設定及驗證 Microsoft Defender 防毒軟體網路連線

適用於：

• 適用於端點的 Microsoft Defender 方案 1
• 適用於端點的 Microsoft Defender 方案 2
• Microsoft Defender 防毒軟體

平台

• Windows

為了確保 Microsoft Defender 防病毒軟體雲端式保護能正常運作，您的安全性小組必須設定您的網路，以允許端點與特定 Microsoft 伺服器之間的連線。 本文列出必須允許使用防火牆規則的連線。 它也提供驗證連線的指示。 正確設定您的保護，可確保您從雲端提供的保護服務獲得最佳價值。

允許連線到 Microsoft Defender 防病毒軟體雲端服務

Microsoft Defender 防病毒軟體雲端服務可為您的端點提供快速且強大的保護。 啟用雲端式保護服務是選擇性的。 Microsoft Defender 建議使用防病毒軟體雲端服務，因為它可針對端點和網路上的惡意代碼提供重要保護。 如需詳細資訊，請參閱在 Intune 應用程式 Windows 安全性 中啟用雲端式保護，以啟用 Intune、Microsoft 端點 Configuration Manager、群組原則、PowerShell Cmdlet 或個別客戶端的服務。

啟用服務之後，您必須設定網路或防火牆，以允許網路與端點之間的連線。 因為您的保護是雲端服務，所以計算機必須能夠存取因特網並連線到 Microsoft 雲端服務。 請勿將URL *.blob.core.windows.net 從任何類型的網路檢查中排除。

服務和 URL

本節中的表格列出服務及其相關聯的網站位址 (URL) 。

請確定沒有任何防火牆或網路篩選規則拒絕存取這些 URL。 否則，您必須特別針對這些 URL 建立允許規則， (排除 URL *.blob.core.windows.net) 。 下表中的 URL 會使用埠 443 進行通訊。 (某些 URL 也需要埠 80，如下表所述。)

驗證網路與雲端之間的連線

允許列出的 URL 之後，請測試您是否已連線到 Microsoft Defender 防病毒軟體雲端服務。 測試 URL 是否正確報告和接收資訊，以確保您受到完整保護。

使用 Cmdline 工具來驗證雲端式保護

使用下列自變數搭配 Microsoft Defender 防病毒軟體命令行公用程式 (mpcmdrun.exe) ，以確認您的網路可以與 Microsoft Defender 防病毒軟體雲端服務通訊：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -ValidateMapsConnection

如需詳細資訊，請參閱使用 mpcmdrun.exe 命令行工具管理 Microsoft Defender 防病毒軟體。

錯誤訊息

以下是一些您可能會看到的錯誤訊息：

Start Time: <Day_of_the_week> MM DD YYYY HH:MM:SS 
MpEnsureProcessMitigationPolicy: hr = 0x1 
ValidateMapsConnection

ValidateMapsConnection failed to establish a connection to MAPS (hr=0x80070006 httpcore=451)
MpCmdRun.exe: hr = 0x80070006

ValidateMapsConnection failed to establish a connection to MAPS (hr=0x80072F8F httpcore=451)
MpCmdRun.exe: hr = 0x80072F8F

ValidateMapsConnection failed to establish a connection to MAPS (hr=0x80072EFE httpcore=451)
MpCmdRun.exe: hr = 0x80072EFE

根源

這些錯誤訊息的根本原因是裝置未設定其全 WinHttp 系統 Proxy。 如果您未設定此 Proxy，則操作系統並不知道 Proxy，且無法擷取 CRL (操作系統執行此動作，而非適用於端點的 Defender) ，這表示 TLS 連線到類似 http://cp.wd.microsoft.com/ 的 URL 不會成功。 您會看到成功 (回應 200) 端點的連線，但 MAPS 連線仍會失敗。

解決方案

下表列出解決方案：

嘗試從 Microsoft 下載假的惡意代碼檔案

如果您已正確連線到雲端，您可以下載 Microsoft Defender 防病毒軟體會偵測並封鎖的範例檔案。

如果您已正確連線，您會看到防病毒軟體通知 Microsoft Defender 警告。

如果您使用 Microsoft Edge，您也會看到通知訊息：

如果您使用 Internet Explorer，則會發生類似的訊息：

檢視 Windows 安全性 應用程式中的假惡意代碼偵測

1. 在任務欄上，選取 [防護] 圖示，開啟 Windows 安全性 應用程式。 或者，搜尋 [開始 ] 以取得 安全性。

2. 選 取 [病毒 & 威脅防護]，然後選取 [ 保護歷程記錄]。

3. 在 [ 隔離的威脅 ] 區段下，選取 [查看完整歷程記錄 ] 以查看偵測到的假惡意代碼。

   注意事項

   1703 版之前的 Windows 10 版本有不同的使用者介面。 請參閱 Windows 安全性 應用程式中的 Microsoft Defender 防病毒軟體。

   Windows 事件記錄檔也會顯示 Windows Defender 用戶端事件識別碼 1116。

另請參閱

• 設定 適用於端點的 Microsoft Defender的裝置 Proxy 和因特網連線設定
• 使用群組原則設定來設定和管理 Microsoft Defender 防毒軟體
• Microsoft Active Protection Services 端點的重要變更