適用於 Windows 的 Microsoft Antimalware 擴充功能

概觀

現今雲端環境的威脅型態多變，因此企業 IT 雲端訂閱者為了遵循法規與達到安全性需求，在維護有效保護機制方面承受許多壓力。 適用於 Azure 的 Microsoft Antimalware 是免費的即時保護功能。 Microsoft Antimalware 能夠協助識別並移除病毒、間諜軟體及其他惡意軟體，且具有可設定的警示，可在已知的惡意或垃圾軟體嘗試在您的 Azure 系統上安裝或執行時發出警示。 此解決方案建置在與 Microsoft Security Essentials (MSE)、Microsoft Forefront Endpoint Protection、Microsoft System Center Endpoint Protection、Windows Intune 及適用於 Windows 8.0 和更新版本的 Windows Defender 相同的反惡意程式碼平台。 適用於 Azure 的 Microsoft Antimalware 是一個針對應用程式和租用戶環境所提供的單一代理程式解決方案，其設計可於無人為介入的情況下在背景中執行。 您可以根據您的應用程式工作負載需求，使用基礎的預設保護或進階的自訂設定 (包括反惡意程式碼軟體監視) 來部署保護。

必要條件

作業系統

適用於 Azure 的 Microsoft Antimalware 解決方案包含 Microsoft Antimalware 用戶端和服務、Antimalware 傳統部署模型、Antimalware PowerShell Cmdlet 及 Azure 診斷延伸模組。 Windows Server 2008 R2、Windows Server 2012 和 Windows Server 2012 R2 作業系統系列可支援 Microsoft Antimalware 解決方案。 Windows Server 2008 作業系統不支援，Linux 也不支援。

Windows Defender 是在 Windows Server 2016 中啟用的內建反惡意程式碼軟體。 某些 Windows Server 2016 SKU 預設也會啟用 Windows Defender 介面。 Azure VM Antimalware 擴充功能仍可新增至具有 Windows Defender 的 Windows Server 2016 和更新版本 Azure VM。 在此情節中，擴充功能會套用 Windows Defender 要使用的任何選擇性設定原則。 擴充功能不會部署任何其他反惡意程式碼服務。 如需詳細資訊，請參閱 Microsoft Antimalware 文章的範例一節。

網際網路連線能力

適用於 Windows 的 Microsoft 反惡意程式碼會要求目標虛擬機器連線至網際網路，以定期接收引擎和特徵碼更新。

範本部署

也可以使用 Azure Resource Manager 範本部署 Azure VM 擴充功能。 部署一或多部需要部署後設定的虛擬機器時 (例如在 Azure Antimalware 上架)，很適合使用範本。

虛擬機器擴充功能的 JSON 設定可以巢狀方式置於虛擬機器資源內部，或放在 Resource Manager JSON 範本的根目錄或最上層。 JSON 設定的放置會影響資源名稱和類型的值。 如需詳細資訊，請參閱設定子資源的名稱和類型。

下列範例假設 VM 擴充功能以巢狀方式置於虛擬機器資源內部。 在巢狀處理擴充資源時，JSON 會放在虛擬機器的 "resources": [] 物件中。

{
      "type": "Microsoft.Compute/virtualMachines/extensions",
      "name": "[concat(parameters('vmName'),'/', parameters('vmExtensionName'))]",
      "apiVersion": "2019-07-01",
      "location": "[resourceGroup().location]",
      "dependsOn": [
        "[concat('Microsoft.Compute/virtualMachines/', parameters('vmName'))]"
      ],

      "properties": {
        "publisher": "Microsoft.Azure.Security",
        "type": "IaaSAntimalware",
        "typeHandlerVersion": "1.3",
        "autoUpgradeMinorVersion": true,
        "settings": {
          "AntimalwareEnabled": "true",
          "Exclusions": {
            "Extensions": ".ext1;.ext2",
            "Paths": "c:\excluded-path-1;c:\excluded-path-2",
            "Processes": "excludedproc1.exe;excludedproc2.exe"
          },

          "RealtimeProtectionEnabled": "true",
          "ScheduledScanSettings": {
            "isEnabled": "true",
            "scanType": "Quick",
            "day": "7",
            "time": "120"
          }
        },
        "protectedSettings": null
      }
}

您至少須包含下列內容，才能啟用 Microsoft Antimalware 延伸模組：

{ "AntimalwareEnabled": true }

Microsoft Antimalware JSON 設定範例：

{ "AntimalwareEnabled": true, "RealtimeProtectionEnabled": true, "ScheduledScanSettings": { "isEnabled": true, "day": 1, "time": 120, "scanType": "Full" },

"Exclusions": { "Extensions": ".ext1;.ext2", "Paths": "c:\excluded-path-1;c:\excluded-path-2", "Processes": "excludedproc1.exe;excludedproc2.exe" }
}

AntimalwareEnabled

• 必要參數

• 值：true/false

  • true = 啟用
  • false = 錯誤輸出，因為 false 不是支援的值

RealtimeProtectionEnabled

• 值：true/false，預設值為 true

  • true = 啟用
  • false = 停用

ScheduledScanSettings

• isEnabled = true/false

• day = 0-8 (0-每天、1-星期日、2-星期一、....、7-星期六、8-停用)

• time = 0-1440 (以午夜過後的分鐘數計算 - 60->1AM、120 -> 2AM、... )

• scanType = Quick/Full，預設值為 Quick

• 如果 isEnabled = true 是唯一提供的設定，則會設定下列預設值：day=7 (星期日), time=120 (2 AM), scanType="Quick"

排除項目

• 相同清單中的多個排除項目使用分號分隔符號來指定
• 若未指定任何排除項目，則系統上的任何現有排除項目都將覆寫為空白

PowerShell 部署

根據您部署的類型而定，請使用對應的命令，將 Azure Antimalware 虛擬機器擴充功能部署到現有的虛擬機器中。

• 以 Azure Resource Manager 為基礎的虛擬機器

• Azure Service Fabric 叢集

• 已啟用 Azure Arc 的伺服器 (英文)

疑難排解與支援

疑難排解

Microsoft Antimalware 擴充功能記錄可在 - %Systemdrive%\WindowsAzure\Logs\Plugins\Microsoft.Azure.Security.IaaSAntimalware(Or PaaSAntimalware)\1.5.5.x(version#)\CommandExecution.log 取得

錯誤碼及其意義

支援

如果您在本文中有任何需要協助的地方，您可以連絡 Azure 和 Stack Overflow 論壇上的 Azure 專家。 或者，您可以提出 Azure 支援事件。 請移至 Azure 支援網站，然後選取 [取得支援]。 如需使用 Azure 支援的資訊，請參閱 Microsoft Azure 支援常見問題集。