Panoramica di BitLocker: Windows Defender Antivirus per Windows Server.

Windows Server 2016 ora include Windows Defender Antivirus. Windows Defender Antivirus è un sistema antimalware che protegge immediatamente e attivamente Windows Server 2016 da malware noto e che può aggiornare regolarmente le definizioni antimalware tramite Windows Update.

Per altre informazioni, vedi la libreria della documentazione di Windows Defender Antivirus in Windows 10 .

Sebbene le funzionalità, la configurazione e la gestione per Windows Defender Antivirus siano in gran parte uguali in Windows 10 e in Windows Server 2016 e versioni successive, esistono alcune differenze.

Nota

In Windows Server 2016, Windows Defender Antivirus non si disabilita automaticamente se si esegue un altro prodotto antivirus.

 

Configurare Microsoft Defender Antivirus su Windows Server

• Si applica a: Microsoft Defender Antivirus

Per impostazione predefinita, Microsoft Defender Antivirus viene installato e funzionante in Windows Server 2016 e versioni successive. Per Windows Server 2012 R2, Microsoft Defender Antivirus viene installato solo dopo l'onboarding del dispositivo in Microsoft Defender per endpoint usando la soluzione unificata moderna.

Usare le procedure descritte in questo articolo per abilitare l'interfaccia utente, installare o reinstallare Microsoft Defender Antivirus, verificare che Microsoft Defender Antivirus sia in esecuzione e aggiornare l'intelligence sulla sicurezza antimalware. È anche possibile impostare Microsoft Defender Antivirus sulla modalità passiva se si usa una soluzione antivirus non Microsoft in Windows Server.

Prerequisiti

Sistemi operativi supportati

• Windows Server 2016 e versioni successive
• Windows Server 2012 R2 (richiede Microsoft Defender per endpoint)
• Azure Stack HCI OS versione 23H2 e successive

Abilitare l'interfaccia utente Microsoft Defender Antivirus in Windows Server 2016

L'interfaccia utente non è necessaria; è possibile usare PowerShell, Criteri di gruppo o altri metodi per gestire Microsoft Defender Antivirus. In Windows Server 2016, se l'organizzazione preferisce usare l'interfaccia utente, usare una delle procedure seguenti per aggiungerla. L'interfaccia utente richiede l'opzione di installazione Desktop Experience; non è disponibile su Server Core.

Nota

In Windows Server 2019 e versioni successive con l'opzione di installazione Esperienza desktop, l'app protezione di Windows fa parte del sistema operativo e non è installata come funzionalità separata che è possibile attivare o disattivare.

Attivare l'interfaccia utente usando PowerShell

Per installare l'interfaccia utente Microsoft Defender Antivirus in Windows Server 2016, eseguire il comando seguente in una sessione di PowerShell con privilegi elevati (una finestra di PowerShell aperta selezionando Esegui come amministratore):

PowerShell

Install-WindowsFeature -Name Windows-Defender-GUI

Attivare l'interfaccia utente tramite la procedura guidata Aggiungi ruoli e funzionalità

In Windows Server 2016 è possibile installare l'interfaccia utente usando la procedura guidata Aggiungi ruoli e funzionalità, come descritto in Aggiungere ruoli e funzionalità in Windows Server.

Nel passaggio Funzionalità (passaggio 7) espandere Windows Defender Funzionalità e quindi selezionare GUI per Windows Defender.

Installare Microsoft Defender Antivirus in Windows Server

Microsoft Defender Antivirus è installato e abilitato per impostazione predefinita in Windows Server 2016 e versioni successive. Se è necessario reinstallarlo, utilizzare una delle procedure seguenti.

Usare PowerShell per installare Microsoft Defender Antivirus

Per installare o reinstallare Microsoft Defender Antivirus in Windows Server 2016 e versioni successive, eseguire il comando seguente in una sessione di PowerShell con privilegi elevati:

PowerShell

Install-WindowsFeature -Name Windows-Defender

Usa la procedura guidata Aggiungi ruoli e funzionalità per installare Microsoft Defender Antivirus su Windows Server 2016

Su Windows Server 2016, è possibile installare Microsoft Defender Antivirus utilizzando la procedura guidata Aggiungi ruoli e funzionalità, come descritto in Aggiungere ruoli e funzionalità a Windows Server.

Nel passaggio Funzionalità (passaggio 7) espandere Windows Defender Funzionalità e quindi selezionare Windows Defender.

Come descritto in Abilitare l'interfaccia utente Microsoft Defender Antivirus in Windows Server 2016, è anche possibile selezionare GUI per Windows Defender per installare l'interfaccia utente.

Verificare che Microsoft Defender Antivirus sia in esecuzione

Dopo aver installato Microsoft Defender Antivirus, verificare che sia in esecuzione. È possibile usare PowerShell o il prompt dei comandi.

• PowerShell: eseguire il comando seguente:

  PowerShell

  Get-Service -Name windefend
  

• Prompt dei comandi: eseguire il comando seguente:

  Prompt dei comandi di Windows

  sc query Windefend
  

Nota

I messaggi di evento per il motore antimalware incluso in Microsoft Defender Antivirus sono disponibili in eventi antivirus Microsoft Defender.

Aggiornare l'intelligence di sicurezza antimalware

Per ottenere gli aggiornamenti regolari dell'intelligence sulla sicurezza in Windows Server, è necessario che il servizio Windows Update sia in esecuzione. Se si usa un servizio di gestione degli aggiornamenti, ad esempio Windows Server Update Services (WSUS), assicurarsi che gli aggiornamenti dell'intelligence per la sicurezza di Microsoft Defender Antivirus siano approvati per i computer gestiti.

Per impostazione predefinita, Windows Update non scarica e installa automaticamente gli aggiornamenti in Windows Server 2016 e versioni successive o in Azure Stack sistema operativo HCI versione 23H2 e successive. In Windows Server è possibile modificare questa configurazione usando uno dei metodi seguenti:

• Windows Update nel Pannello di controllo:

  • L'installazione degli aggiornamenti installa automaticamente tutti gli aggiornamenti, inclusi gli aggiornamenti delle funzionalità di intelligence per la sicurezza antivirus Microsoft Defender.
  • Scarica gli aggiornamenti, ma consenti di scegliere se installarli consente di scaricare e installare automaticamente gli aggiornamenti di Intelligence per la sicurezza Microsoft Defender Antivirus, ma gli altri aggiornamenti non vengono installati automaticamente.

• Criteri di gruppo: abilitare i criteri Configura aggiornamenti automatici in Configurazione computer\Modelli amministrativi\componenti Windows\Windows Update\Configura aggiornamenti automatici e quindi selezionare una delle opzioni seguenti:

  • 4 - Download automatico e pianificazione dell'installazione installa automaticamente tutti gli aggiornamenti, inclusi gli aggiornamenti dell'intelligence per la sicurezza di Microsoft Defender Antivirus.
  • 3 - Il download automatico e la notifica per l'installazione consente di Microsoft Defender Antivirus scaricare e installare automaticamente gli aggiornamenti di intelligence per la sicurezza, ma altri aggiornamenti non vengono installati automaticamente.

• Il registro di sistema: impostare il valore AUOptions in HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU su uno dei valori seguenti REG_DWORD per consentire a Windows Update di scaricare e installare automaticamente gli aggiornamenti dell'intelligence per la sicurezza:

  • 4 (Installa automaticamente gli aggiornamenti) installa tutti gli aggiornamenti automaticamente, inclusi gli aggiornamenti di Intelligence per la sicurezza antivirus Microsoft Defender.
  • 3 (Scarica aggiornamenti, ma consenti di scegliere se installarli) consente di Microsoft Defender Antivirus scaricare e installare automaticamente gli aggiornamenti di intelligence per la sicurezza, ma altri aggiornamenti non vengono installati automaticamente.

Per mantenere la protezione dal malware, mantieni in esecuzione i seguenti servizi di Microsoft Defender Antivirus e i servizi dipendenti. Se uno di questi servizi è arrestato, avviarlo e configurarlo per l'avvio automatico.

• Windows Defender Servizio (WinDefend): servizio antivirus Microsoft Defender principale, che deve essere sempre in esecuzione. Situato in C:\Program Files\Windows Defender\MsMpEng.exe.
• Windows Error Reporting Service (Wersvc): invia segnalazioni errori a Microsoft. Ospitato da svchost.exe -k WerSvcGroup.
• Windows Firewall (MpsSvc): è consigliabile mantenere abilitato questo servizio. Ospitato da svchost.exe -k LocalServiceNoNetwork.
• Windows Update (Wuauserv): obbligatorio per ottenere gli aggiornamenti dell'intelligence per la sicurezza e gli aggiornamenti del motore antimalware. Ospitato da svchost.exe -k netsvcs.

Microsoft Defender modalità antivirus su Windows Server

In Windows Server, Microsoft Defender Antivirus può essere eseguito in modalità attiva o passiva e il relativo comportamento dipende dal fatto che il server sia stato caricato in Defender per endpoint.

Nella versione della piattaforma 4.18.2208.0 (settembre 2022) o versioni successive, se viene eseguito l'onboarding di un server in Defender per endpoint, l'impostazione Disattiva Windows Defender in Criteri di gruppo non disabilita più completamente Microsoft Defender Antivirus in Windows Server 2012 R2 e versioni successive. Al contrario, inserisce Microsoft Defender Antivirus in modalità passiva.

Se Disattiva Windows Defender è già impostato prima di eseguire l'onboarding del dispositivo in Defender per endpoint, non viene apportata alcuna modifica e Microsoft Defender Antivirus rimane disabilitato.

Per passare Microsoft Defender Antivirus in modalità passiva, anche se è stato disabilitato prima dell'onboarding, applicare la configurazione ForceDefenderPassiveMode con il valore 1. Per inserirlo in modalità attiva, impostare invece questo valore su 0 .

Importante

Quando la protezione antimanomissione è abilitata, la logica per ForceDefenderPassiveMode cambia. Dopo che Microsoft Defender Antivirus viene attivato o disattivato in modalità attiva, la protezione antimanomissione impedisce l'ingresso in modalità passiva, anche se ForceDefenderPassiveMode è impostata su 1.

Riattivare Microsoft Defender Antivirus dopo la disinstallazione di un prodotto non Microsoft

Se in Windows Server è installato un prodotto antivirus non Microsoft, Microsoft Defender Antivirus è probabilmente impostato sulla modalità passiva. Quando il prodotto antivirus non Microsoft viene disinstallato, Microsoft Defender Antivirus deve passare automaticamente alla modalità attiva. Tuttavia, tale opzione potrebbe non verificarsi in determinate versioni di Windows Server, ad esempio Windows Server 2016, in cui Microsoft Defender Antivirus può rimanere in modalità passiva o rimanere disabilitata. Usare la procedura seguente per controllare lo stato di Microsoft Defender Antivirus e, se necessario, impostarlo sulla modalità attiva:

1. Controllare lo stato di Microsoft Defender Antivirus seguendo le indicazioni riportate in Verificare che Microsoft Defender Antivirus sia in esecuzione (in questo articolo).

2. Se necessario, impostare manualmente Microsoft Defender Antivirus sulla modalità attiva seguendo questa procedura:

   1. Nel server aprire Blocco note e copiare il testo seguente:

      text

      Windows Registry Editor Version 5.00
      
      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection]
      "ForceDefenderPassiveMode"=dword:00000000
      

   2. Salvare il file con un'estensione .reg in un percorso facile da trovare, ad esempio C:\Data\ForceDefenderActiveMode.reg.

   3. In Esplora file fare clic con il pulsante destro del mouse sul .reg file, scegliere Unisci e quindi confermare la richiesta di aggiungere la voce al Registro di sistema. Per apportare questa modifica sono necessarie autorizzazioni di amministratore.

   4. Riavviare il server.

fonte