在 適用於企業的 Defender 中，你可以透過稱為裝置群組的集合，對裝置套用政策。
什麼是裝置群組
裝置群組是根據指定條件（例如作業系統版本）將裝置群組在一起的集合。 符合準則的裝置會包含在該裝置群組中，除非您將它們排除在外。 在 適用於企業的 Defender 中，你可以透過裝置群組來套用政策給裝置。
適用於企業的 Defender 包含您可以使用的預設裝置群組。 預設裝置群組包含你上線到 適用於企業的 Defender 的所有裝置。 例如，Windows 裝置有一個預設的裝置群組。 當你上線 Windows 裝置時，會自動將它們加入預設裝置群組。
你也可以建立新的裝置群組，為特定裝置指派具有特定設定的政策。 例如，你可能對一組 Windows 裝置指派了防火牆政策，另一組 Windows 裝置則分配了不同的防火牆政策。 你可以定義特定裝置群組，搭配你的政策一起使用。
注意事項
當你在 適用於企業的 Defender 建立政策時，系統會分配優先順序。 如果你對同一組裝置套用多個政策，這些裝置只會收到最先套用的政策。 如需詳細資訊，請參閱了解適用於企業的 Defender 中的原則順序。
所有裝置群組，包括您的預設裝置群組和您定義的任何自定義裝置群組，都會儲存在 Microsoft Entra ID 中。
建立新的裝置群組
在 適用於企業的 Defender 中，政策是一套套用於裝置的安全設定。 你可以在政策建立或編輯工作流程中建立裝置群組。
目前，您可以在建立或編輯政策時建立新的裝置群組，步驟如下：
請前往 Microsoft Defender 入口網站並登入。
在導覽窗格中，選擇 設定管理 並選擇 裝置設定。
採取下列其中一個動作：
- 選取現有的原則，然後選擇 編輯。
- 選擇 + 新增 以建立新原則。
提示
如需建立或編輯政策的協助，請參閱適用於企業的 Defender 中的「檢視或編輯政策」。
在 一般資訊 頁面，檢視資訊，必要時編輯，然後選擇 「下一步」。
選擇 + 建立新群組。
指定此裝置群組的名稱和描述，然後選擇 [下一步]。
選取要納入群組的裝置，然後選擇 [建立群組]。
在 裝置群組 步驟上，檢視此原則的裝置群組清單。 如有需要，請從清單中移除群組。 接著選擇 [下一步]。
在 組態設定 頁面上，檢查並視需要編輯設定，然後選擇 [下一步]。 如需這些設定的詳細資訊，請參閱 組態設定。
在 檢視您的原則 步驟上，檢視所有設定、進行任何所需的編輯，然後選擇 建立原則 或 更新原則。
查看現有裝置群組
目前，在 適用於企業的 Defender 中，您可以在建立或編輯政策的過程中查看現有的裝置群組，流程如下：
請前往 Microsoft Defender 入口網站並登入。
在瀏覽窗格中，選擇 [裝置設定]。
採取下列其中一個動作：
- 選取現有的原則，然後選擇 編輯。
- 選擇 + 新增 以建立新原則。
提示
如需建立或編輯政策的協助，請參閱適用於企業的 Defender 中的「檢視或編輯政策」。
在 一般資訊 步驟中，檢視資訊，必要時編輯，然後選擇 「下一步」。
選擇 使用現有群組。 彈出式視窗會開啟，並顯示裝置群組。 如果你還沒有任何裝置群組，系統會提示你建立新的裝置群組。
新增所有裝置的選項是做什麼的？
當你建立或編輯政策時，可能會看到 「新增所有裝置 」這個選項。
Microsoft Intune 是管理與追蹤您裝置的服務。 如果你選擇這個選項，Intune 裡的所有裝置都會獲得目前的政策。