访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 适用于: Microsoft Defender Antivirus 本文仅包含关于在不与 Microsoft Defender for Endpoint 配合使用的情况下配置 Microsoft Defender 防病毒网络连接的信息。 如果使用 Microsoft Defender for Endpoint (包括Microsoft Defender防病毒) ，请参阅 为 Defender for Endpoint 配置设备代理和 Internet 连接设置 。 为了确保 Microsoft Defender Antivirus 的云提供保护功能正常运行，安全团队必须将网络配置为允许终端与某些 Microsoft 服务器之间建立连接。 本文列出了哪些目标必须可访问。 它还提供了有关验证连接的说明。 正确配置连接可确保组织从Microsoft Defender防病毒云提供的保护服务获得最佳性能。 允许连接到Microsoft Defender防病毒云服务 Microsoft Defender防病毒云服务为终结点提供快速、强大的保护。 虽然启用和使用 Microsoft Defender 防病毒提供的云提供的保护服务是可选的，但强烈建议这样做，因为它提供重要且及时的保护，以防范终结点和网络上出现的威胁。 有关详细信息，请参阅 启用云提供的保护 ，其中介绍了如何在 Windows 安全中心 应用中使用Intune、Microsoft Configuration Manager、组策略、PowerShell cmdlet 或单个客户端来启用服务。 启用Microsoft Defender防病毒云提供的保护后，需要配置网络或防火墙以允许网络与终结点之间的连接。 计算机必须有权访问 Internet 并访问Microsoft云服务才能正常操作。 Microsoft Defender防病毒云服务为网络和终结点提供更新的保护。 不应将云服务视为保护或防止存储在云中的文件;相反，云服务使用分布式资源和机器学习以比传统安全智能更新更快的速度为终结点提供保护，并应用于基于文件的和无文件的威胁，而不考虑威胁的来源。 Microsoft Defender 防病毒软件所需的服务和 URL 下表列出了服务及其关联的网站地址（URL）。 请确保没有防火墙或网络筛选规则拒绝访问下表中列出的Microsoft Defender防病毒连接 URL。 否则，您必须专门为所需的 Microsoft Defender 防病毒连接 URL 创建允许规则。 Microsoft Defender防病毒连接 URL 使用端口 443 进行通信。 （某些 URL 也需要端口 80 ，如服务和 URL 表中所述）。 允许列出的 URL 后，验证终结点是否可以连接到Microsoft Defender防病毒云服务，并且可以正确发送和接收数据。 使用 MpCmdRun 命令行工具验证云提供的保护 验证网络是否可以与 Microsoft Defender 防病毒云服务通信： 在提升权限的命令提示符中（即通过选择 以管理员身份运行 打开的命令提示符窗口），运行以下命令： 第一个命令将目录切换到 < 中>反恶意软件平台版本 %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version> 的最新版本。 如果该路径不存在，该命令会将目录更改为 %ProgramFiles%\Windows Defender 。 有关 MpCmdRun 的详细信息，请参阅 使用 MpCmdRun 命令行工具配置和管理Microsoft Defender防病毒 。 下面是你可能会看到的一些错误消息。 如果连接测试启动但失败，则输出以时间戳开头，然后显示 ValidateMapsConnection 失败： 如果设备由于连接问题而无法访问 MAPS，该命令将返回类似于以下示例之一的错误： 如果证书验证或 TLS 协商失败，你可能会看到类似于以下内容的输出： 如果连接中断或超时，验证命令可以返回如下所示的输出： ValidateMapsConnection 错误消息的根本原因是该设备未配置系统级的 WinHttp 代理。 如果未设置系统范围的 WinHttp 代理，操作系统就无法感知该代理，因此无法获取证书吊销列表 (CRL)（这是由操作系统执行的，而不是由 Defender for Endpoint 执行），这意味着与 http://cp.wd.microsoft.com/ 等 URL 的 TLS 连接将无法成功建立。 你会看到与这些终结点的连接成功（响应 200），但 MAPS 连接仍然会失败。 使用以下方法之一解决云验证失败： 首选解决方案 ：配置允许 CRL 检查的系统范围的 WinHttp 代理。 首选解决方案 ：配置允许 CRL 检查的系统范围的 WinHttp 代理。 备用解决方案 ：将以下 SSLOption 注册表项和值配置为仅禁用 SpyNet 的 CRL 检查。 该 SSLOptions 注册表项不会影响其他服务。 禁用 CRL 检查并非最佳实践，因为设备将不再检查证书是否已被吊销，也不再执行证书锁定。 若要禁用 SpyNet 的 CRL 检查，请导入包含以下内容的注册表文件： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet] "SSLOptions"=dword:00000002 可用值有： 0 ：禁用固定和撤销检查。 1 ：禁用固定功能。 2 ：仅禁用吊销检查。 3 （默认）：启用撤销检查和固定功能。 备用解决方案 ：将以下 SSLOption 注册表项和值配置为仅禁用 SpyNet 的 CRL 检查。 该 SSLOptions 注册表项不会影响其他服务。 禁用 CRL 检查并非最佳实践，因为设备将不再检查证书是否已被吊销，也不再执行证书锁定。

若要禁用 SpyNet 的 CRL 检查，请导入包含以下内容的注册表文件： 3 （默认）：启用撤销检查和固定功能。 尝试从 Microsoft 下载虚假恶意软件文件 你可以下载一个 云提供的防护测试文件 ；如果你的设备已正确连接到 Microsoft Defender 防病毒云服务，Microsoft Defender 防病毒将会检测并阻止该文件。 下载的文件并不完全是恶意软件。 这是一个假文件，旨在测试设备是否已正确连接到Microsoft Defender防病毒云服务。 如果连接正确，你将看到一条警告Microsoft Defender防病毒通知。 如果使用 Microsoft Edge，还会看到一条通知消息： Internet Explorer还显示检测到恶意软件的通知： 在 Windows 安全中心 应用中查看假恶意软件检测 若要查看Windows 安全中心应用中的虚假恶意软件检测，请执行以下步骤： 在任务栏上，选择“盾牌”图标，打开 Windows 安全中心 应用。 或者，在 开始 中搜索 安全 。 在任务栏上，选择“盾牌”图标，打开 Windows 安全中心 应用。 或者，在 开始 中搜索 安全 。 选择“ 病毒 & 威胁防护 ”，然后选择“ 保护历史记录 ”。 选择“ 病毒 & 威胁防护 ”，然后选择“ 保护历史记录 ”。 在“ 隔离的威胁 ”部分下，选择“ 查看完整历史记录 ”以查看检测到的虚假恶意软件。 注意 版本 1703 之前的 Windows 10 版本具有不同的用户界面。 请参阅 Windows 安全中心应用中的 Microsoft Defender 防病毒 。 Windows事件日志还会显示Microsoft Defender防病毒事件 ID 1116。 有关更多信息，请参阅 排查 Microsoft Defender 防病毒事件 ID 1116 问题 。 在“ 隔离的威胁 ”部分下，选择“ 查看完整历史记录 ”以查看检测到的虚假恶意软件。 版本 1703 之前的 Windows 10 版本具有不同的用户界面。 请参阅 Windows 安全中心应用中的 Microsoft Defender 防病毒 。 Windows事件日志还会显示Microsoft Defender防病毒事件 ID 1116。 有关更多信息，请参阅 排查 Microsoft Defender 防病毒事件 ID 1116 问题 。 如果要查找其他平台的防病毒相关信息，请参阅： Mac 上的 Microsoft Defender for Endpoint Linux 上的Microsoft Defender for Endpoint 在 Android 功能上配置 Defender for Endpoint 在 iOS 功能上配置 Microsoft Defender for Endpoint 有关相关指南，请参阅以下资源： 为Microsoft Defender for Endpoint配置设备代理和 Internet 连接设置 使用组策略设置配置和管理Microsoft Defender防病毒 Microsoft Active Protection Services 终结点的重要更改 想要尝试使用 Ask Learn 阐明或指导你完成本主题？ Last updated on 2026-07-29