Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Wbudowana ochrona w Ochrona punktu końcowego w usłudze Microsoft Defender stosuje domyślne ustawienia bezpieczeństwa, które pomagają chronić urządzenia z Windows i macOS przed ransomware i innymi zagrożeniami. Wbudowana ochrona uzupełnia nowoczesne możliwości ochrony iredukcji powierzchni ataku , które pomagają zapobiegać, wykrywać, badać i reagować na zaawansowane zagrożenia.
Skorzystaj z tego artykułu, aby zrozumieć, jak działa wbudowana ochrona i znaleźć odpowiednią metodę zarządzania ustawieniami ochrony przed manipulacją.
Porada
Aby wzmocnić ochronę urządzeń organizacji, skonfiguruj następujące funkcje:
Co to jest wbudowana ochrona i jak działa?
Wbudowana ochrona automatycznie wprowadza domyślne ustawienia, gdy urządzenia są wdrażane do Defender for Endpoint. Te ustawienia pomagają chronić urządzenia przed ransomware i innymi zagrożeniami. Wbudowana ochrona początkowo umożliwiała ochronę przed manipulacją w Twojej organizacji, a później rozszerzona o inne domyślne ustawienia. Aby uzyskać więcej informacji, zobacz wpis na blogu Tech Community: Ochrona przed manipulacją zostanie włączona dla wszystkich klientów korporacyjnych.
Twój zespół ds. bezpieczeństwa może dostosować wbudowane ustawienia ochrony , aby sprostać potrzebom Twojej organizacji.
Uwaga
Wbudowana ochrona ustawia domyślne wartości dla urządzeń Windows i macOS. Ustawienia zabezpieczeń punktów końcowych skonfigurowane za pomocą konfiguracji bazowych lub zasad za pośrednictwem Microsoft Intune zastępują wbudowane ustawienia zabezpieczeń.
Czy mogę zrezygnować?
Możesz zrezygnować z wbudowanej ochrony, konfigurując własne ustawienia bezpieczeństwa. Ustawienia, które konfigurujesz za pomocą obsługiwanej metody zarządzania, nadpisują wbudowane domyślne zabezpieczenia. Dostępne metody konfiguracji można znaleźć w następnej sekcji.
Czy mogę zmienić wbudowane ustawienia ochrony?
Wbudowana ochrona to zestaw ustawień domyślnych. Twój zespół ds. zabezpieczeń nie musi zachowywać tych ustawień domyślnych. Aby sprostać potrzebom biznesowym Twojej organizacji, Twój zespół ds. bezpieczeństwa może zmienić następujące funkcje bezpieczeństwa:
- Ochrona chmurowa: Konfiguruj ochronę w chmurze w Microsoft Defender Antivirus
- Ochrona przed naruszeniami
- Reguły redukcji powierzchni ataku (ASR):Konfiguruj reguły i wyłączenia powierzchni ataku
- Ochrona sieci: Konfiguruj ochronę sieciową w Microsoft Defender Antivirus