Citrix Endpoint Management™

Defenderデバイスポリシー

Windows Defenderは、Windows 10およびWindows 11に搭載されているマルウェア対策機能です。Citrix Endpoint ManagementのデバイスポリシーであるDefenderを使用して、Windows 10およびWindows 11のデスクトップデバイスとタブレットデバイス向けMicrosoft Defenderポリシーを構成できます。

このポリシーを追加または構成するには、[構成] > [デバイスポリシー] に移動します。詳細については、「デバイスポリシー」を参照してください。

  • Windowsデスクトップおよびタブレットの設定

  • Device Policies configuration screen

  • アーカイブファイルのスキャンを許可: Defenderがアーカイブファイルをスキャンすることを許可またはブロックします。デフォルトはオフです。
  • クラウド保護を許可: Defenderがマルウェア活動に関する情報をMicrosoftに送信することを許可またはブロックします。デフォルトはオンです。
  • リムーバブルドライブのフルスキャンを許可: DefenderがUSBスティックなどのリムーバブルドライブをスキャンすることを許可またはブロックします。デフォルトはオンです。
  • リアルタイム監視を許可: デフォルトはオンです。
  • ネットワークファイルのスキャンを許可: Defenderがネットワークファイルをスキャンすることを許可またはブロックします。デフォルトはオンです。
  • Windows Defender UIへのアクセスを許可: ユーザーがWindows Defenderユーザーインターフェイスにアクセスできるかどうかを指定します。この設定は、ユーザーデバイスが次回起動したときに有効になります。この設定がオフの場合、ユーザーはWindows Defenderの通知を受け取りません。デフォルトはオンです。
  • 除外する拡張子: リアルタイムスキャンまたはスケジュールスキャンから除外する拡張子。拡張子を区切るには、|文字を使用します。例: lib\|obj
  • 除外するパス: リアルタイムスキャンまたはスケジュールスキャンから除外するパス。パスを区切るには、|文字を使用します。例: C:\Example|C:\Example1
  • 除外するプロセス: リアルタイムスキャンまたはスケジュールスキャンから除外するプロセス。プロセスを区切るには、|文字を使用します。例: C:\Example.exe|C:\Example1.exe
  • 詳細分析のためにサンプルを送信: 悪意のあるファイルであるかどうかを判断するために、さらに分析が必要なファイルをMicrosoftに送信するかどうかを制御します。オプション: 常にプロンプトを表示安全なサンプルを送信送信しないすべてのサンプルを送信。デフォルトは安全なサンプルを送信です。
Defenderデバイスポリシー