Предопределенные политики приложений
Управление приложениями содержит набор настраиваемых политик для обнаружения аномального поведения приложений. Эти политики активируются по умолчанию, но при желании их можно отключить.
Работа со стандартными политиками
Чтобы просмотреть доступные предопределенные политики, перейдите в раздел Microsoft Defender XDR>Обзорсистемы управления> приложениями и выберите Просмотреть предопределенные политики в разделе Предопределенные политики.
Кроме того, чтобы просмотреть доступные предопределенные политики, перейдите по Microsoft Defender XDR>Политики управления >приложениямии отфильтруйте источник: предопределенное, чтобы просмотреть список доступных предопределенных политик.
Чтобы просмотреть описание политики, выберите политику, чтобы просмотреть сводку и описание политики в окне подробных сведений о политике.
Чтобы изменить состояние политики (деактивировать или активировать), выберите политику и выберите Отключить в окне подробных сведений о политике.
По умолчанию предопределенные политики активируют оповещения при выполнении условий. Вы можете выбрать автоматическое отключение приложения при активации политики. Будьте внимательны при применении этих действий, так как политика может повлиять на пользователей и допустимое использование приложений. Чтобы отключить приложение, установите флажок Отключить приложение в разделе "Политика" и нажмите кнопку Сохранить.
Оповещения, созданные на основе предопределенных политик, перечислены как оповещения политики управления приложениями в очереди оповещений Microsoft Defender XDR.