune, selecioneAntivírus de segurança > de ponto final.

2. Selecione Criar Política ou modifique uma política de Antivírus do Microsoft Defender existente.

3. Em Definições de configuração, selecione o menu pendente junto a Desativar Intercalação de Administrador Local e selecione Desativar Intercalação de Administrador Local.

• Definir preferências para o Microsoft Defender para Endpoint no macOS
• Microsoft Defender para Endpoint no Mac
• Definições de política de Antivírus do macOS para o Antivírus do Microsoft Defender para Intune
• Definir preferências para o Microsoft Defender para Endpoint no Linux
• Microsoft Defender para Endpoint no Linux
• Configurar o Microsoft Defender para Endpoint em funcionalidades do Android
• Configurar o Microsoft Defender para Endpoint em funcionalidades do iOS

Tópicos relacionados

• Microsoft Intune
• Antivírus do Microsoft Defender no Windows
• Configurar a interação do utilizador final com o Antivírus do Microsoft Defender