Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
W Defender dla Firm stosuje się polityki do urządzeń poprzez kolekcje zwane grupami urządzeń.
Co to jest grupa urządzeń?
Grupa urządzeń to zbiór urządzeń grupowanych razem na podstawie określonych kryteriów, takich jak wersja systemu operacyjnego. Urządzenia spełniające kryteria są uwzględniane w tej grupie urządzeń, chyba że zostaną wykluczone. W Defender dla Firm stosuje się polityki do urządzeń, korzystając z grup urządzeń.
Defender dla Firm obejmuje domyślne grupy urządzeń, których można użyć. Domyślne grupy urządzeń obejmują wszystkie urządzenia, które wprowadzasz do Defender dla Firm. Na przykład istnieje domyślna grupa urządzeń z systemem Windows. Po włączeniu urządzeń z systemem Windows automatycznie dodajesz je do domyślnej grupy urządzeń.
Możesz również utworzyć nowe grupy urządzeń, aby przypisywać zasady z określonymi ustawieniami do niektórych urządzeń. Na przykład do jednego zestawu urządzeń z systemem Windows mogą być przypisane zasady zapory i inne zasady zapory przypisane do innego zestawu urządzeń z systemem Windows. Można zdefiniować konkretne grupy urządzeń na potrzeby zasad.
Uwaga
Podczas tworzenia polityk w Defender dla Firm, system przypisuje kolejność priorytetów. Jeśli zastosujesz wiele zasad do danego zestawu urządzeń, te urządzenia otrzymają tylko pierwsze zastosowane zasady. Aby uzyskać więcej informacji, zobacz Omówienie kolejności zasad w Defender dla Firm.
Wszystkie grupy urządzeń, w tym domyślne grupy urządzeń oraz wszelkie niestandardowe grupy urządzeń zdefiniowane przez Ciebie, są przechowywane w Microsoft Entra ID.
Tworzenie nowej grupy urządzeń
W Defender dla Firm zasady są zestawem ustawień konfiguracji zabezpieczeń, które są stosowane do urządzeń. Grupy urządzeń tworzysz w ramach procesu tworzenia lub edytowania zasady.
Obecnie możesz utworzyć nową grupę urządzeń podczas tworzenia lub edytowania zasad, zgodnie z opisem w poniższej procedurze:
Przejdź do portalu Microsoft Defender i zaloguj się.
W okienku nawigacji wybierz pozycję Zarządzanie konfiguracją i wybierz pozycję Konfiguracja urządzenia.
Wykonaj jedną z następujących akcji:
- Wybierz istniejące zasady, a następnie wybierz pozycję Edytuj.
- Wybierz + Dodaj, aby utworzyć nową zasadę.
Wskazówka
Aby uzyskać pomoc dotyczącą tworzenia lub edytowania zasad, zobacz Wyświetlanie lub edytowanie zasad w Defender dla Firm.
Na stronie Ogólne informacje przejrzyj informacje, edytuj w razie potrzeby, a następnie wybierz Dalej.
Wybierz + Utwórz nową grupę.
Określ nazwę i opis grupy urządzeń, a następnie wybierz pozycję Dalej.
Wybierz urządzenia do uwzględnienia w grupie, a następnie wybierz pozycję Utwórz grupę.
W kroku Grupy urządzeń przejrzyj listę grup urządzeń dla zasady. W razie potrzeby usuń grupę z listy. Następnie wybierz pozycję Dalej.
Na stronie Ustawienia konfiguracji przejrzyj i edytuj ustawienia zgodnie z potrzebami, a następnie wybierz pozycję Dalej. Aby uzyskać więcej informacji na temat tych ustawień, zobacz Ustawienia konfiguracji.
W kroku Przeglądanie zasad przejrzyj wszystkie ustawienia, wprowadź wymagane zmiany, a następnie wybierz pozycję Utwórz zasady lub Zaktualizuj zasady.
Wyświetlanie istniejącej grupy urządzeń
Obecnie w Defender dla Firm możesz wyświetlać istniejące grupy urządzeń podczas tworzenia lub edytowania zasad, zgodnie z opisem w poniższej procedurze:
Przejdź do portalu Microsoft Defender i zaloguj się.
W okienku nawigacji wybierz pozycję Konfiguracja urządzenia.
Wykonaj jedną z następujących akcji:
- Wybierz istniejące zasady, a następnie wybierz pozycję Edytuj.
- Wybierz + Dodaj, aby utworzyć nową zasadę.
Wskazówka
Aby uzyskać pomoc dotyczącą tworzenia lub edytowania zasad, zobacz Wyświetlanie lub edytowanie zasad w Defender dla Firm.
W kroku Informacje ogólne przejrzyj informacje, edytuj, jeśli trzeba, a następnie wybierz Następny.
Wybierz Użyj istniejącej grupy. Otworzy się menu wysuwane i zostaną wyświetlone grupy urządzeń. Jeśli nie masz jeszcze żadnych grup urządzeń, pojawia się komunikat o utworzeniu nowej grupy urządzeń.
Do czego służy opcja Dodaj wszystkie urządzenia?
Podczas tworzenia lub edytowania polityki możesz zobaczyć opcję Dodaj wszystkie urządzenia .
Microsoft Intune to usługa, która zarządza urządzeniami i śledzi je. Jeśli wybierzesz tę opcję, wszystkie urządzenia w usłudze Intune uzyskają bieżące zasady.