Windows Defender

Wersja 13. programu Axence nVision® wprowadza funkcję kontroli nad oprogramowaniem antywirusowym Windows Defender. Funkcja jest dostępna dla komputerów z zainstalowanym systemem operacyjnym Windows 7 lub nowszym.

Aby wyświetlić informacje dotyczące Windows Defendera na danym urządzeniu, należy:

1.W konsoli nVision, kliknąć w zakładkę Urządzenia.

2.Kliknąć w zakładkę Bezpieczeństwo.

3.Kliknąć dwukrotnie w wiersz z wybranym urządzeniem.

4.W oknie Informacji o urządzeniu, kliknąć w zakładkę Bezpieczeństwo.

5.Kliknąć w Windows Defender.

Wyświetlane zakładce Windows Defender parametry:

•Ochrona w czasie rzeczywistym

•Ochrona z chmury

•Automatyczne przesyłanie próbek

•Ochrona przed naruszeniami

•Ostatnie skanowanie

•Data definicji

•Wersja definicji

Ponadto, poniżej wyświetla się lista z wykrytymi przez oprogramowanie antywirusowe zagrożeniami.

Informacje w zakładce "Bezpieczeństwo" pobierane są przez API Windows Defender w systemie Windows.Informacje wyświetlane w konsoli nVision oddzwierciedlają stan zabezpieczeń Windows, z sekcji "Ustawienia ochrony przed wirusami i zagrożeniami", skonfigurowane na danej stacji roboczej:

UWAGA! Należy pamiętać, że w przypadku zewnętrznych systemów ochrony możliwym jest, że integrują się one również z wbudowanym w Windows Defenderem i nadpisują lub zastępują jego ustawienia. W takiej sytuacji nVision nie jest w stanie zagwarantować, że skonfigurowane ustawienia Windows Defendera w konsoli zostaną prawidłowo wprowadzone na stacji roboczej.

W sytuacji gdy w kolumnach "Ochrona w czasie rzeczywistym" lub "Ochrona przed naruszeniami" wyświetlany jest czerwony znak X, oznaczać to może, że zewnętrzny program antywirusowy zainstalowany został już po zaktualizowaniu nVision do wersji "13". Agent nVision odczytał stan tych parametrów ochrony a po zainstalowaniu zewnętrznego programu AV utracił dostęp do tych informacji, a zatem nie jest w stanie śledzić zmian w ustawieniach..

Jeżeli w powyższych kolumnach brak jest jakiegokolwiek znaku, oznaczać to może, że zewnętrzny program antywirusowy był zainstalowany przed aktualizacją nVision 13, co całkowicie uniemożliwiło odczytanie przez Agenta wskazanych wyżej parametrów.

Windows Defender - zdalne akcje

Konsola nVision pozwala na zdalną interakcję z oprogramowaniem antywirusowym Windows Defender na maszynie z zainstalowanym Agentem. Dostępne akcje to:

•Aktualizacja definicji

•Szybkie skanowanie

•Pełne skanowanie

Aby wykonać jedną z powyższych akcji, należy:

1.W konsoli nVision, kliknąć w zakładkę Urządzenia.

2.Kliknąć w zakładkę Bezpieczeństwo.

3.Prawym przyciskiem myszy kliknąć na wiersz danego urządzenia.

4.Z listy wybrać Windows Defender, a następnie kliknąć w jedną z trzech akcji.

Po wykonaniu wybranej akcji, parametry wyświetlające się na liście, czyli data ostatniego skanowania, data definicji, wersja definicji, zostaną zaktualizowane.

W celu sprawowania lepszej kontroli nad oprogramowaniem antywirusowym można utworzyć odpowiednią politykę.

Informacje o oprogramowaniu antywirusowym