Ansichten:
Malware-Suche-Konfigurationen sind wiederverwendbare gespeicherte Einstellungen, die Sie anwenden können, wenn Sie Anti-Malware in einer Richtlinie oder für einen Computer konfigurieren. Eine Malware-Suche-Konfiguration gibt an, welche Arten von Malware-Suchen Server- und Workload Protection durchführt und welche Dateien sie durchsucht. Einige Richtlinieneigenschaften beeinflussen auch das Verhalten von Malware-Suchen.
Tipp
Tipp
Die CPU-Auslastung und der RAM-Verbrauch variieren je nach Ihrer Anti-Malware-Konfiguration. Um die Leistung der Anti-Malware auf dem Agenten zu optimieren, siehe Leistungstipps für Anti-Malware.
Die folgenden Schritte bieten einen Überblick darüber, wie Sie Malware-Suchen auf Ihren Endpunkten konfigurieren. Verwenden Sie die Links in jedem Schritt, um detaillierte Informationen zur Konfiguration der Malware-Suche-Funktionen anzuzeigen.
  1. Erstellen oder bearbeiten Sie eine Malware-Suche-Konfiguration.
  2. Testen Sie die konfigurierte Malware-Suche.
    Server- und Workload Protection bietet eine Standardkonfiguration von Suchoptionen, wenn Sie eine Malware-Suche erstellen. Testen Sie die Suche, bevor Sie mit weiteren Konfigurationen fortfahren, um sicherzustellen, dass die Suche funktioniert und der Agent mit Server- und Workload Protection kommuniziert.
  3. Konfigurieren Sie die Funktionen und Eigenschaften der Malware-Suche. Sie können die folgenden Funktionen konfigurieren:
    Weitere Informationen zu Sicherheitsfunktionen und Konfigurationen finden Sie unter:
  4. Wenn Sie Ihren macOS-Benutzern erlauben möchten, eine manuelle Suche über die Agent-Notifier-App auszulösen, aktivieren Sie die Funktion für die manuelle Suche über die Notifier-App.
  5. Konfigurieren Sie die Dateien und Speicherorte, die Sie durchsuchen möchten.
    Weitere Informationen zur Formatierung für Malware-Suchen finden Sie unter Syntax für Inklusionen und Exklusionen.
  6. Geben Sie an, wann Echtzeitsuchen stattfinden.
  7. Konfigurieren Sie, wie Malware behandelt werden soll.
  8. Konfigurieren Sie, ob Malware anhand des Hash-Digests identifiziert werden soll.
  9. Benachrichtigungen auf dem Endpunktgerät aktivieren oder deaktivieren.
  10. Geben Sie an, ob zeitgesteuerte Suchläufe ausgeführt werden sollen, wenn der Agent nicht mit Server- und Workload Protection kommunizieren kann.
Wenn Sie Probleme mit Ihren Malware-Suche-Einstellungen haben, überprüfen Sie die Fehlerbehebung-Informationen.
Zugehörige Informationen