在 Microsoft Defender 防病毒软件中打开云保护

在本文中，我将向您展示如何使用 Intune（端点管理器）、组策略、PowerShell、WMI 等多种方法在 Microsoft Defender 防病毒软件中启用或打开云保护。

Microsoft Defender 防病毒云保护有助于防范端点和整个网络上的恶意软件。 Microsoft Defender 防病毒软件提供近乎即时的自动防护，抵御新出现的威胁。

云防护与 Microsoft Defender 防病毒软件协同工作，提供准确、实时、智能的防护。 Microsoft 建议保持云保护处于开启状态，因为 Microsoft Defender for Endpoint 中的某些安全功能仅在启用云保护时才起作用。

云保护服务可以收集有关托管系统上检测到的恶意软件以及所采取的操作的信息。此信息将被收集并发送给 Microsoft。

阅读：Microsoft Intune 中的攻击面减少规则

您可以通过多种方式在端点上的 Microsoft Defender 防病毒中打开云保护。我们将在本文中讨论所有这些方法。如果您不熟悉云保护主题，我建议您阅读有关云保护和 Microsoft Defender 防病毒的文章。

启用云保护的方法

您可以使用以下几种方法之一打开或关闭 Microsoft Defender 防病毒云保护：

• 微软Intune
• 配置管理器
• 组策略
• PowerShell cmdlet
• WMI

1. 使用 Intune 打开云保护

使用 Intune，您可以通过以下步骤打开云保护：

• 登录 Microsoft Endpoint Manager 管理中心 (https://endpoint.microsoft.com)
• 在“主页”窗格中，选择设备配置 > 配置文件。
• 要创建新的 Microsoft Intune 设备配置文件，请单击创建配置文件。

选择平台为Windows 10 及更高版本，将配置文件类型选择为模板。当您不想手动构建策略时，模板非常有用。在模板名称下，选择设备限制，然后单击创建按钮。

在设备限制页面的基本选项卡上，输入配置文件的名称、说明。例如，您可以输入配置文件名称“启用云保护”，然后单击下一步继续。

在配置设置窗口中，展开Microsoft Defender 防病毒。在云交付保护交换机上，选择启用。启用此选项会将遥测数据发送到 Microsoft Active Protection Service 以检测可疑活动。

在提交示例之前提示用户下拉列表中，选择自动发送所有示例。单击下一步继续。

在分配选项卡上，您可以将此配置文件部署或分配到您的 Windows 设备。查看查看+创建选项卡上的设置并完成设备配置文件创建。一旦设备与 Intune 策略同步，云保护将自动打开。

推荐文章：通过 MEM 在 Microsoft Defender 中板载 Windows 端点

2. 使用 Endpoint Manager 反恶意软件策略启用云保护

你可以在 Microsoft Endpoint Manager 中创建新的反恶意软件策略，以在计算机上的 Microsoft Defender 防病毒中启用云保护。

• 登录 Microsoft Endpoint Manager 管理中心 (https://endpoint.microsoft.com)
• 选择端点安全 > 防病毒。
• 要创建新的反恶意软件策略，请单击创建策略。

在创建配置文件窗口中，选择平台作为Windows 10、Windows 11 和 Windows 服务器。选择配置文件作为Microsoft Defender Antivirus。单击创建。

在基本选项卡上，输入配置文件的名称以在 Microsoft Defender 防病毒软件中启用云保护。您可以添加该策略的简短描述。单击下一步。

Microsoft Defender 防病毒软件有许多可用的设置。单击云块级别设置的下拉菜单，然后选择以下选项之一：

• 高：应用强检测级别。
• 高加：使用高级别并应用更多保护措施（可能会影响客户端性能）。
• 零容忍：阻止所有未知的可执行文件。

为云块级别选择所需选项，然后单击下一步。

在分配选项卡上，您可以将 Defender 反恶意软件配置文件部署或分配到您的 Windows 设备。查看查看+创建选项卡上的设置并完成设备配置文件创建。一旦设备与 Intune 策略同步，云保护将自动打开。

推荐文章：修复 Windows Defender Credential Guard 问题

3.使用组策略开启云保护

如果您不使用 Intune 等任何 MDM 解决方案，则可以使用组策略来打开云保护。可以在域级别启用启用云保护的 GPO，或者您可以从一批试点计算机开始，然后扩展到更大的设备组。

在 Windows Server 上，启动服务器管理器并单击工具，然后启动组策略管理控制台。右键单击“组策略对象”并创建一个新的 GPO。将 GPO 名称指定为配置云保护或类似名称。右键单击“配置云保护 GPO”并选择编辑。

在组策略管理编辑器中，转到计算机配置 > 管理模板。将树展开到Windows 组件 > Microsoft Defender 防病毒 > MAPS。如果您想知道为什么要配置 MAPS 设置，它们相当于云提供的安全性。

双击加入 Microsoft MAPS 策略。

确保该选项已打开并设置为“基本地图”或“高级地图”。选择确定。

您可以选择发送有关检测到的软件的基本或附加信息：

• 基本 MAPS：基本会员资格将向 Microsoft 发送有关在您的设备上检测到的恶意软件和可能不需要的软件的基本信息。信息包括软件的来源（例如 URL 和部分路径）、为解决威胁而采取的操作以及操作是否成功。
• 高级 MAPS：除了基本信息之外，高级会员资格还将发送有关恶意软件和潜在有害软件的详细信息，包括该软件的完整路径以及有关该软件如何影响您的设备的详细信息。

单击应用和确定保存对策略所做的更改。

双击需要进一步分析时发送文件示例。确保第一个选项设置为“启用”。对于样本提交，您可以选择发送所有样本或发送安全样本。单击应用和确定保存对策略所做的更改。

让我们关闭组策略编辑器并转到组策略管理控制台。您需要将 GPO：配置云保护链接到 OU。 GPO 也可以链接到域，但不建议这样做。

推荐：修改 Windows 计算机的组策略刷新间隔

链接 GPO 后，您可以通过登录几台计算机来测试策略并更新组策略。 Microsoft Defender 防病毒软件现在应该启用云保护功能。

这就完成了使用 Microsoft Defender 防病毒组策略配置云保护的步骤。

4. 使用 PowerShell cmdlet 开启云保护

您可以使用 PowerShell 在 Windows Defender 中执行各种功能。使用 PowerShell 可以轻松打开 Microsoft Defender 防病毒软件中的云保护。事实上，只需 2 个 PowerShell 命令，您就可以启用云保护。

• 在 Windows 搜索栏中，键入 PowerShell。
• 从结果中选择 Windows PowerShell 以打开界面。
• 输入 PowerShell 命令和任何参数。

运行以下 PowerShell 命令以打开云保护。

Set-MpPreference -MAPSReporting Advanced

运行以下 PowerShell 命令来配置向 Microsoft 提交的示例。

Set-MpPreference -SubmitSamplesConsent SendAllSamples

实用文章：在 Windows Server 上启用 Windows Defender GUI

5. 使用 Windows 安全应用程序手动打开客户端上的云保护

执行以下步骤以从 Windows 安全应用启用云保护和自动示例提交。

1. 通过选择任务栏中的盾牌图标或在开始菜单中搜索 Windows 安全来打开 Windows 安全应用程序。

2. 选择“病毒和威胁防护”图块（或左侧菜单栏上的盾牌图标），然后在病毒和威胁防护设置下选择管理设置。

3. 开启云保护和自动提交样本。