Voorkeuren instellen voor Microsoft Defender voor Eindpunt in macOS

Samenvatting

In bedrijfsorganisaties kunt u Microsoft Defender voor Eindpunt op macOS beheren via een configuratieprofiel. U implementeert dit profiel met behulp van een van de verschillende beheerhulpprogramma's. Voorkeuren die door uw beveiligingsteam zijn ingesteld, hebben voorrang op de voorkeuren voor lokale apparaten. Als u voorkeuren wilt wijzigen die zijn ingesteld via het configuratieprofiel, hebben gebruikers beheerdersmachtigingen nodig.

In dit artikel wordt de structuur van het configuratieprofiel beschreven. Het bevat een aanbevolen profiel om u te helpen aan de slag te gaan en uitleg te geven over het implementeren van het profiel.

Structuur van het configuratieprofiel

Het configuratieprofiel is een PLIST-bestand dat bestaat uit sleutel-waardeparen. Elke sleutel is de naam van een voorkeur. Elke waarde is afhankelijk van het type voorkeur. Waarden kunnen eenvoudig zijn (zoals een getal) of complex (zoals een geneste lijst met voorkeuren).

Het hoogste niveau van het configuratieprofiel bevat productbrede voorkeuren en vermeldingen voor subgebieden van Microsoft Defender voor Eindpunt, waaronder antivirus-engine, cloudbeveiliging, gebruikersinterface, eindpuntdetectie en -respons (EDR) en manipulatiebeveiliging.

Voorkeuren voor antivirus-engine

De sectie antivirusEngine van het configuratieprofiel wordt gebruikt voor het beheren van de voorkeuren van het antivirusonderdeel van Microsoft Defender voor Eindpunt.

Handhavingsniveau voor antivirus-engine

Hiermee geeft u de afdwingingsvoorkeur van antivirus-engine op. Er zijn drie waarden voor het instellen van afdwingingsniveau:

• Realtime (real_time): Realtime-beveiliging (bestanden scannen wanneer ze worden geopend) is ingeschakeld.
• Op aanvraag (on_demand): Files worden alleen op aanvraag gescand. Hierin:
  • Realtime-beveiliging is uitgeschakeld.
• Passief (passive): hiermee wordt de antivirus-engine uitgevoerd in de passieve modus. Hierin:
  • Realtime-beveiliging is uitgeschakeld.
  • Scannen op aanvraag is ingeschakeld.
  • Het automatisch herstellen van bedreigingen is uitgeschakeld.
  • Updates voor beveiligingsinformatie zijn ingeschakeld.
  • Het pictogram van het statusmenu is verborgen.

Gedragscontrole in-/uitschakelen

Bepaalt of gedragscontrole en blokkeringsfunctie is ingeschakeld op het apparaat of niet.

Rekenfunctie voor bestands-hash configureren

Hiermee schakelt u de rekenfunctie voor bestands-hashs in of uit. Wanneer deze functie is ingeschakeld, rekent Defender voor Eindpunt hashes uit voor bestanden die worden gescand om betere afstemming op de indicatorregels mogelijk te maken. In macOS worden alleen de script- en Mach-O-bestanden (32-bits en 64-bits) in aanmerking genomen voor deze hash-berekening (van engineversie 1.1.20000.2 of hoger). Het inschakelen van deze functie kan van invloed zijn op de prestaties van het apparaat. Raadpleeg voor meer informatie: Indicatoren voor bestanden maken.

Een scan uitvoeren nadat definities zijn bijgewerkt

Hiermee geeft u op of een processenscan moet worden gestart nadat nieuwe updates voor beveiligingsinformatie op het apparaat zijn gedownload. Als u deze instelling inschakelt, wordt een antivirusscan geactiveerd op de actieve processen van het apparaat.

Archieven scannen (alleen antivirusscans op aanvraag)

Hiermee geeft u op of archieven moeten worden gescand tijdens antivirusscans op aanvraag.

Mate van parallelle uitvoering van scans op aanvraag

Hiermee geeft u de mate van parallellisme voor scans op aanvraag op. Dit komt overeen met het aantal threads dat wordt gebruikt om de scan uit te voeren en heeft invloed op het CPU-gebruik en de duur van de scan op aanvraag.

Beleid voor het samenvoegen van uitsluitingen

Geef het samenvoegbeleid voor uitsluitingen op. Dit kan een combinatie zijn van door de beheerder gedefinieerde en door de gebruiker gedefinieerde uitsluitingen (merge), of alleen door de beheerder gedefinieerde uitsluitingen (admin_only). Deze instelling kan worden gebruikt om te voorkomen dat lokale gebruikers hun eigen uitsluitingen definiëren.

Scanuitsluitingen

Geef entiteiten op die niet worden gescand. Uitsluitingen kunnen worden opgegeven door volledige paden, extensies of bestandsnamen. (Uitsluitingen worden opgegeven als een matrix met items, de beheerder kan zoveel elementen opgeven als nodig is, in elke volgorde.)

Type uitsluiting

Geef inhoud op die niet kan worden gescand per type.

Pad naar uitgesloten inhoud

Geef inhoud op die niet wordt gescand door het volledige bestandspad.

Ondersteunde uitsluitingstypen

In de volgende tabel ziet u de uitsluitingstypen die worden ondersteund door Defender voor Eindpunt in macOS.

Uitsluitingen van bestanden, mappen en processen ondersteunen de volgende jokertekens:

Type uitsluitingspad voor scannen (bestand of map)

Gebruik in een uitsluitingsvermelding voor antivirusscans isDirectory om aan te geven of de padwaarde verwijst naar een bestand of map.

Uitsluiting van scan: bestandsextensie

Gebruik in een uitsluitingsvermelding voor antivirusscans de extensie om bestanden uit te sluiten met de bestandsextensie.

Scanuitsluiting: procesnaam of pad

Gebruik in een uitsluitingsvermelding voor antivirusscans een naam om een proces en alle bestanden die door dat proces worden geopend, uit te sluiten van scannen. Het proces kan worden opgegeven met de naam (bijvoorbeeld cat) of het volledige pad (bijvoorbeeld /bin/cat).

Toegestane bedreigingen

Geef bedreigingen op met een naam die niet worden geblokkeerd door Defender voor Eindpunt in macOS. Deze bedreigingen mogen worden uitgevoerd.

Niet-toegestane bedreigingsacties

Hiermee worden de acties beperkt die de lokale gebruiker van een apparaat kan uitvoeren wanneer bedreigingen worden gedetecteerd. De acties in deze lijst worden niet weergegeven in de gebruikersinterface.

Instellingen voor bedreigingstype

Geef op hoe bepaalde typen bedreigingen worden verwerkt door Microsoft Defender voor Eindpunt in macOS.

Bedreigingstype

Geef bedreigingstypen op.

Te nemen actie

Geef op welke actie moet worden ondernomen wanneer een bedreiging van het type dat door de key instelling wordt geïdentificeerd, wordt gedetecteerd. Kies uit de volgende opties:

• Controleren: uw apparaat is niet beveiligd tegen dit type bedreiging, maar er wordt een vermelding over de bedreiging geregistreerd.
• Blokkeren: uw apparaat is beveiligd tegen dit type bedreiging en u krijgt een melding in de gebruikersinterface en de Microsoft Defender portal.
• Uit: uw apparaat is niet beveiligd tegen dit type bedreiging en er wordt niets geregistreerd.

Beleid voor het samenvoegen van instellingen voor bedreigingstypen

Geef het samenvoegbeleid op voor instellingen voor bedreigingstypen. Dit kan een combinatie zijn van door de beheerder gedefinieerde en door de gebruiker gedefinieerde instellingen (merge) of alleen door de beheerder gedefinieerde instellingen (admin_only). Deze instelling kan worden gebruikt om te voorkomen dat lokale gebruikers hun eigen instellingen definiëren voor verschillende bedreigingstypen.

Retentie van antivirusscangeschiedenis (in dagen)

Geef het aantal dagen op dat de resultaten worden bewaard in de scangeschiedenis op het apparaat. Oude scanresultaten worden uit de geschiedenis verwijderd. Oude in quarantaine geplaatste bestanden die ook van de schijf worden verwijderd.

Maximum aantal items in de antivirusscangeschiedenis

Geef het maximum aantal vermeldingen op dat in de scangeschiedenis moet worden bewaard. Vermeldingen omvatten alle scans op aanvraag die in het verleden zijn uitgevoerd en alle antivirusdetecties.

Cloudbeveiligingsvoorkeuren

Configureer de cloudgestuurde beveiligingsfuncties van Microsoft Defender voor Eindpunt in macOS.

Cloudbeveiliging in- of uitschakelen

Geef op of u cloudbeveiliging op het apparaat wilt inschakelen of niet. Om de beveiliging van uw services te verbeteren, raden we u aan deze functie ingeschakeld te houden.

Niveau van diagnostische verzameling

Diagnostische gegevens worden gebruikt om Microsoft Defender voor Eindpunt veilig en up-to-date te houden, problemen te detecteren, te diagnosticeren en op te lossen, en ook om productverbeteringen aan te brengen. Deze instelling bepaalt het niveau van diagnostische gegevens die door Microsoft Defender voor Eindpunt naar Microsoft worden verzonden.

Blokniveau in de cloud configureren

Deze instelling bepaalt hoe agressief Defender voor Eindpunt verdachte bestanden blokkeert en scant. Als deze instelling is ingeschakeld, is Defender voor Eindpunt agressiever bij het identificeren van verdachte bestanden die moeten worden geblokkeerd en gescand. anders is het minder agressief en blokkeert en scant het met minder frequentie. Er zijn vijf waarden voor het instellen van cloudblokniveau:

• Normaal (normal): het standaardblokkeringsniveau.
• Gemiddeld (moderate): levert alleen een oordeel voor detecties met hoge betrouwbaarheid.
• Hoog (high): blokkeert op agressieve wijze onbekende bestanden en optimaliseert voor prestaties (grotere kans op het blokkeren van niet-harmful bestanden).
• Hoog pluspunt (high_plus): onbekende bestanden worden agressief geblokkeerd en aanvullende beveiligingsmaatregelen toegepast (mogelijk van invloed op de prestaties van clientapparaten).
• Nultolerantie (zero_tolerance): blokkeert alle onbekende programma's.

Automatische voorbeeldinzendingen in- of uitschakelen

Bepaalt of verdachte voorbeelden (die waarschijnlijk bedreigingen bevatten) naar Microsoft worden verzonden. Er zijn drie niveaus voor het beheren van het indienen van voorbeelden:

• Geen: er worden geen verdachte voorbeelden naar Microsoft verzonden.
• Veilig: alleen verdachte steekproeven die geen persoonsgegevens (PII) bevatten, worden automatisch verzonden. Dit is de standaardwaarde voor deze instelling.
• Alle: alle verdachte voorbeelden worden verzonden naar Microsoft.

Automatische updates voor beveiligingsinformatie in- of uitschakelen

Bepaalt of updates voor beveiligingsinformatie automatisch worden geïnstalleerd:

Duur totdat security intelligence-updates zijn vereist (in dagen)

Bepaalt het aantal dagen waarna de laatste geïnstalleerde beveiligingsupdates als verouderd worden beschouwd.

Update-interval voor beveiligingsinformatie (in seconden)

Hiermee wordt het tijdsinterval (in seconden) opgegeven waarna wordt gecontroleerd op updates van beveiligingsinformatie.

Proxy voor communicatie met Defender for Endpoint

Proxy configureren voor alle cloudcommunicatie van Defender voor Eindpunt. Als dit niet is ingesteld, wordt de systeembrede proxy gebruikt.

Voorkeuren voor gebruikersinterface

Beheer de voorkeuren voor de gebruikersinterface van Microsoft Defender voor Eindpunt in macOS.

Statusmenupictogram weergeven/verbergen

Geef op of u het pictogram van het statusmenu in de rechterbovenhoek van het scherm wilt weergeven of verbergen.

Optie voor het verzenden van feedback weergeven/verbergen

Geef op of gebruikers feedback kunnen verzenden naar Microsoft door naar te Help>Send Feedbackgaan.

Aanmelden bij consumentenversie van Microsoft Defender beheren

Geef op of gebruikers zich kunnen aanmelden bij de consumentenversie van Microsoft Defender.

Voorkeuren voor eindpuntdetectie en -respons

Beheer de voorkeuren van het EDR-onderdeel (Endpoint Detection and Response) van Microsoft Defender voor Eindpunt in macOS.

Apparaattags

Geef een tagnaam en de bijbehorende waarde op.

• De tag GROUP markeert het apparaat met de opgegeven waarde. De tag wordt weergegeven in de portal op de apparaatpagina en kan worden gebruikt voor het filteren en groeperen van apparaten.

Soort tag

Hiermee geeft u het type tag op

Waarde van tag

Hiermee geeft u de waarde van tag op

Groeps-id

Id's van EDR-groepen

Manipulatiebeveiliging

Beheer de voorkeuren van het onderdeel manipulatiebeveiliging van Microsoft Defender voor Eindpunt in macOS.

Afdwingingsniveau

Als Manipulatiebeveiliging is ingeschakeld en als deze zich in de strikte modus bevindt

Mogelijke waarden:

• uitgeschakeld- Manipulatiebeveiliging is uitgeschakeld, geen preventie van aanvallen of rapportage aan de cloud
• audit: Manipulatiebeveiliging rapporteert pogingen tot manipulatie alleen aan de cloud, maar blokkeert ze niet
• blokkeren- Manipulatiebeveiliging blokkeert en rapporteert aanvallen aan de cloud

Uitsluitingen

Definieert processen die onderdelen van Microsoft Defender mogen wijzigen zonder dat dit als manipulatie wordt beschouwd. Het pad, teamId, signingId of een combinatie daarvan moet worden opgegeven. Args kunnen bovendien worden opgegeven om het toegestane proces nauwkeuriger te specificeren.

Pad

Exact pad van het uitvoerbare proces.

Team-ID

De Apple-'Team ID' van de leverancier.

Ondertekenings-ID

Apple's "ondertekenings-ID" van het pakket.

Procesargumenten

Wordt gebruikt in combinatie met andere parameters om het proces te identificeren.

Aanbevolen configuratieprofiel

Met het aanbevolen configuratieprofiel worden alle beveiligingsfuncties in Microsoft Defender voor Eindpunt ingeschakeld. Deze instellingen worden toegepast op de eigenschappenlijst van JAMF en het Intune XML-profiel in de volgende subsecties.

Dit configuratieprofiel (of, voor JAMF, een eigenschappenlijst die is geüpload naar aangepaste instellingen) doet het volgende:

• Realtime-beveiliging (RTP) inschakelen
• Geef op hoe de volgende bedreigingstypen worden verwerkt:
  • Mogelijk ongewenste toepassingen (PUA) worden geblokkeerd
  • Archiefbommen (bestand met een hoge compressieverhouding) worden vastgelegd in de logboeken van Microsoft Defender voor Eindpunt
• Automatische updates voor beveiligingsinformatie inschakelen
• Cloudbeveiliging inschakelen
• Automatische indiening van voorbeelden inschakelen

Eigenschappenlijst voor aanbevolen JAMF-configuratieprofiel

Gebruik de volgende eigenschappenlijst in JAMF voor het aanbevolen configuratieprofiel:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>antivirusEngine</key>
    <dict>
        <key>enforcementLevel</key>
        <string>real_time</string>
        <key>threatTypeSettings</key>
        <array>
            <dict>
                <key>key</key>
                <string>potentially_unwanted_application</string>
                <key>value</key>
                <string>block</string>
            </dict>
            <dict>
                <key>key</key>
                <string>archive_bomb</string>
                <key>value</key>
                <string>audit</string>
            </dict>
        </array>
    </dict>
    <key>cloudService</key>
    <dict>
        <key>enabled</key>
        <true/>
        <key>automaticSampleSubmission</key>
        <true/>
        <key>automaticDefinitionUpdateEnabled</key>
        <true/>
    </dict>
    <key>tamperProtection</key>
    <dict>
        <key>enforcementLevel</key>
        <string>block</string>
    </dict>
</dict>
</plist>

Intune aanbevolen profiel

Gebruik de volgende XML voor het aanbevolen Intune-profiel:

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft Defender for Endpoint settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft Defender for Endpoint configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
                <key>PayloadUUID</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadType</key>
                <string>com.microsoft.wdav</string>
                <key>PayloadOrganization</key>
                <string>Microsoft</string>
                <key>PayloadIdentifier</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadDisplayName</key>
                <string>Microsoft Defender for Endpoint configuration settings</string>
                <key>PayloadDescription</key>
                <string/>
                <key>PayloadVersion</key>
                <integer>1</integer>
                <key>PayloadEnabled</key>
                <true/>
                <key>antivirusEngine</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>real_time</string>
                    <key>threatTypeSettings</key>
                    <array>
                        <dict>
                            <key>key</key>
                            <string>potentially_unwanted_application</string>
                            <key>value</key>
                            <string>block</string>
                        </dict>
                        <dict>
                            <key>key</key>
                            <string>archive_bomb</string>
                            <key>value</key>
                            <string>audit</string>
                        </dict>
                    </array>
                </dict>
                <key>cloudService</key>
                <dict>
                    <key>enabled</key>
                    <true/>
                    <key>automaticSampleSubmission</key>
                    <true/>
                    <key>automaticDefinitionUpdateEnabled</key>
                    <true/>
                    <key>definitionUpdateDue</key>
                    <integer>7</integer>
                </dict>
                <key>tamperProtection</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>block</string>
                </dict>
            </dict>
        </array>
    </dict>
</plist>

Voorbeeld van volledig configuratieprofiel

De volgende JAMF- en Intune-sjablonen bevatten alle beschikbare Microsoft Defender voor Eindpunt in macOS-instellingen. Gebruik deze sjablonen voor geavanceerde scenario's waarbij u volledige controle over elke voorkeur nodig hebt.

Eigenschappenlijst voor het volledige JAMF-configuratieprofiel

De volgende volledige plist toont een configuratieprofiel voor Defender for Endpoint voor JAMF met alle beschikbare instellingen, waaronder de antivirus-engine, cloudservice, EDR, beveiliging tegen manipulatie en voorkeuren voor de gebruikersinterface:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>antivirusEngine</key>
    <dict>
        <key>enforcementLevel</key>
        <string>real_time</string>
        <key>scanAfterDefinitionUpdate</key>
        <true/>
        <key>scanArchives</key>
        <true/>
        <key>maximumOnDemandScanThreads</key>
        <integer>2</integer>
        <key>exclusions</key>
        <array>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <false/>
                <key>path</key>
                <string>/var/log/system.log</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <true/>
                <key>path</key>
                <string>/home</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <true/>
                <key>path</key>
                <string>/Users/*/git</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedFileExtension</string>
                <key>extension</key>
                <string>pdf</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedFileName</string>
                <key>name</key>
                <string>cat</string>
            </dict>
        </array>
        <key>exclusionsMergePolicy</key>
        <string>merge</string>
        <key>allowedThreats</key>
        <array>
            <string>EICAR-Test-File (not a virus)</string>
        </array>
        <key>disallowedThreatActions</key>
        <array>
            <string>allow</string>
            <string>restore</string>
        </array>
        <key>threatTypeSettings</key>
        <array>
            <dict>
                <key>key</key>
                <string>potentially_unwanted_application</string>
                <key>value</key>
                <string>block</string>
            </dict>
            <dict>
                <key>key</key>
                <string>archive_bomb</string>
                <key>value</key>
                <string>audit</string>
            </dict>
        </array>
        <key>threatTypeSettingsMergePolicy</key>
        <string>merge</string>
    </dict>
    <key>cloudService</key>
    <dict>
        <key>enabled</key>
        <true/>
        <key>diagnosticLevel</key>
        <string>optional</string>
        <key>automaticSampleSubmission</key>
        <true/>
        <key>automaticDefinitionUpdateEnabled</key>
        <true/>
        <key>cloudBlockLevel</key>
        <string>normal</string>
        <key>definitionUpdateDue</key>
        <integer>7</integer>
    </dict>
    <key>edr</key>
    <dict>
        <key>tags</key>
        <array>
            <dict>
                <key>key</key>
                <string>GROUP</string>
                <key>value</key>
                <string>ExampleTag</string>
            </dict>
        </array>
    </dict>
    <key>tamperProtection</key>
    <dict>
        <key>enforcementLevel</key>
        <string>block</string>
        <key>exclusions</key>
        <array>
        <dict>
            <key>path</key>
            <string>/bin/zsh</string>
            <key>teamId</key>
            <string/>
            <key>signingId</key>
            <string>com.apple.zsh</string>
            <key>args</key>
            <array>
            <string>/usr/local/bin/test.sh</string>
            </array>
        </dict>
        <dict>
            <key>path</key>
            <string>/usr/local/jamf/bin/jamf</string>
            <key>teamId</key>
            <string>483DWKW443</string>
            <key>signingId</key>
            <string>com.jamfsoftware.jamf</string>
        </dict>
        </array>            
    </dict>
    <key>userInterface</key>
    <dict>
        <key>hideStatusMenuIcon</key>
        <false/>
        <key>userInitiatedFeedback</key>
        <string>enabled</string>
    </dict>
</dict>
</plist>

Intune volledige profiel

De volgende payload voor mobiele configuratie bundelt alle beschikbare macOS-instellingen voor Defender voor Eindpunt in een uitrolbaar Intune-profiel. Het omvat antivirus-engine, cloudservice, EDR, manipulatiebeveiliging en voorkeuren voor de gebruikersinterface:

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft Defender for Endpoint settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft Defender for Endpoint configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
                <key>PayloadUUID</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadType</key>
                <string>com.microsoft.wdav</string>
                <key>PayloadOrganization</key>
                <string>Microsoft</string>
                <key>PayloadIdentifier</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadDisplayName</key>
                <string>Microsoft Defender for Endpoint configuration settings</string>
                <key>PayloadDescription</key>
                <string/>
                <key>PayloadVersion</key>
                <integer>1</integer>
                <key>PayloadEnabled</key>
                <true/>
                <key>antivirusEngine</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>real_time</string>
                    <key>behaviorMonitoring</key>
                    <string>enabled</string>
                    <key>scanAfterDefinitionUpdate</key>
                    <true/>
                    <key>scanArchives</key>
                    <true/>
                    <key>maximumOnDemandScanThreads</key>
                    <integer>1</integer>
                    <key>exclusions</key>
                    <array>
                        <dict>
                            <key>$type</key>
                            <string>excludedPath</string>
                            <key>isDirectory</key>
                            <false/>
                            <key>path</key>
                            <string>/var/log/system.log</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedPath</string>
                            <key>isDirectory</key>
                            <true/>
                            <key>path</key>
                            <string>/home</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedPath</string>
                            <key>isDirectory</key>
                            <true/>
                            <key>path</key>
                            <string>/Users/*/git</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedFileExtension</string>
                            <key>extension</key>
                            <string>pdf</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedFileName</string>
                            <key>name</key>
                            <string>cat</string>
                        </dict>
                    </array>
                    <key>exclusionsMergePolicy</key>
                    <string>merge</string>
                    <key>allowedThreats</key>
                    <array>
                        <string>EICAR-Test-File (not a virus)</string>
                    </array>
                    <key>disallowedThreatActions</key>
                    <array>
                        <string>allow</string>
                        <string>restore</string>
                    </array>
                    <key>threatTypeSettings</key>
                    <array>
                        <dict>
                            <key>key</key>
                            <string>potentially_unwanted_application</string>
                            <key>value</key>
                            <string>block</string>
                        </dict>
                        <dict>
                            <key>key</key>
                            <string>archive_bomb</string>
                            <key>value</key>
                            <string>audit</string>
                        </dict>
                    </array>
                    <key>threatTypeSettingsMergePolicy</key>
                    <string>merge</string>
                </dict>
                <key>cloudService</key>
                <dict>
                    <key>enabled</key>
                    <true/>
                    <key>diagnosticLevel</key>
                    <string>optional</string>
                    <key>automaticSampleSubmission</key>
                    <true/>
                    <key>automaticDefinitionUpdateEnabled</key>
                    <true/>
                    <key>cloudBlockLevel</key>
                    <string>normal</string>
                    <key>definitionUpdateDue</key>
                    <integer>7</integer>
                </dict>
                <key>edr</key>
                <dict>
                    <key>tags</key>
                    <array>
                        <dict>
                            <key>key</key>
                            <string>GROUP</string>
                            <key>value</key>
                            <string>ExampleTag</string>
                        </dict>
                    </array>
                </dict>
                <key>tamperProtection</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>block</string>
                    <key>exclusions</key>
                    <array>
                    <dict>
                        <key>path</key>
                        <string>/bin/zsh</string>
                        <key>teamId</key>
                        <string/>
                        <key>signingId</key>
                        <string>com.apple.zsh</string>
                        <key>args</key>
                        <array>
                        <string>/usr/local/bin/test.sh</string>
                        </array>
                    </dict>
                    <dict>
                        <key>path</key>
                        <string>/Library/Intune/Microsoft Intune Agent.app/Contents/MacOS/IntuneMdmDaemon</string>
                        <key>teamId</key>
                        <string>UBF8T346G9</string>
                        <key>signingId</key>
                        <string>IntuneMdmDaemon</string>
                    </dict>
                    </array>            
                </dict>
                <key>userInterface</key>
                <dict>
                    <key>hideStatusMenuIcon</key>
                    <false/>
                    <key>userInitiatedFeedback</key>
                    <string>enabled</string>
                </dict>
            </dict>
        </array>
    </dict>
</plist>

Validatie van eigenschappenlijst

De eigenschappenlijst moet een geldig .plist-bestand zijn. Valideer de plist-syntaxis voordat u het profiel uploadt of implementeert door de volgende opdracht uit te voeren:

plutil -lint com.microsoft.wdav.plist

Als de plist geldig is, ziet u uitvoer die er ongeveer als volgt uitziet:

com.microsoft.wdav.plist: OK

Als het bestand goed is opgemaakt, voert de bovenstaande opdracht OK uit en retourneert de afsluitcode van 0. Anders wordt een fout weergegeven die het probleem beschrijft en retourneert de opdracht een afsluitcode van 1.

Implementatie van configuratieprofiel

Zodra u het configuratieprofiel voor uw bedrijf hebt gemaakt, kunt u dit implementeren via uw beheerconsole. Zie jamf-implementatie en Intune-implementatie voor stapsgewijze instructies.

JAMF-implementatie

Open in de JAMF-console Computers>Configuratieprofielen, navigeer naar het configuratieprofiel dat u wilt gebruiken en selecteer vervolgens Aangepaste instellingen. Maak een vermelding met com.microsoft.wdav als voorkeursdomein en upload de eerder geproduceerde .plist .

Intune implementatie

Gebruik de volgende stappen om het configuratieprofiel te implementeren met Intune:

1. Open Configuratieprofielen voor apparaten>. Selecteer Profiel maken.

2. Kies een naam voor het profiel. Wijzig Platform=macOS in Profieltype=Sjablonen en kies Aangepast in de sectie sjabloonnaam. Selecteer Configureren.

3. Sla de eerder geproduceerde .plist op als com.microsoft.wdav.xml.

4. Voer in com.microsoft.wdav als de naam van het aangepaste configuratieprofiel.

5. Open het configuratieprofiel en upload het com.microsoft.wdav.xml bestand. (Dit bestand is gemaakt in stap 3.)

6. Klik op OK.

7. Selecteer Toewijzingen beheren>. Selecteer op het tabblad Opnemende optie Toewijzen aan alle gebruikers & Alle apparaten.

Verwante onderwerpen

De volgende resource bevat aanvullende richtlijnen voor macOS-configuratieprofielen:

• Documentatie over configuratieprofielen (documentatie van Apple voor ontwikkelaars, Engelstalig)