Wstępnie zdefiniowane zasady aplikacji
Ład aplikacji zawiera zestaw zasad, które umożliwiają wykrywanie nietypowych zachowań aplikacji. Te zasady są domyślnie aktywowane, ale możesz je dezaktywować, jeśli zechcesz.
Praca ze wstępnie zdefiniowanymi zasadami
Aby wyświetlić dostępne wstępnie zdefiniowane zasady, przejdź do obszaru> Microsoft Defender XDR Omówienie ładu> aplikacji i wybierz pozycję Wyświetl wstępnie zdefiniowane zasady w sekcji Wstępnie zdefiniowane zasady.
Alternatywnie, aby wyświetlić dostępne wstępnie zdefiniowane zasady, przejdź do Microsoft Defender XDR>Zasady ładu> aplikacji i odfiltruj element Źródło: wstępnie zdefiniowane, aby wyświetlić listę dostępnych wstępnie zdefiniowanych zasad.
Aby wyświetlić opis zasad, wybierz zasady, aby wyświetlić podsumowanie zasad i opis w szczegółowym oknie zasad.
Aby zmienić stan zasad (dezaktywuj/aktywuj), wybierz zasady i wybierz pozycję Dezaktywuj w szczegółowym oknie zasad.
Domyślnie wstępnie zdefiniowane zasady wyzwalają alerty po spełnieniu warunków. Po wyzwoleniu zasad można automatycznie wyłączyć aplikację. Zachowaj ostrożność podczas stosowania tych akcji, ponieważ zasady mogą mieć wpływ na użytkowników i prawidłowe użycie aplikacji. Aby wyłączyć aplikację, oznacz pole Wyłącz aplikację w obszarze Akcja zasady w sekcji podsumowania i wybierz pozycję Zapisz.
Alerty generowane na podstawie wstępnie zdefiniowanych zasad są wyświetlane jako alerty zasad ładu aplikacji w kolejce alertów Microsoft Defender XDR.