Удаленное управление microsoft антивирус
Некоторые пользователи вообще не заботятся о безопасности своего ПК. И это может весьма пагубно сказаться на конкретном компьютере, а также, если он включен в локальную сеть, и на всех остальных машинах, входящих в нее.
Но совсем плохо, когда подобное случается в организациях. Полное пренебрежение безопасностью, в том числе и защитой от вирусов, недопустимо. Среди множества антивирусных решений всегда можно подобрать наиболее подходящее, даже если оно бесплатное.
Так, корпорация Microsoft открыла 29 сентября 2009 г. доступ к антивирусу под названием Microsoft Security Essential. Она заявляет, что это решение не является конкурентом полноценным антивирусным продуктам, разработанным как самой Microsoft (имеется в виду семейство Forefront), так и сторонними компаниями. Данный бесплатный антивирус предназначен в первую очередь для тех, кто не знает, какой лучше выбрать, не желает платить за него деньги или вообще даже не осведомлен о существовании подобного ПО.
Данная программа обладает неплохой функциональностью и подойдет не только домашним пользователям, но и небольшим фирмам. Конечно, желательно, чтобы антивирус в корпоративной среде обладал удаленным управлением клиентских частей — единой административной консолью. Но это обеспечивают лишь платные продукты. Как же быть с Microsoft Security Essential? На такой случай в продукте предусмотрена утилита, позволяющая управлять антивирусным ПО из командной строки. В результате обеспечивается возможность писать командные файлы, логон-скрипты и проч. Сам модуль командной строки, именуемый Microsoft Antimalware Service Command Line Utility (файл MpCmdRun.exe), расположен в папке %ProgramFiles%\Microsoft Security Essentials.
Его задача — автоматизировать управление установленным антивирусом Microsoft Security Essential, а также решать возникающие при этом проблемы.
Чтобы просмотреть справку по команде, нужно ввести в командной строке:
Рассмотрим подробно синтаксис.
MpCmdRun.exe [command] [-options]
Расшифровка команд:
-? / -h — показать опции запуска;
А теперь обсудим, что и для чего предназначено.
-Scan [-ScanType] — сканирование системы
0 — значение по умолчанию, т. е. такое, как задано конфигурацией антивируса Microsoft Security Essential;
1 — быстрое сканирование системы;
2 — полное сканирование системы.
-Trace [-Grouping value][-Level value] — трассировка
Параметр [-Grouping] – компоненты
0x1 — Service (Служба)
0x2 — Malware Protection Engine (Движок антивирусной защиты)
0x4 — User Interface (Интерфейс пользователя)
0x8 — Real-Time Protection (Модуль защиты в реальном времени)
0x10 — Scheduled actions (Запланированные события)
Параметр [-Level] — уровень
-GetFiles — сбор файлов трассировки
Файлы трассировки будут собираться и упаковываться в сжатый файл в папке для службы поддержки. В имени файла будут присутствовать текущая дата и время; расширение файла — BIN. Кроме того, будет сохранена информация из следующих источников:
любые трассировочные файлы от службы Microsoft Antimalware; лог истории работы службы обновлений Windows Update; все события по службе Microsoft Antimalware из журнала событий, раздел «Система»; все записи Реестра, относящиеся к разделам, касающимся Microsoft Antimalware;-RemoveDefinition — восстановление последней рабочей базы сигнатур
[-All] — удаление всех установленных обновлений сигнатур и движка антивирусной программы. Рекомендуется использовать только в случае полной неработоспособности модуля обновлений.
[-DynamicSignatures] — удаление динамических сигнатур.
-RectoreDefaults — возврат к режиму по умолчанию
Сбрасывает все настройки конфигураций к состоянию по умолчанию.
-SignatureUpdate — обновление
-Restore -Name — восстановление недавно «обезвреженных» файлов из карантина на основании имени файла
[-All] — восстановление всех файлов на основании имени.
-AddDinamicSignature -Path
— добавление динамических сигнатур в папку .
-RemoveDynamicSignature - Name — удаление динамических сигнатур на основании имени.
Детально рассмотрев синтаксис запуска консольной утилиты MpCmdRun, любой грамотный пользователь или администратор небольшой компьютерной сети будет способен создать небольшой скрипт, который позволит усилить контроль над использованием антивируса Microsoft Security Essential, установленного на конечной машине.
В случае применения данного антивирусного ПО в локальной сети можно настроить автоматическое обновление сигнатур в определенное время на всех компьютерах. Достаточно только определить сетевую папку, куда ежедневно будет выкладываться актуальная база сигнатур для обновления. Кроме того, можно написать в логон-скрипте такую строку:
C:\Program Files\Microsoft Security Essentials>MpCmdRun.exe -Scan 1
Для тех, кто знаком с таким инструментом, как PowerShell v2 (он входит в состав Windows 7 Корпоративной и Максимальной версий и может быть установлен на другие версии операционных систем Microsoft, начиная с Windows XP SP3 и выше), будет полезен пример скрипта для запуска проверки системы (см. листинг).
Этот скрипт позволит, используя PowerShell, запустить MpCmdRun на сканирование в зависимости от параметра: 0, 1 или 2. Причем не надо постоянно вводить в командной строке полный путь к файлу и помнить полный синтаксис команды. Знатоки PowerShell могут модифицировать скрипт, добавив дополнительные действия, например для запуска MpCmdRun на удаленных компьютерах.
В общем, консольная утилита помогает добиться некоторой гибкости в управлении Microsoft Security Essential, а также решать проблемы с обновлениями и собирать информацию о работе антивируса.
Конечно, это не дает тех преимуществ, какие обеспечивает использование консоли управления платных корпоративных антивирусов, и той свободы в управлении, которая была необходима в больших организациях. Но иногда подобных возможностей и не нужно, некоторым пользователям бывает достаточно и такого бесплатного решения.
Управлять Microsoft Defender не так просто, потому что Microsoft перенесла множество настроек антивируса в приложение «Параметры». Кроме того, многие параметры и функции недоступны через панель «Безопасность Windows», их нужно настраивать с помощью системного реестра, групповой политики или PowerShell.
DefenderUI предоставляет удобный альтернативный интерфейс конфигурации для всех возможностей Microsoft Defender. Приложение совместимо с Windows 10 и Windows 11 и использует подход на основе профилей безопасности. При первом запуске пользователю становятся доступны готовые профили, которые можно использовать в качестве базовой конфигурации.
На данный момент поддерживается 4 профиля:
- Рекомендуемый - разблокирование многих скрытых функций безопасности Microsoft Defender. Подходит для большинства обычных пользователей.
- Интерактивный - является более безопасным, чем рекомендуемый профиль. Рекомендуется для опытных пользователей.
- Агрессивный - наиболее безопасный профиль.
- По умолчанию - стандартная конфигурация Microsoft Defender.
Пользователи приложения могут переключаться между профилями в любое время, и все изменения будут мгновенно применяться.
В основном интерфейсе для отображения настроек Защитника Windows используются вкладки.
На домашней вкладке отображаются переключатели нескольких функций, включая защиту в реальном времени, облачную защиту и брандмауэр Windows. Также выводится переключатели для автозапуска DefenderUI при старте Windows и для переключения между темным и светлым режимом.
Здесь же вы можете обновить или сбросить сигнатуры, запустить сканирование, добавить объекты в список исключений и открыть определенные страницы администрирования, например Центр обновления Windows, журнал защиты, карантин и журнал безопасности Defender.
На вкладке Базовые перечислены дополнительные параметры, разделенные на группы Общие, Конфиденциальность и Уведомления.
В секции Общие собраны переключатели для многих функций безопасности Microsoft Defender, включая защиту от потенциально нежелательных программ (ПНП), мониторинг поведения, защиту сети и контролируемый доступ к папкам.
В разделе Конфиденциальность, помимо прочего, вы можете отключить автоматическую отправку образцов.
Для некоторых функций доступны расширенные параметры. Например, защиту от ПНП можно настроить для работы только в режиме аудита, а для отправки образцов можно включить вывод запроса, что дает пользователю расширенный контроль.
На вкладки Расширенные перечислены параметры сканирования и действия для угроз по умолчанию. Параметры сканирования определяют области системы, которые Microsoft Defender будет проверять. Также доступны настройки для изменения интервала обновления сигнатуре и средней загрузки ЦП во время сканирования.
Следующая вкладка Правила ASR предназначена для настройки блокировки потенциально вредоносного поведения в системе. Можно включить или отключить блокировку ненадежных и неподписанных процессов,запускаемых с USB-устройств, блокировку создания дочерних процессов приложениями Adobe Reader и Office или блокировку использования уязвимых подписанных драйверов.
Последняя вкладка DefenderGuard позволяет пользователям контролировать автоматическое повторное включение функций защиты после их временного отключения, в частности защиты в реальном времени, облачной защиты и брандмауэра Windows.
При внесения изменений в конфигурацию создается настраиваемый профиль, который на данный момент нельзя сохранить.
DefenderUI — полезная программа для устройств Windows 10 и Windows 11, которая упрощает настройку и управление Microsoft Defender. Хотелось бы видеть в программе больше информационных подсказок, а также функции для импорта и экспорта настраиваемых профилей.
Еще одно проверенное временем стороннее приложение ConfigureDefender предлагает аналогичные параметры и подход на основе профилей. Интерфейс отображает все опции на одной странице, что дает хорошее представление о текущей конфигурации антивируса.
Обе программы предлагают доступ к настройкам и функциям Microsoft Defender, которые недоступны через приложение «Параметры».
Тем временем, Microsoft работает над новым приложением Microsoft Defender для Windows 11. Может быть, именно в нем разработчики реализуют возможности, которые пока доступны только с помощью сторонних утилит, таких как DefenderUI и ConfigureDefender.
В Windows Server 2016 и 2019 по умолчанию установлен и включен “родной” бесплатный антивирус Microsoft — Windows Defender (начиная с Windows 10 2004 используется название Microsoft Defender). В этой статье мы рассмотрим особенности настройки и управления антивирусом Windows Defender в Windows Server 2019/2016.
Графический интерфейс Windows Defender
В версиях Windows Server 2016 и 2019 (в том числе в Core редакции) уже встроен движок антивируса Windows Defender (Защитник Windows). Вы можете проверить наличие установленного компонента Windows Defender Antivirus с помощью PowerShell:
Get-WindowsFeature | Where-Object | ft Name,DisplayName,Installstate
Однако в Windows Server 2016 у Windows Defender по-умолчанию нет графического интерфейса управления. Вы можете установить графическую оболочку Windows Defender в Windows Server 2016 через консоль Server Manager (Add Roles and Features -> Features -> Windows Defender Features -> компонент GUI for Windows Defender).
Install-WindowsFeature -Name Windows-Defender-GUI
Uninstall-WindowsFeature -Name Windows-Defender-GUI
В Windows Server 2019 графический интерфейс Defender основан на APPX приложении и доступен через меню Windows Security (панель Settings -> Update and Security).
Настройка Windows Defender производится через меню “Virus and threat protection”.
Add-AppxPackage -Register -DisableDevelopmentMode "C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AppXManifest.xml"
Удаление антивируса Microsoft Defender в Windows Server 2019 и 2016
В Windows 10 при установке любого стороннего антивируса (Kaspersky, McAfee, Symantec, и т.д.) встроенный антивирус Windows Defender автоматически отключается, однако в Windows Server этого не происходит. Отключать компонент встроенного антивируса нужно вручную (в большинстве случаев не рекомендуется использовать одновременно несколько разных антивирусов на одном компьютере/сервере).
Удалить компонент Windows Defender в Windows Server 2019/2016 можно из графической консоли Server Manager или такой PowerShell командой:
Uninstall-WindowsFeature -Name Windows-Defender
Не удаляйте Windows Defender, если на сервере отсутствует другой антивирус.
Управление Windows Defender с помощью PowerShell
Рассмотрим типовые команды PowerShell, которые можно использовать для управления антивирусом Windows Defender.
Проверить, запущена ли служба Windows Defender Antivirus Service можно с помощью команды PowerShell Get-Service:
Как вы видите, служба запушена (статус – Running ).
Некоторые причины, из-за которых служба Windows Defender не запускается в Windows 10 рассмотрены в статье Служба работы с угрозами остановлена.Текущие настройки и статус Defender можно вывести с помощью командлета:
Вывод комадлета содержит версию и дату обновления антивирусных баз (AntivirusSignatureLastUpdated, AntispywareSignatureLastUpdated), включенные компоненты антвируса, время последнего сканирования (QuickScanStartTime) и т.д.
Отключить защиту в реальном времени Windows Defender (RealTimeProtectionEnabled) можно с помощью команды:
Set-MpPreference -DisableRealtimeMonitoring $true
После выполнения данной команды, антивирус не будет сканировать на лету все обрабатываемые системой файлы.
Set-MpPreference -DisableRealtimeMonitoring $false
Более полный список командлетов PowerShell, которые можно использовать для управления антивирусом есть в статье Управление Windows Defender с помощью PowerShell.
Добавить исключения в антивирусе Windows Defender
В антивирусе Microsoft можно задать список исключений – это имена, расширения файлов, каталоги, которые нужно исключить из автоматической проверки антивирусом Windows Defender.
Особенность Защитника в Windows Server – он автоматически генерируемый список исключений антивируса, который применяется в зависимости от установленных ролей сервера. Например, при установке роли Hyper-V в исключения антивируса добавляются файлы виртуальных и дифференциальных дисков, vhds дисков (*.vhd, *.vhdx, *.avhd), снапшоты и другие файлы виртуальных машин, каталоги и процессы Hyper-V (Vmms.exe, Vmwp.exe)
Если нужно отключить автоматические исключения Microsoft Defender, выполните команду:
Set-MpPreference -DisableAutoExclusions $true
Чтобы вручную добавить определенные каталоги в список исключения антивируса, выполните команду:
Set-MpPreference -ExclusionPath "C:\Test", "C:\VM", "C:\Nano"
Чтобы исключить антивирусную проверку определенных процессов, выполните команду:
Set-MpPreference -ExclusionProcess "vmms.exe", "Vmwp.exe"
Получаем статус Windows Defender с удаленных компьютеров через PowerShell
Вы можете удаленно опросить состояние Microsoft Defender на удаленных компьютерах с помощью PowerShell. Следующий простой скрипт при помощи командлета Get-ADComputer выберет все Windows Server хосты в домене и через WinRM (командлетом Invoke-Command) получит состояние антивируса, время последнего обновления баз и т.д.
$Report = @()
$servers= Get-ADComputer -Filter 'operatingsystem -like "*server*" -and enabled -eq "true"'| Select-Object -ExpandProperty Name
foreach ($server in $servers) $defenderinfo= Invoke-Command $server -ScriptBlock
If ($defenderinfo) $objReport = [PSCustomObject]@User = $defenderinfo.PSComputername
Antivirusenabled = $defenderinfo.Antivirusenabled
RealTimeProtectionEnabled = $defenderinfo.RealTimeProtectionEnabled
AntivirusSignatureLastUpdated = $defenderinfo.AntivirusSignatureLastUpdated
QuickScanAge = $defenderinfo.QuickScanAge
FullScanAge = $defenderinfo.FullScanAge
>
$Report += $objReport
>
>
$Report|ft
Для получения информации о срабатываниях антивируса с удаленных компьютеров можно использовать такой PowerShell скрипт:
$Report = @()
$servers= Get-ADComputer -Filter 'operatingsystem -like "*server*" -and enabled -eq "true"'| Select-Object -ExpandProperty Name
foreach ($server in $servers) $defenderalerts= Invoke-Command $server -ScriptBlock
If ($defenderalerts) foreach ($defenderalert in $defenderalerts) $objReport = [PSCustomObject]@Computer = $defenderalert.PSComputername
DomainUser = $defenderalert.DomainUser
ProcessName = $defenderalert.ProcessName
InitialDetectionTime = $defenderalert.InitialDetectionTime
CleaningActionID = $defenderalert.CleaningActionID
Resources = $defenderalert.Resources
>
$Report += $objReport
>
>
>
$Report|ft
В отчете видно имя зараженного файла, выполненное действие, пользователь и процесс-владелец.
Обновление антивируса Windows Defender
Антивирус Windows Defender может автоматически обновляться из Интернета с серверов Windows Update. Если в вашей внутренней сети установлен сервер WSUS, антивирус может получать обновления с него. Убедитесь, что установка обновлений одобрена на стороне WSUS сервера (в консоли WSUS обновления антивирусных баз Windows Defender, называются Definition Updates), а клиенты нацелены на нужный сервер WSUS с помощью GPO.
В некоторых случаях, после получения кривого обновления, Защитник Windows может работать некорректно. В этом случае рекомендуется сбросить текущие базы и перекачать их заново:
"%PROGRAMFILES%\Windows Defender\MPCMDRUN.exe" -RemoveDefinitions -All
"%PROGRAMFILES%\Windows Defender\MPCMDRUN.exe" –SignatureUpdate
Если на сервере нет прямого доступа в Интернет, вы можете настроить обновление Microsoft Defender из сетевой папки.
Укажите путь к сетевому каталогу с обновлениями в настройках Defender:
Set-MpPreference -SignatureDefinitionUpdateFileSharesSources \\fs01\Updates\Defender
Запустите обновление базы сигнатур:
Update-MpSignature -UpdateSource FileShares
Управление настройками Microsoft Defender Antivirus с помощью GPO
Вы можете управлять основными параметрами Microsoft Defender на компьютерах и серверах домена централизованно с помощью GPO. Для этого используется отдельный раздел групповых политик Computer Configurations -> Administrative Template -> Windows Component -> Windows Defender Antivirus.
В этом разделе доступно более 100 различных параметров для управления настройками Microsoft Defender.
Например, для отключения антивируса нужно включить параметр GPO Turn off Windows Defender Antivirus.
Централизованное управление Windows Defender доступно через Advanced Threat Protection доступно через портал “Azure Security Center” (ASC) при наличии подписки (около 15$ за сервер в месяц).
По мере того, как все больше людей по всему миру стремятся к мобильным вычислениям, становится все более важным, чтобы большинство программных продуктов были загружены функциями удаленного управления, которые обеспечивают совместную работу в любом месте и в любое время.
То же самое относится и к программному обеспечению безопасности, где существует антивирус с удаленным управлением, позволяющий быстро и безопасно устранять неполадки на рабочем месте и клиенте, не покидая рабочего места.
Дистанционное управление также позволяет быстро и безопасно подключаться к машинам, чтобы решать проблемы в режиме реального времени, что, в свою очередь, экономит ваше время, деньги и стресс.
ИТ-администраторы могут получать предупреждения в режиме реального времени и сообщать об угрозах, одновременно контролируя безопасность своих сетей из любого места, в любое время, особенно с помощью множества удаленных сотрудников по всему миру.
Вот наш лучший выбор для лучшего антивируса с удаленным управлением.
Антивирус с дистанционным управлением для использования в 2018 году
Bitdefender
С помощью инструмента Bitdefender GravityZone вы получаете полное представление о своем общем состоянии безопасности, угрозах безопасности в глобальном масштабе и контроле над службами безопасности, которые защищают виртуальные или физические рабочие столы, серверы и мобильные устройства.
Все это управляется через единую консоль Control Center для служб управления, отчетности и оповещения (в компаниях это для разных ролей в организации).
Через модуль управления устройством вы можете выполнить удаленную или ручную установку, перейдя в окно My Bitdefender, где вы можете обновить, запустить сканирование и зарегистрировать продукт, все из облака.
Открыв страницу My Bitdefender, вы можете найти все устройства, установленные с Bitdefender, и управлять им оттуда.
- Отличный ценовой план
- VPN включен
- Лучшая совместимость с Windows
- Потрясающая поддержка клиентов
BullGuard
Все продукты BullGuard, входящие в комплексный пакет безопасности, разработаны с учетом потребностей вашего бизнеса.
Одной из самых ярких вещей является ее эффективный и приятный дизайн, простой в навигации и использовании интерфейс панели мониторинга, а также четко обозначенные функции и действия.
Он поставляется с дистанционным управлением, так что вы можете управлять своей личной или деловой информацией , независимо от того, находится ли ваше устройство рядом или даже если оно потеряно или украдено.
Вы можете выбрать защиту BullGuard Premium, интернет-безопасность BullGuard или антивирус BullGuard.
- Лучшая защита от вредоносных программ
- Простой и интуитивно понятный интерфейс
- Безопасность просмотра
Панда
Panda Remote Control — это инструмент, разработанный Panda Security, который позволяет вам получить удаленный доступ к вашим компьютерам в сети через веб-консоль.
С помощью этого инструмента вы можете устранять проблемы, не присутствуя физически, или, если вы являетесь агентством, вы можете решать проблемы безопасности ваших клиентов, не вмешиваясь в них и практически не влияя на их деятельность.
Он доступен в консолях Panda Endpoint Protection, Endpoint Protection Plus и Adaptive Defense 360 при его покупке, а затем автоматически устанавливается при первом включении параметра «Удаленное управление» в настройках профиля конфигурации для группы, в которой размещены удаленные компьютеры.
Его могут использовать только пользователи с разрешениями Total Control или Security Administrator, но не пользователи с разрешениями Monitoring Administrator’s Guide 7.
При определении уровня конфиденциальности, применяемого при доступе к удаленным компьютерам, вы получаете три варианта: всегда запрашивать разрешение, просто уведомлять и разрешать доступ без уведомления .
- Мониторинг в реальном времени
- Персональный файервол
- Управление устройством
- USB защита
Avast является ведущим антивирусом с удаленным управлением для бесперебойной работы и устранения неполадок, не покидая рабочего стола.
Функции удаленного управления Premium включают в себя:
- Удаленное администрирование для удаленного подключения к любому компьютеру и установки нового программного обеспечения, устранения неполадок, переключения пользователей, среди других задач
- Системная информация для просмотра важной информации об оборудовании и программном обеспечении
- Передача файлов для отправки файлов журнала и получения обновлений программного обеспечения для быстрого и эффективного устранения неполадок и решения проблем.
- Запись сеанса, запись в один клик для захвата сеансов для последующего наблюдения и / или обучения
- Максимальная безопасность для полного сквозного шифрования для обеспечения безопасности вашего соединения
- Полнофункциональный чат- клиент, чтобы оставаться на связи с клиентами, когда вы решаете их проблемы
Comodo
Дистанционное управление Comodo (CRC) обеспечивает более быстрые и простые подключения к удаленному рабочему столу для поставщиков управляемых услуг, чтобы объединить основные службы, необходимые этим поставщикам, под единым зонтиком и при входе в консоль Comodo.
Благодаря новейшим инновациям и технологиям, Comodo предоставляет инструменты, которые превосходят большинство сторонних программ, используемых в настоящее время.
CRC помогает оптимизировать рабочие процессы, экономя ваши деньги, позволяя устранять неполадки, устанавливать обновления, запускать обслуживание, получать доступ к сетевым ресурсам и многое другое.
Администраторы могут просматривать удаленные ПК и взаимодействовать с ними, а также выполнять любые задачи, которые потребуются, поскольку CRC бесшовно интегрируется с интерфейсами мониторинга конечных точек Comodo One, что позволяет им просматривать результаты любых обновлений, выполненных в режиме реального времени.
Вы можете сэкономить деньги, время и сократить количество посещений на месте, что повышает общую производительность.
Он построен на основе стандартизированных технологий Chromoting и WebRTC, последняя предлагает расширенные возможности среды взаимодействия и совместной работы для обеспечения взаимодействия, повышения качества видео, надежности, безопасности и является динамичной, поскольку она меняется в зависимости от состояния сети для надежных соединений.
AVG Managed Workplace 10 поставляется с интегрированными расширенными функциями безопасности, включая расширенные функции удаленного управления.
Премиальное дистанционное управление было расширено и теперь включает специальные сеансы и сеансы по требованию, чтобы предлагать удаленную поддержку всем пользователям в Интернете без развертывания управляемого рабочего места.
Он также имеет функцию согласия конечного пользователя, которая уважает конфиденциальность ваших клиентов, запрашивая доступ для запуска удаленного управления их устройствами.
Эта функция удаленного управления позволяет клиентам сэкономить на покупке и обслуживании отдельного решения для удаленного управления.
Вы использовали какой-либо из этих антивирусов с удаленным управлением? Или у вас есть тот, который вы используете в настоящее время, который не указан здесь? Поделитесь с нами своим опытом в разделе комментариев ниже.
Примечание редактора: эта статья была первоначально опубликована 26 декабря 2017 года и с тех пор обновлена, чтобы отразить свежесть описанных продуктов и программного обеспечения.
Читайте также: