Erweiterte Konfigurationsmöglichkeiten anzeigen

Wenn Sie die Einstellung Erweiterte Konfigurationsmöglichkeiten anzeigen aktivieren, werden Ihnen zwei zusätzliche Konfigurationsmöglichkeiten in den Einstellungsdialogen der Knoten Windows Defender Antivirus und Windows-Sicherheit eingeblendet, die ansonsten nicht angezeigt werden.

Im Beispiel sehen Sie den Dialog für die Scan-Einstellungen für E-Mails:

 

Die Konfigurationsmöglichkeiten haben folgenden Effekt:

• Vorhandene Einstellung auf Agent nicht verändern:

  Wenn die Einstellung bereits auf dem Agenten gesetzt ist, wird DriveLock diese nicht verändern.

  Im Unterschied zu Not configured verändert DriveLock eine solche Einstellung nicht, unabhängig davon, ob sie in einer anderen zugewiesenen DriveLock Richtlinie gesetzt ist oder nicht. Das trifft auf Richtlinien zu, die in der Reihenfolge der Zuweisungen vor dieser Richtlinie kommen.

  Anwendungsbeispiel:

  Auf allen DriveLock Agenten sollen bestimmte Defender-Einstellungen gesetzt werden. Sie erstellen eine DriveLock-Richtlinie mit den entsprechenden Einstellungen und weisen diese Ihren Agenten zu. Nun soll eine Abteilung einige dieser Einstellungen selbst konfigurieren können (z.B. per Gruppenrichtlinie, manuell oder mit einem anderen externen Tool). Um nicht die komplette Richtlinie kopieren zu müssen und nur diese wenigen Einstellungen zu verändern, können Sie eine neue Richtlinie erstellen und in dieser Richtlinie die betroffenen Einstellungen auf Vorhandene Einstellung auf Agent nicht verändern setzen. Diese neue Richtlinie weisen Sie den Agenten zu, und zwar so, dass sie in der die Reihenfolge nach der bestehenden Defender Richtlinie kommt.

• Vorhandene Einstellung auf Agent löschen:

  Wenn eine Defender Einstellung aus dem Knoten Windows Defender Antivirus auf diesen Wert gesetzt wird, wird diese Defender Einstellung auf dem DriveLock Agenten gelöscht. Der Defender wird somit seine Standardeinstellung verwenden.

  Diese Option ist vergleichbar mit der Einstellung Bestehende Microsoft Defender-Konfiguration löschen, mit dem Unterschied, dass sie für eine einzelne Einstellung verwendet wird, während Bestehende Microsoft Defender-Konfiguration löschen alle Einstellungen löscht.