Microsoft Defender for Businessで制御されたフォルダーアクセスポリシーを設定または編集する

フォルダーアクセスの制御により、信頼されたアプリのみが Windows デバイス上の保護されたフォルダーにアクセスできます。この機能はランサムウェアの軽減策と考えてください。 Microsoft Intuneを使用して、制御されたフォルダーアクセスポリシーを設定または編集できます。

フォルダーアクセスの制御を設定する

Microsoft Intune管理センターで、[エンドポイントのセキュリティ>攻撃面の縮小] に移動します。
既存のポリシーを選択するか、[ ポリシーの作成 ] を選択して新しいポリシーを作成します。
- [プラットフォーム] で、[Windows 10 以降] を選択します。
- [プロファイル] で、[ 攻撃面の縮小規則] を選択し、[ 作成] を選択します。
次のようにポリシーを設定します。
1. 名前と説明を指定し、[ 次へ] を選択します。
2. 下にスクロールし、[ フォルダーアクセスの制御を有効にする] を[有効] に設定します。 [次へ] を選択します。
3. [ スコープタグ ] ステップで、[ 次へ] を選択します。
4. [ 割り当て] ステップで、ルールを受信するユーザーまたはデバイスを選択し、[ 次へ] を選択します。 ([ すべてのデバイスの追加] を選択することをお勧めします)。
5. [ 確認と作成 ] ステップで、情報を確認し、[ 作成] を選択します。

フォルダーアクセスの制御の詳細については、「フォルダーアクセスを制御して重要なフォルダーを保護する」を参照してください。