本文說明如何在 Microsoft Defender 中設定 適用於身分識別的 Microsoft Defender 偵測排除項目。
適用於身分識別的 Microsoft Defender 可讓您將特定 IP 位址、電腦、網域或使用者從多項偵測中排除。
例如，DNS 偵察 警報可能由安全掃描器觸發，該掃描器使用 DNS 作為掃描機制。 建立排除功能有助於 適用於身分識別的 Microsoft Defender 忽略此類掃描器，並減少誤報。
注意事項
我們建議你在 Microsoft Defender 全面偵測回應 中調整警示，而非使用排除。 警示調整規則允許比排除更細緻的條件，並允許你檢視已調整過的警示。
在最常出現 可疑通訊的網域 中，我們觀察到最常被排除在警報之外的網域。 這些網域預設會被加入排除清單，但你可以選擇將它們移除。
Important
隨著 Defender for Identity 偵測系統轉移至 Microsoft Defender 全面偵測回應 偵測引擎，現有的偵測排除功能不會自動延續。 偵測移動後，先前設定的排除功能會停止套用，先前被抑制的警示可能會重新出現。 為了保留您的調校，請在 Microsoft Defender 入口中使用警示調校規則，重新建立等效的調校。
如何新增偵測排除
要新增偵測排除，請完成以下步驟。
注意事項
當你用警報調整規則取代排除時，找到被排除實體的偵測結果。 然後再用警報調諧對應的偵測器來設定。 建立規則後，請檢查偵測器是否顯示在 Microsoft Defender 入口網站的警報調校中。 這證實警戒範圍是正確的。
進入 系統>設定 ，然後進入 身份設定。
選擇 排除實體。 你可以用兩種方法設定排除： 依偵測規則排除， 以及 全域排除實體。
依偵測規則排除
要設定特定偵測規則的排除，請依照以下步驟操作：
依 偵測規則選擇排除項目。
針對你想設定的每一項偵測，請執行以下步驟：
從列表中選擇偵測規則。
查看偵測規則細節。
要新增排除項目，請選擇 「排除實體 」按鈕。
選擇排除類型，例如使用者、裝置、網域或 IP 位址。 每條規則支援不同的實體類型。 在這個例子中，選項是 排除裝置 和 排除 IP 位址。
選擇排除類型後，選擇 + 按鈕加入排除項目。
選擇 + 新增 以將排除實體加入清單。
在此範例中選擇 排除 IP 位址 () 以完成排除。
新增排除項目後，你可以匯出或移除它們。 返回「 排除實體 」按鈕。 在此範例中，選擇 排除裝置。 要匯出清單，請選擇向下箭頭按鈕。
要刪除排除項目，請選擇排除項目並選擇垃圾桶圖示。 刪除排除項目會立即移除，並可能導致相關警示恢復。
全域排除的實體
你也可以透過使用 全域排除實體來設定排除。 全域排除功能允許你將某些實體（IP 位址、子網路、裝置或網域）排除在所有 Defender for Identity 偵測之外。 例如，若排除裝置，該排除僅適用於使用裝置識別的偵測。
選擇「 全球排除實體 」以查看您可以排除的實體類別。
選擇排除類型。 在這個範例中，我們選擇 了排除領域。
會開啟一個視窗，你可以新增一個要排除的網域。 新增你想排除的網域。
網域會被加入清單。 選擇 排除網域 以完成排除。
接著你會看到該網域出現在所有偵測規則中要排除的實體清單中。 你可以匯出清單，或透過選擇實體並點選 「移除 」按鈕來移除它們。
