访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 适用于: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus Microsoft Defender防病毒中的云保护 提供准确、实时和智能的保护。 利用本文开启云保护，并配置 Microsoft Defender 杀毒软件如何积极阻挡可疑文件。 云保护默认已启用，我们建议保持开启。 篡 改保护 有助于防止未经授权更改云保护和其他安全设置。 开启防篡改时，防 篡改设置 的更改将被忽略。 如果防篡改阻止了设备所需的更改，请使用 故障排除模式 暂时禁用防篡改保护。 故障排除模式结束后，防篡改设置的更改会恢复到配置状态。 有关云保护服务网络连接要求的信息，请参见 配置和验证网络连接 。 Microsoft Defender 杀毒云保护有助于防范终端及整个网络上的恶意软件。 我们建议保持云保护开启，因为 Microsoft Defender for Endpoint 中的某些安全功能和能力只有在启用云保护时才有效。 下表总结了依赖云保护的功能和能力： 在Windows 10和Windows 11中，本文所述的 “基本” 和“ 高级 ”报告选项之间没有区别。 基本报表和高级报告选项之间的区别是旧版，选择任一设置会导致云保护级别相同。 共享的信息的类型或数量没有差异。 有关我们收集的内容的详细信息，请参阅 Microsoft隐私声明 。 开启云保护后，Microsoft Defender 杀毒软件可以使用云保护服务。 云保护级别控制Microsoft Defender杀毒软件阻断和扫描可疑文件的积极程度。 在配置云保护级别之前，先开启云保护。 使用Microsoft Intune启用云保护 Microsoft Intune 是用于配置 Defender for Endpoint 功能并将其分发到设备的推荐工具。 但是，Intune 是一个单独的产品，不属于 Endpoint Defender，它不包括在所有订阅中。 若要使用 Intune，需要一个包含它的订阅，也可以单独将其作为独立订阅或附加产品购买。 如果没有 Intune，可以使用本文中的其他任何方法。 有关详细信息，请参阅 Microsoft Intune 许可 。 要在 Microsoft Intune 中配置云保护，请使用端点安全 杀毒 策略。 详细说明请参见 “创建终端安全策略 ”或 “修改现有策略 ”（链接可在Intune文档中打开新标签页）。 创建政策时，请使用以下具体设置： 策略类型 ：在 端点安全 | Microsoft Intune 管理中心 https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview 的概览页面，选择杀 毒 软件，然后选择 创建策略 。 平台 ：选择 “Windows ”。 配置文件 ：选择 Microsoft Defender 防病毒 。 创建或修改策略时，请在 配置设置 标签页中配置以下设置： 允许云保护 ：选择 “允许”。打开云保护（默认）。 提交示例同意 ：选择以下值之一： 自动发送安全示例。 (默认) 自动发送所有示例 云区块级别 ：选择以下数值之一： 未配置 ：使用默认的阻挡等级。 高 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高加成 ：积极屏蔽未知文件并施加更多保护措施。 这个选项可能会影响客户端的表现。 零容忍 ：屏蔽所有未知的可执行文件。 未配置 ：使用默认的阻挡等级。 高 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高加成 ：积极屏蔽未知文件并施加更多保护措施。 这个选项可能会影响客户端的表现。 零容忍 ：屏蔽所有未知的可执行文件。 有关可用设置的更多信息，请参见 Microsoft Defender 杀毒软件的 Windows 杀毒策略设置 。 使用Microsoft Defender门户开启云保护 如果您的组织 在 Microsoft Defender 门户中管理终端安全策略 ，请使用 Microsoft Defender 杀毒策略来配置云保护。 详细说明请参见 “创建端点安全策略 ”或 “编辑端点安全策略 （链接打开新标签页）。 当您在Defender门户 https://security.microsoft.com/policy-inventory?osPlatform=Windows 的 端点安全策略 页面的 Windows策略 标签创建该策略时，请使用以下具体设置： 选择平台 ：选择 “Windows ”。 选择模板 ：选择 “Microsoft Defender防病毒 ”。 创建或修改策略时，请在 配置设置 标签页中配置以下设置： 允许云保护 ：选择 “允许”。打开云保护（默认）。 提交示例同意 ：选择以下值之一： 自动发送安全示例。 (默认) 自动发送所有示例 云区块级别 ：选择以下数值之一： 未配置 ：使用默认的阻挡等级。 高 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高加成 ：积极屏蔽未知文件并施加更多保护措施。 这个选项可能会影响客户端的表现。 零容忍 ：屏蔽所有未知的可执行文件。 未配置 ：使用默认的阻挡等级。 高 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高加成 ：积极屏蔽未知文件并施加更多保护措施。 这个选项可能会影响客户端的表现。 零容忍 ：屏蔽所有未知的可执行文件。 使用 Microsoft Configuration Manager 开启云保护 使用Configuration Manager的反恶意软件策略来配置云保护。 有关创建和部署反恶意软件策略的说明，请参见 Configuration Manager中的端点保护反恶意软件策略 。 要开启云保护，请在反恶意软件策略中配置以下设置： 高级设置 ： 启用自动样本文件提交，帮助Microsoft判断某些检测到的项目是否为恶意： 选择 “是 ”。 启用自动样本文件提交，帮助Microsoft判断某些检测到的项目是否为恶意： 选择 “是 ”。 云保护服务 ： 云保护服务会员 资格：选择 高级 会员。 阻挡可疑文件的等级 ：选择以下值之一： 普通 ：使用默认的 Microsoft Defender 杀毒软件阻断等级。 高 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高（额外保护） ：严格阻止未知文件，并实施更多防护措施。 这个选项可能会影响设备性能。 屏蔽未知程序 ：屏蔽所有未知程序。 云保护服务会员 资格：选择 高级 会员。 阻挡可疑文件的等级 ：选择以下值之一： 普通 ：使用默认的 Microsoft Defender 杀毒软件阻断等级。 高 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高（额外保护） ：严格阻止未知文件，并实施更多防护措施。 这个选项可能会影响设备性能。 屏蔽未知程序 ：屏蔽所有未知程序。 普通 ：使用默认的 Microsoft Defender 杀毒软件阻断等级。 高 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高（额外保护） ：严格阻止未知文件，并实施更多防护措施。 这个选项可能会影响设备性能。 屏蔽未知程序 ：屏蔽所有未知程序。 MAPS 设置用于配置云提供的防护。 在你的组策略管理设备上打开 组策略管理控制台（GPMC ）。 在你的组策略管理设备上打开 组策略管理控制台（GPMC ）。 在 GPMC 控制台树中，展开包含要编辑的 GPO 的林和域中的组策略对象。 在 GPMC 控制台树中，展开包含要编辑的 GPO 的林和域中的组策略对象。 右键单击 GPO，然后选择“ 编辑 ”。 右键单击 GPO，然后选择“ 编辑 ”。 在 组策略管理编辑器 中，转到 计算机配置 > 管理模板 > Windows组件 > Microsoft Defender防病毒 > MAPS 。 注释 在 Windows 10 版本 2004（2020 年 5 月）之前，组策略中的路径可能使用 Windows Defender 防病毒程序，而不是 Microsoft Defender 防病毒程序。 这两个名称指的是同一策略位置。 在 组策略管理编辑器 中，转到 计算机配置 > 管理模板 > Windows组件 > Microsoft Defender防病毒 > MAPS 。 在 Windows 10 版本 2004（2020 年 5 月）之前，组策略中的路径可能使用 Windows Defender 防病毒程序，而不是 Microsoft Defender 防病毒程序。 这两个名称指的是同一策略位置。 在 MAPS 的详细信息面板中，可用的设置如下： 加入 Microsoft MAPS 需要进一步分析时发送文件样本 要打开和配置云保护设置，请使用以下任一方法： 双击该设置项。 右键单击该设置，然后选择“ 编辑 ”。 选择设置，然后选择 “操作 > 编辑 ”。 在 MAPS 的详细信息面板中，可用的设置如下： 加入 Microsoft MAPS 要打开和配置云保护设置，请使用以下任一方法： 右键单击该设置，然后选择“ 编辑 ”。 选择设置，然后选择 “操作 > 编辑 ”。 还可以使用本地组策略编辑器 gpedit.msc () 在单个设备上本地配置组策略。 导航到同一路径： 计算机配置 > 管理模板 > Windows组件 > Microsoft Defender防病毒 > MAPS 。 启用并配置 加入 Microsoft MAPS 在 MAPS 的详细信息面板中，打开 “加入Microsoft MAPS ”设置。 在 MAPS 的详细信息面板中，打开 “加入Microsoft MAPS ”设置。 在打开的设置窗口中，配置以下选项： 选择 启用 。 在 选项 部分 加入 Microsoft MAPS ：选择以下数值之一： 基础地图 ：基础会员向Microsoft发送有关恶意软件和潜在不良软件的基本信息，这些软件已在你的设备上被检测到。 信息包括软件来自 (的位置，例如 URL 和) 部分路径、为解决威胁而采取的操作，以及操作是否成功。 高级地图 ：除了基本信息外，高级会员还会发送关于恶意软件和潜在不受欢迎软件的详细信息，包括完整的软件路径，以及软件如何影响您的设备。 完成后，选择“ 确定 ”。 在打开的设置窗口中，配置以下选项：

在 选项 部分 加入 Microsoft MAPS ：选择以下数值之一： 基础地图 ：基础会员向Microsoft发送有关恶意软件和潜在不良软件的基本信息，这些软件已在你的设备上被检测到。 信息包括软件来自 (的位置，例如 URL 和) 部分路径、为解决威胁而采取的操作，以及操作是否成功。 高级地图 ：除了基本信息外，高级会员还会发送关于恶意软件和潜在不受欢迎软件的详细信息，包括完整的软件路径，以及软件如何影响您的设备。 基础地图 ：基础会员向Microsoft发送有关恶意软件和潜在不良软件的基本信息，这些软件已在你的设备上被检测到。 信息包括软件来自 (的位置，例如 URL 和) 部分路径、为解决威胁而采取的操作，以及操作是否成功。 高级地图 ：除了基本信息外，高级会员还会发送关于恶意软件和潜在不受欢迎软件的详细信息，包括完整的软件路径，以及软件如何影响您的设备。 启用并配置 在需要进一步分析时发送文件样本 在 MAPS 的详细信息窗格中，打开 需要进一步分析时发送文件样本 设置。 在 MAPS 的详细信息窗格中，打开 需要进一步分析时发送文件样本 设置。 在打开的设置窗口中，配置以下选项： 选择 启用 。 如需进一步分析时，请在选项部分发送文件样本 ：选择以下值之一： 发送安全样本 ：大多数样本是自动发送的。 可能包含个人信息的文件会提示用户进一步确认。 发送所有样本 完成后，选择“ 确定 ”。 在打开的设置窗口中，配置以下选项： 如需进一步分析时，请在选项部分发送文件样本 ：选择以下值之一： 发送安全样本 ：大多数样本是自动发送的。 可能包含个人信息的文件会提示用户进一步确认。 发送所有样本 发送安全样本 ：大多数样本是自动发送的。 可能包含个人信息的文件会提示用户进一步确认。 始终提示 会降低设备的保护状态。 永不发送 会降低设备的保护状态，并禁用 “一见即封” 功能。 在 组策略管理编辑器 中，进入 计算机配置 > 管理模板 > Windows 组件 > Microsoft Defender 杀毒 > MpEngine 。 在 组策略管理编辑器 中，进入 计算机配置 > 管理模板 > Windows 组件 > Microsoft Defender 杀毒 > MpEngine 。 在 MpEngine 的详细信息面板中，打开 “选择云保护级别 ”设置。 若要打开此设置，请使用以下任一方法： 双击该设置项。 右键单击该设置，然后选择“ 编辑 ”。 选择设置，然后选择 “操作 > 编辑 ”。 在 MpEngine 的详细信息面板中，打开 “选择云保护级别 ”设置。 若要打开此设置，请使用以下任一方法： 右键单击该设置，然后选择“ 编辑 ”。 选择设置，然后选择 “操作 > 编辑 ”。 在打开的设置窗口中，配置以下选项： 选择 启用 。 在 “选择云屏蔽级别 ”中，选择以下保护级别之一： 默认屏蔽级别 ：提供强力检测，同时不增加检测合法文件的风险。 Caution 如果你正在使用 组策略的策略结果集 (RSOP)，选择 默认阻止级别 可能会产生误导性结果，因为 RSOP 会将带有 0 值的设置读取为已禁用。 相反，请确认注册表项是否存在于 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine 中，或者使用 GPresult 。 中等阻断级别 ：仅对高置信度检测提供中等保护。 高屏蔽级别 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高+阻挡等级 ：施加更多保护措施。 这个选项可能会影响客户端表现，增加误报的可能性。 零容忍封锁等级 ：封锁所有未知的可执行文件。 完成后，选择“ 确定 ”。 在打开的设置窗口中，配置以下选项： 在 “选择云屏蔽级别 ”中，选择以下保护级别之一： 默认屏蔽级别 ：提供强力检测，同时不增加检测合法文件的风险。 Caution 如果你正在使用 组策略的策略结果集 (RSOP)，选择 默认阻止级别 可能会产生误导性结果，因为 RSOP 会将带有 0 值的设置读取为已禁用。 相反，请确认注册表项是否存在于 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine 中，或者使用 GPresult 。 中等阻断级别 ：仅对高置信度检测提供中等保护。 高屏蔽级别 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高+阻挡等级 ：施加更多保护措施。 这个选项可能会影响客户端表现，增加误报的可能性。 零容忍封锁等级 ：封锁所有未知的可执行文件。 默认屏蔽级别 ：提供强力检测，同时不增加检测合法文件的风险。 Caution 如果你正在使用 组策略的策略结果集 (RSOP)，选择 默认阻止级别 可能会产生误导性结果，因为 RSOP 会将带有 0 值的设置读取为已禁用。 相反，请确认注册表项是否存在于 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine 中，或者使用 GPresult 。 默认屏蔽级别 ：提供强力检测，同时不增加检测合法文件的风险。 如果你正在使用 组策略的策略结果集 (RSOP)，选择 默认阻止级别 可能会产生误导性结果，因为 RSOP 会将带有 0 值的设置读取为已禁用。 相反，请确认注册表项是否存在于 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine 中，或者使用 GPresult 。 中等阻断级别 ：仅对高置信度检测提供中等保护。 中等阻断级别 ：仅对高置信度检测提供中等保护。 高屏蔽级别 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高屏蔽级别 ：积极屏蔽未知文件，同时优化客户端性能。 此选项会增加出现误报的可能性。 高+阻挡等级 ：施加更多保护措施。 这个选项可能会影响客户端表现，增加误报的可能性。 高+阻挡等级 ：施加更多保护措施。 这个选项可能会影响客户端表现，增加误报的可能性。 零容忍封锁等级 ：封锁所有未知的可执行文件。 零容忍封锁等级 ：封锁所有未知的可执行文件。 是否在本地使用 组策略 对象？ 了解它们如何在云端翻译。 使用 Microsoft Intune 中的组策略分析分析本地组策略对象 。 用PowerShell开启云保护 在一个提升的PowerShell会话中执行这些命令（你选择 以管理员 身份运行时打开的PowerShell窗口）。 用PowerShell开启云保护 使用 PowerShell 配置自动样本提交 以下命令配置自动安全样本提交： 要自动提交所有样本而非仅提交安全样本，请使用 SendAllSamples SubmitSamplesConsent 值。 用PowerShell指定云保护级别 以下命令将云保护级别设置为高： CloudBlockLevel 支持以下数值： 以下命令显示当前的云保护、样本提交和云区块级别设置： 要验证云保护是否开启，请确认 MAPSReporting 设置为 2 （高级）。 如果你设置了自动样本提交， SubmitSamplesConsent 是 1 （自动发送安全样本）或 3 （自动发送所有样本）。 CloudBlockLevel 显示配置的云保护级别。 用PowerShell关闭云保护 有关详细语法和参数信息，请参见 Set-MpPreference 和 Get-MpPreference 。 使用Windows 安全中心应用开启云保护 在非托管设备上，你可以在 Windows 安全中心 应用 中开启云保护。 如果组策略管理这些设置，它们在Windows 安全中心应用中会显示为暗色，无法在本地更改。 组策略的更改必须在 Windows 安全中心 应用更新设置之前到达设备。 在设备上的 Windows 安全中心 应用中，进入 病毒与威胁防护 。 在设备上的 Windows 安全中心 应用中，进入 病毒与威胁防护 。 在“ 病毒和威胁防护 ”窗格中的“ 病毒和威胁防护设置” 部分中，选择“ 管理设置 ”。 在“ 病毒和威胁防护 ”窗格中的“ 病毒和威胁防护设置” 部分中，选择“ 管理设置 ”。 开启 云端保护 和 自动样本提交 。 开启 云端保护 和 自动样本提交 。 Windows 安全中心 应用没有提供配置云保护级别的设置。 使用 Windows Management Instrumentation (WMI) 启用云保护 使用 MSFT_MpPreference 类的 Set 方法 配置云端保护（MAPS报告）、样本提交行为和云阻断级别的属性： 有关该 API 的更多信息，请参见 Windows Defender WMIv2 API。 云保护和 Microsoft Defender 防病毒软件 Configuration Manager：Microsoft Defender for Endpoint 使用 PowerShell cmdlet 管理 Microsoft Defender 防病毒软件 关于其他平台的 Microsoft Defender 杀毒信息，请参见： 设置 macOS 上 Microsoft Defender for Endpoint 的首选项 Mac 上的 Microsoft Defender for Endpoint 适用于 Intune 的 Microsoft Defender Antivirus 的 macOS 防病毒策略设置 设置 Linux 上 Microsoft Defender for Endpoint 的首选项 Linux 上的Microsoft Defender for Endpoint 在 Android 功能上配置 Defender for Endpoint 在 iOS 功能上配置 Microsoft Defender for Endpoint 想要尝试使用 Ask Learn 阐明或指导你完成本主题？ Last updated on 2026-09-16