XenMobile® Server

Defender-Geräterichtlinie

Windows Defender ist ein in Windows 10 und Windows 11 enthaltener Malwareschutz. Sie können die XenMobile®-Geräterichtlinie „Defender“ verwenden, um die Microsoft Defender-Richtlinie für Windows 10 und Windows 11 für Desktops und Tablets zu konfigurieren.

Um diese Richtlinie hinzuzufügen oder zu konfigurieren, navigieren Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.

Windows-Desktop- und Tablet-Einstellungen

Abbildung des Konfigurationsbildschirms für Geräterichtlinien

  • Archivscans zulassen: Ermöglicht oder verhindert, dass Defender archivierte Dateien scannt. Standardmäßig Aus.
  • Cloud-Schutz zulassen: Ermöglicht oder verhindert, dass Defender Informationen über Malware-Aktivitäten an Microsoft sendet. Standardmäßig Ein.
  • Vollständigen Scan von Wechseldatenträgern zulassen: Ermöglicht oder verhindert, dass Defender Wechseldatenträger wie USB-Sticks scannt. Standardmäßig Ein.
  • Windows Defender Echtzeitüberwachungsfunktion zulassen: Standardmäßig Ein.
  • Scannen von Netzwerkdateien zulassen: Ermöglicht oder verhindert, dass Defender Netzwerkdateien scannt. Standardmäßig Ein.
  • Benutzerzugriff auf die Windows Defender-Benutzeroberfläche zulassen: Legt fest, ob Benutzer auf die Windows Defender-Benutzeroberfläche zugreifen können. Diese Einstellung wird beim nächsten Start des Benutzergeräts wirksam. Wenn diese Einstellung Aus ist, erhalten Benutzer keine Windows Defender-Benachrichtigungen. Standardmäßig Ein.
  • Ausgeschlossene Erweiterungen: Die Erweiterungen, die von Echtzeit- oder geplanten Scans ausgeschlossen werden sollen. Verwenden Sie das Zeichen |, um Erweiterungen zu trennen. Beispiel: „lib|obj“.
  • Ausgeschlossene Pfade: Die Pfade, die von Echtzeit- oder geplanten Scans ausgeschlossen werden sollen. Verwenden Sie das Zeichen |, um Pfade zu trennen. Beispiel: „C:\Example|C:\Example1“.
  • Ausgeschlossene Prozesse: Die Prozesse, die von Echtzeit- oder geplanten Scans ausgeschlossen werden sollen. Verwenden Sie das Zeichen |, um Prozesse zu trennen. Beispiel: „C:\Example.exe|C:\Example1.exe“.
  • Zustimmung zur Übermittlung von Beispielen: Steuert, ob Dateien an Microsoft gesendet werden sollen, die möglicherweise einer weiteren Analyse bedürfen, um festzustellen, ob sie bösartig sind. Optionen: Immer nachfragen, Sichere Beispiele senden, Nie senden, Alle Beispiele senden. Standardmäßig Sichere Beispiele senden.
Defender-Geräterichtlinie