使用下一代技术在 Windows Defender防病毒通过云交付保护

ELOHIM

适用于： Windows Defender高级威胁保护 (Windows Defender ATP)

微软的下一代技术在 Windows Defender杀毒软件提供近即时, 自动化保护, 以抵御新的和新出现的威胁。
为了动态识别新的威胁, 这些技术与 Microsoft 智能安全图中的大量互联数据以及由先进机器学习模型驱动的强大人工智能 (AI) 系统一起工作。
为了利用这些下一代技术的威力和速度, Windows Defender防病毒软件可以与 Microsoft 云服务无缝合作。
这些云保护服务 (也称为 Microsoft 高级保护服务 (map)) 增强了标准实时保护, 提供了最好的防病毒防护。

  注
Windows Defender防病毒云服务是一种机制, 用于向您的网络和终结点提供更新的保护。虽然它被称为云服务, 但它不是简单地保护存储在云中的文件, 而是使用分布式资源和机器学习, 以比传统的签名更新速度快得多的速度向端点提供保护。


通过云提供的保护, 下一代技术可以快速识别新的威胁, 有时甚至在一台机器被感染之前。
观看以下视频关于微软 AI 和 Windows Defender防病毒在行动：
https://www.microsoft.com/en-us/videoplayer/embed/RE1Yu4B

要了解下一代技术如何通过云缩短保护交付时间, 请观看以下视频：
https://www.microsoft.com/videoplayer/embed/c2f20f59-ca56-4a7b-ba23-44c60bc62c59

阅读以下博客文章, 了解有关云保护和 Microsoft AI 的详细保护故事：

• Why Windows Defender Antivirus is the most deployed in the enterprise
• Behavior monitoring combined with machine learning spoils a massive Dofoil coin mining campaign
• How artificial intelligence stopped an Emotet outbreak
• Detonating a bad rabbit: Windows Defender Antivirus and layered machine learning defenses
• Windows Defender Antivirus cloud protection service: Advanced real-time defense against never-before-seen malware
  

获取云提供的保护
默认情况下启用云提供的保护。
但是, 如果作为以前组织策略的一部分被禁用, 则可能需要重新启用它。
运行 Windows 10 E5 的组织, 版本1803也可以利用紧急动态智能更新, 这提供了近实时保护, 免受新出现的威胁。
当您打开云传递保护时, 我们可以在几分钟内通过云为恶意软件问题提供修复程序, 而不是等待下一个更新。


  注
您还可以访问 demo.wd.microsoft.com 的 Windows Defender测试广场网站, 以确认该功能正在工作, 并查看它是如何工作的。


下表描述了 Windows 和系统中心配置管理器的最近版本之间云传递保护的差异。
[td]

Feature	Windows 8.1 (Group Policy)	Windows 10, version 1607 (Group Policy)	Windows 10, version 1703 (Group Policy)	System Center Configuration Manager 2012	System Center Configuration Manager (Current Branch)	Microsoft Intune
Cloud-protection service label	Microsoft Advanced Protection Service	Microsoft Advanced Protection Service	Cloud-based Protection	NA	Cloud protection service	Microsoft Advanced Protection Service
Reporting level (MAPS membership level)	Basic, Advanced	Advanced	Advanced	Dependent on Windows version	Dependent on Windows version	Dependent on Windows version
Cloud block timeout period	No	No	Configurable	Not configurable	Configurable	Configurable

ELOHIM批注，下面链接是一个基于云服务报告反馈的更新方式在组策略设置的说明，可以免费点一下。 :)
You can alsoconfigure Windows Defender AV to automatically receive new protection updates based on reports from our cloud service.


谨附原文连接在此：https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-antivirus/utilize-microsoft-cloud-protection-windows-defender-antivirus

htc360

又回归Windows Defender

驭龙

这个已经发布很长时间了，我看标题，还以为又有什么新技术了呢

ELOHIM

驭龙 发表于 2018-9-19 10:50
这个已经发布很长时间了，我看标题，还以为又有什么新技术了呢

嗯，的确很长很长时间了。。
也发在放这里让更多不喜欢访问微软网站的爱好者看到吧。
大龙现在还有什么重要消息吗？

驭龙

ELOHIM 发表于 2018-9-19 19:10
嗯，的确很长很长时间了。。
也发在放这里让更多不喜欢访问微软网站的爱好者看到吧。
大龙现在还有什么 ...

可能云方面又有新的功能了，云后台可能有新功能，同时本地也有新的特征出现
以上纯属我个人YY，毫无依据，请不要相信，谢谢合作

ELOHIM

驭龙 发表于 2018-9-19 19:29
可能云方面又有新的功能了，云后台可能有新功能，同时本地也有新的特征出现
以上纯属我个人YY，毫无依据 ...

........
大龙，没看懂你的贴子是什么意思。。

驭龙

ELOHIM 发表于 2018-9-19 21:06
........
大龙，没看懂你的贴子是什么意思。。

意思是说那些功能没有官方宣布，只是我自己说的，属于不负责任的猜测

ELOHIM

驭龙 发表于 2018-9-19 21:10
意思是说那些功能没有官方宣布，只是我自己说的，属于不负责任的猜测

插科打诨，单说你一个好字。
嘿嘿。。
你现在用的什么杀毒？？

驭龙

ELOHIM 发表于 2018-9-19 21:22
插科打诨，单说你一个好字。
嘿嘿。。
你现在用的什么杀毒？？

WD，今天回来了

ELOHIM

驭龙 发表于 2018-9-19 21:42
WD，今天回来了

就想要这句，快测试一下样本吧。-.-