Belangrijkste punten
- Cloud-delivered protection in- of uitschakelen via Windows-beveiliging: zet cloud-delivered protection en automatische voorbeeldindiening rechtstreeks aan of uit in de grafische interface van Windows-beveiliging voor snelle wijzigingen op één device.
- Cloud-delivered protection configureren met PowerShell: gebruik Set-MpPreference -MAPSReporting en -SubmitSamplesConsent voor nauwkeurige, scriptbare controle over één of veel werkstations.
- Groepsbeleid voor devices in een domein: beheer MAPS-deelname en instellingen voor bestandsvoorbeelden via een GPO om consistente cloudbescherming in een heel domein af te dwingen.
- Intune gebruiken om cloud-delivered protection op schaal te beheren: rol beleidsregels voor cloud-delivered protection op schaal uit en test ze via de profielen voor eindpuntbeveiliging in Intune voordat u ze in productie neemt.
- Werking en connectiviteit controleren: voer Get-MpComputerStatus uit om na elke configuratiewijziging de status van de cloudbescherming, de leeftijd van de handtekeningen en de NIS-versie te bevestigen.
- Gebruik Manipulatiebeveiliging om configuraties te beschermen en leg een basislijn vast zodat u wijzigingen kunt terugdraaien
Microsoft Defender Antivirus biedt cloud-delivered protection, waarbij de cloudintelligentie van Microsoft wordt gebruikt om nieuwe cyberdreigingen snel te beperken. Dat versterkt uw beveiligingsbeleid, maar het vraagt organisaties ook om metadata te versturen en dat kan botsen met interne beleidsregels of serviceovereenkomsten schenden.
Stem cloud-based diensten af op de verwachtingen van uw klant. Deze gids legt uit hoe u cloud-delivered protection in Windows 11 in- of uitschakelt en hoe tools voor monitoring op afstand het proces vereenvoudigen.
Cloud-delivered protection beheren voor optimale beveiliging
Controleer vóór het configureren van cloud-delivered protection in Windows 11 (ook bekend als Microsoft Active Protection Service of MAPS) uw technische beperkingen en beoordeel de gezondheid van uw apparatenpark met gecentraliseerde tools voor monitoring.
📌 Vereisten:
- Lokale beheerdersrechten op testdevices
- Uitgaand internetverkeer naar de beveiligingsendpoints van Microsoft of toegestaan via een proxy
- Kennis van het organisatiebeleid rond privacy en voorbeeldindiening
- Bevestiging van Defender-instellingen via Intune of via een GPO
📌 Aanbevolen implementatiestrategieën:
Klik om een methode te kiezen | 💻 Het beste voor individuele gebruikers | 💻💻💻 Het beste voor grote organisaties |
| Methode 1: in- of uitschakelen via Windows-beveiliging | ✓ | |
| Methode 2: configureren met PowerShell | ✓ | |
| Methode 3: groepsbeleid voor devices in een domein | ✓ | ✓ |
| Methode 4: Intune gebruiken voor grote apparatenparken | ✓ | |
| Methode 5: werking en connectiviteit controleren | ✓ | ✓ |
| Methode 6: privacy, manipulatiebeveiliging en uitzonderingen | ✓ | |
| Methode 7: terugdraaien en standaardinstellingen | ✓ | ✓ |
Methode 1: in- of uitschakelen via Windows-beveiliging (één device)
IT-beheerders en eindgebruikers kunnen cloud-delivered protection eenvoudig aan- of uitzetten in de grafische interface van Windows-beveiliging. Zo gaat u te werk:
📌 Toepassingen: configuraties met ondersteuning op één machine.
📌 Vereisten: beheerdersrechten.
- Druk op Win + S, typ Windows-beveiliging en druk op Enter.
- Ga naar Virus- en bedreigingsbeveiliging > Instellingen voor virus- en bedreigingsbeveiliging > Instellingen beheren.
- Zet Door de cloud geleverde beveiliging aan of uit.
- Zet Automatische voorbeeldindiening aan of uit.
- Raadpleeg het beleid van uw bedrijf om te controleren of het versturen van metadata naar externe bedrijven is toegestaan.
- Voer eventueel een Snelle scan uit om te bevestigen dat Defender normaal werkt.
Methode 2: configureren met PowerShell (nauwkeurig en scriptbaar)
Met de opdrachtregelfuncties van PowerShell krijgen systeembeheerders gedetailleerde controle over de cloudfuncties en voorbeeldindiening van Defender, waardoor scripts ideaal zijn voor beheer binnen de hele organisatie.
📌 Toepassingen: wijzigingen in cloud-delivered protection automatiseren op één of meerdere werkstations.
📌 Vereisten: beheerdersrechten, Manipulatiebeveiliging uitgeschakeld.
- Druk op Win + R, typ PowerShell en druk op Ctrl + Shift + Enter.
- Voer het volgende uit om de status van Defender te controleren:
Get-MpComputerStatus | Select AMServiceEnabled, AntispywareEnabled, RealTimeProtectionEnabled, IsTamperProtected, CloudProtection
- Schakel cloud-delivered protection in of uit.
- Cloudbescherming en voorbeeldindiening inschakelen:
Set-MpPreference -MAPSReporting 2 -SubmitSamplesConsent 1
- Cloudbescherming en voorbeeldindiening uitschakelen:
Set-MpPreference -MAPSReporting 0 -SubmitSamplesConsent 2
Methode 3: groepsbeleid voor devices in een domein
Met groepsbeleid configureert u cloud-delivered protection voor devices die zijn opgenomen in een domein. Zo zorgt u voor consistentie en deelname in uw hele apparatenpark.
📌 Toepassingen: cloud-delivered protection afdwingen of verwijderen binnen één of meerdere domeinen.
📌 Vereisten: beheerdersrechten, Windows 11 Pro of Enterprise.
- Druk op Win + R, typ gpmc.msc en druk op Ctrl + Shift + Enter.
- Maak of bewerk een groepsbeleidsobject (GPO) dat is gekoppeld aan de gewenste OU (Organizational Unit).
- Ga naar:
Computerconfiguratie > Beleid > Beheersjablonen > Windows-onderdelen > Microsoft Defender Antivirus > MAPS.
- Schakel Deelnemen aan Microsoft MAPS in en selecteer het deelnameniveau.
- Configureer Bestandsvoorbeelden verzenden.
- Klik op Toepassen en daarna op OK.
- Voer gpupdate /force uit op de endpoints om uw beleidsregels te vernieuwen.
- Controleer de wijzigingen met PowerShell (Get-MpComputerStatus).
Methode 4: Intune gebruiken voor apparatenparken met cloud-delivered protection
Het cloud-based beheerplatform van Intune biedt ook besturingselementen voor de beveiligingsfuncties van Defender, waaronder cloudbescherming en het indienen van metadata.
📌 Toepassingen: wijzigingen in de cloudbescherming van Defender uitrollen via Intune.
📌 Vereisten: beheerdersrechten.
- Meld u aan bij het Microsoft Intune-beheercentrum.
- Ga naar Eindpuntbeveiliging > Antivirus > Beleid maken.
- Selecteer bij Platform de optie Windows 10 en hoger.
- Selecteer bij Profiel de optie Microsoft Defender Antivirus.
- Schakel Door de cloud geleverde beveiliging in of uit, configureer Voorbeeldindiening en stel het Cloudblokkeringsniveau in.
- Wijs het beleid toe aan testgroepen om de effectiviteit en stabiliteit te controleren.
- Breid de wijzigingen uit naar productieomgevingen.
Methode 5: werking en connectiviteit controleren
Of u cloud-delivered protection nu toevoegt of verwijdert, met een controle van de werking bevestigt u dat uw wijzigingen daadwerkelijk zijn doorgevoerd.
Open daarvoor PowerShell met beheerdersrechten. Voer daarna een script uit dat de benodigde gegevens ophaalt, zoals de status van de cloudbescherming, de antispywaredefinities en de versie van het Network Inspection System (NIS):
Get-MpComputerStatus | Select CloudProtectionEnabled, AntispywareSignatureAge, NISSignature
Voorbeeld van de uitvoer:
- CloudProtectionEnabled : True
- AntispywareSignatureAge : 0
- NISSignature : 1.381.1234.0
Deze gegevens bevestigen of de cloudbescherming actief is, hoe oud het malwarefilter van Defender is en bieden andere inzichten in netwerkexploits. U kunt dit allemaal volgen en vastleggen met de ingebouwde tools of met geïntegreerde beheeroplossingen die rapportage centraliseren.
Methode 6: privacy, manipulatiebeveiliging en uitzonderingen
Malware probeert doorgaans eerst het beschermingsniveau te verlagen voordat een aanval wordt gestart. Manipulatiebeveiliging beschermt uw configuraties, zelfs tijdens een inbraak. Tegelijk voorkomt het ook dat onbevoegde medewerkers MAPS aanpassen.
Controleer na het doorvoeren van uw keuzes rond cloud-delivered protection de status van Manipulatiebeveiliging in Windows-beveiliging of Intune om te zorgen dat uw wijzigingen veilig zijn. Worden ze geblokkeerd, probeer de instellingen dan te beheren via de Windows Defender-portal.
Methode 7: terugdraaien en standaardinstellingen
Met voorbereide terugdraaistrategieën en configuratiebasislijnen houdt u wijzigingen gecontroleerd en omkeerbaar, zeker wanneer u veel endpoints beheert. Zo pakt u dat aan:
- Houd uw testfase in stand na de wereldwijde uitrol: zo bent u voorbereid op nieuwe dreigingen en/of voldoet u aan nieuwe teststandaarden zonder opnieuw te beginnen.
- Documenteer uw basislijn: zo kunt u uw beveiligingsbeleid bijwerken voor audits.
- Houd beveiligingsgegevens in de gaten: controleer welke invloed het in- of uitschakelen van cloudbescherming had op uw beveiligingsbeleid.
- Automatiseer het terugdraaien: gebruik scripts of een automatiseringsengine om indien nodig snel terug te keren.
Beste praktijken voor het beheer van cloud-delivered protection
| Praktijk | Doel | Opgeleverde waarde |
| Eerst testen, dan opschalen | Ontdekt fouten in een vroeg stadium | Minimale verstoring van productieomgevingen |
| Beheren via beleid | Versnelt uitrollen | Consistente configuraties in uw hele apparatenpark |
| Voorbeeldindiening inschakelen | Draagt bij aan een gezonder ecosysteem | Alerter cloud-based bescherming |
| Controleren met PowerShell | Bewijst de configuraties | Compliance en controleerbaarheid |
| Beveiligingsconnectiviteit van Defender stroomlijnen | Nauwkeurige beveiligingsgegevens | Duidelijkheid over compliance |
Zo vereenvoudigt NinjaOne het beheer van antimalware
Het dashboard van NinjaOne geeft u een centraal platform voor het beheren van PowerShell-uitrollen, taakplanningen, beleidsregels, rapportage en meer. Zo helpt de combinatie van Windows Defender en het inzicht van een RMM:
| Methode | Met NinjaOne |
| In- of uitschakelen via Windows-beveiliging | Scripts en remote access zetten Defender-instellingen aan of uit zonder handmatig werk. |
| Configureren met PowerShell | De functie voor scriptautomatisering rolt PowerShell-opdrachten uit die de cloudbeschermingsdiensten configureren. |
| Groepsbeleid voor devices in een domein | De dashboards van NinjaOne rapporteren de apparaatgezondheid en beleidsstatus in uw hele apparatenpark, inclusief de antivirusstatus via ingebouwde rapportage. |
| Intune gebruiken voor grote apparatenparken | De integratie zorgt voor meer inzicht en realtime notificaties over de beleidshandhaving van Defender. |
| Werking en connectiviteit controleren | Met de geautomatiseerde taakplanner leggen IT-managers resultaten vast voor eenvoudige rapportage. |
| Privacy, manipulatiebeveiliging en uitzonderingen | De monitoring van devices van NinjaOne kan wijzigingen in de status van Manipulatiebeveiliging markeren als onderdeel van de bredere bewaking van de gezondheid van endpoints. |
| Terugdraaien en standaardinstellingen | Aanpasbare sjablonen en handsfree functies helpen Defender-instellingen snel terug te zetten. |
Stem cloud-delivered protection af op uw beveiligingsbeleid
Door cloud-delivered protection af te stemmen op uw apparatenpark, kiest u zelf tussen beveiliging op basis van Microsoft-intelligentie en naleving van uw privacybeleid. Gebruik voor het in- of uitschakelen van cloudbeveiligingsfuncties de ingebouwde tools zoals de interface van Defender, PowerShell en groepsbeleid of integreer lichte beheeroplossingen voor endpoints voor eenvoudigere controle.
Gerelateerde onderwerpen:
- Microsoft Defender for Business instellen in MSP-omgevingen
- Microsoft Defender for Business instellen in MSP-omgevingen (videogids)
- Realtime beveiliging in- of uitschakelen in Windows 10
- Periodiek scannen met Microsoft Defender in- of uitschakelen in Windows 10 en Windows 11
- Instellingen voor Microsoft Defender Exploit Protection exporteren en importeren in Windows
