在Microso欢迎您~ft Defender Antivirus中打开云保护

在本文中，我将向您展示如何使用Intune(端点管理器)、组策略、PowerShell、WMI等多种方法启用或开启M欢迎您~icrosoft Defender防病毒中的云保护。

微软防病毒云保护有助于防止恶意软件在您的终端和整个网络。欢迎您~微软防御病毒针对新出现的威胁提供近乎即时的自动保护。

欢迎您~云防护与Microsoft Defender Antivirus协同工作，提供准确、实时和智能的防护。微软建议一直打开云保护，因为某些安全特性和功能欢迎您~Microsoft Defender for Endpoint仅在启用云保护时生效。欢迎您~

云保护服欢迎您~务可以收集有关托管系统上检测到的恶意软件的信息以及所采取的行动。这些信息被收集并发送给微软。

读：Microsoft Intune中的攻击面减少规则

有几种方法可以在终端上打开Microsoft Defender Antivirus中的云保护。欢迎您~我们将在本文中讨论所有这些方法。如果您是云保护主题的新手，我建议您阅读关于欢迎您~欢迎您~云保护和微软防御反病毒．

启用云保护的方法欢迎您~

您可以使用以下几种方法之一打开或关闭Microsoft Defender防病毒云保护欢迎您~:

• 微软Intune
• 配置管理器
• 组策略
• PowerShell cmdlets
• WMI

1.使用Intune欢迎您~打开云保护

使用Intune，您可以按照以下步骤开启云保护:欢迎您~

• 登录到Microsoft Endpoint Manager管理中心(https://endpoint.microsoft.com）
• 在Home窗格上，选择设备配置>配置文件．
• 要创建一个新的Microsoft Intune设备配置文件，请单击创建概要文件．

选择平台作为Windows 10及以上版本而且概要文件类型作为模板．当您不想手动构建策略时，模板非常有用。下模板名称中,选择设备的限制并点击创建按钮。

在基础知识在“设备限制”页签中，输入配置文件的“名称”、“描述”。例如，您可以输入配置文件名称为“启用云保护欢迎您~，然后点击下一个继续。

在配置设置窗口,扩大微软防御病毒．在云交付保护开欢迎您~关上，选择启用．启用此选项将向微软主动保护服务发送遥测数据，以检测可疑活动。

在提交样品前提示用户下拉,选择自动发送所有样品．点击下一个继续。

在作业选项卡，您可以部署或分配此配置文件到您的Windows设备。上的设置回顾+创建选项卡，完成设备配置文件的创建。一旦设备同步Intune策略时，云保护功欢迎您~能会自动开启。

推荐的文章：通过MEM在微软防御器中的机载Windows端点

2.使用端点管理器反欢迎您~恶意软件策略打开云保护

您可以在Microsoft Endpoint Manager中创建新的反恶意软件策略，以便在计算机上启用Microsoft Defender Antivirus中的云保欢迎您~护。

• 登录到Microsoft Endpoint Manager管理中心(https://endpoint.microsoft.com)
• 选择终端安全>杀毒．
• 单击，新建反恶意软件策略创建政策．

在创建概要文件窗口，选择平台作为Windows 10、Windows 11、Windows服务器．选择配置文件作为微软防御病毒．点击创建．

在基础知识选项卡，输入配置文件的名称启用Microsoft欢迎您~ Defender Antivirus中的云保护功能．您可以添加策略的简要描述。点击下一个．

有许多设置可用于微软防御反病毒。单击云块级别设置的下拉菜单，并选择其中一个:欢迎您~

• 高:应用强检测级别。
• 高加:使用高级，采取更多保护措施(可能影响客户端性能)。
• 零容忍:阻塞所有未知的可执行文件。

选择所需的选项欢迎您~云块级别并点击下一个．

在作业选项卡，您可以部署或分配防御反恶意软件配置文件到您的Windows设备。上的设置回顾+创建选项卡，完成设备配置文件的创建。一旦设备同步Intune策略时，云保护功欢迎您~能会自动开启。

推荐的文章：修复Windows Defender证书保护问题

3.使用组策略开启云保护欢迎您~

如果您没有使用任何MDM解决方案(如Intune)，则可以使用组策略打开云保护。欢迎您~可以在域级别启用用于启用云保护的GPO，也可欢迎您~以从一批试验计算机开始，然后扩展到更大的设备组。

在Windows Server上，启动服务器管理器并点击工具并启动组策略管理控制台．右键单击Group Policy Objects并创建一个新的GPO。将GPO名称指定为Configure Cloud Protectio欢迎您~n或类似的名称。右键单击“配置云保护GPO”，选择欢迎您~编辑．

2 .在“组策略管理编辑器”中，转到电脑配置>管理模板．将树展开为Windows组件>微软防御病毒>地图．如果您想知道为什么要配置MAPS设置，它们相当于云交付的安全性。欢迎您~

双击加入微软地图政策。

确保该选项已打开并设置为基本地图或高级地图。选择好吧．

您可以选择发送关于检测到的软件的基本信息或附加信息:华体会体育系列

• 基本的地图:基本会员资格将向微软发送有关在您的设备上检测到的恶意软件和潜在有害软件的基本信息。华体会体育系列信息包括软件的来源(如url和部分路径)、为解决威胁而采取的操华体会体育系列作以及操作是否成功。
• 先进的地图:除了基本信息外，高级会员还会发送有关恶意软件和可能不受欢迎的软件的详细信息，包括软件的完整路径，以及软件如何影响您的设备的详细信息。华体会体育系列

点击应用而且好吧以保存对策略所做的更改。

双击当需要进一步分析时，发送文件样本．确保第一个选项被设置为Enabled。对于示例提交，您可以进行选择发送所有样品或发送安全样品．点击应用而且好吧以保存对策略所做的更改。

让我们关闭组策略编辑器并转到组策略管理控制台。需要将GPO“配置云保护”链接到OU。欢迎您~GPO也可以链接到域，但不建议这样做。

推荐：修改Windows计算机的组策略刷新间隔

一旦链接了GPO，就可以通过登录几台计算机来测试策略更新组策略．微软防御反病毒现在应该有云保护功能启用。欢迎您~

这完成了使用Microsoft Defender防病毒组策略配置云保护的步骤欢迎您~。

4.使用PowerShell cmdlet打开云保护欢迎您~

您可以使用PowerShell在Windows Defender中执行各种功能。在Microsoft Defe欢迎您~nder Antivirus中打开云保护功能可以用PowerShell轻松完成。事实上，只需2个PowerShell命令，您就可以启用云保护。欢迎您~

• 在Windows搜索栏中，键入PowerShell．
• 从结果中选择Windows PowerShell以打开界面。
• 输入PowerShell命令和任何参数。

运行下面的PowerShell命令打开云保护。欢迎您~

设置mppreference -MAPSReporting高级

运行下面的PowerShell命令来配置向Microsoft提交的示例。

设置mppreference -SubmitSamplesConsent SendAllSamples

有用的文章：在Windows Server上启用Windows Defender GUI

5.在客户端上使用Windows安全应欢迎您~用程序手动开启云保护

执行以下步骤来启用云保护和从Windows安全应用程序自动提交示例。欢迎您~

1.打开Windows安全应用程序通过选择任务栏中的屏蔽图标，或者通过搜索开始菜单中的Windows安全。

2.选择病毒和威胁防护磁贴(或左侧菜单栏上的屏蔽图标)，然后在病毒和威胁防护设置中,选择管理设置．

3.打开云交付保护和自动提交欢迎您~样品。