识别暂时性设备

Microsoft Defender for Endpoint提供暂时性设备标记来标识暂时性设备。

暂时性设备标记目前以预览版提供。

重要

本文中的某些信息与预发行的产品有关,该产品在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。

应对挑战

暂时性设备在设备清单中存在挑战。 它们在网络中出现的时间很短,因此通常是未知设备类型。 它们很难有效地跟踪、分类和审核,并可能导致库存干扰和报告不准确。

Defender for Endpoint 通过标识和标记暂时性设备解决了其中一些问题,使设备清单更易于管理。

暂时性标记的工作原理是什么?

暂时性设备标记使用内部算法在清单中标记暂时性设备。

  • 该算法在设备清单中发现的设备上运行。
  • 该算法从标记中排除特定设备。 排除的设备类型包括:Server、NetworkDevice、Printer、Industrial、Surveillance、SmartFacility 和 SmartAppliance。
  • 该算法主要基于设备在网络中出现的频率。
  • 暂时性标记不会从清单中删除任何设备。 它只是标记它们。

重要

暂时性标记不会从网络中删除任何设备。 它会标记它们,然后在默认情况下将其从设备清单中筛选出来。

如何实现使用暂时性标记?

默认情况下,暂时性设备会从清单中筛选出来。 可以根据需要关闭筛选器。 请注意,关闭筛选器不会影响标记。 标记保留在标识为暂时性的库存资产上。

后续步骤

了解如何 在 Defender for Endpoint 设备清单中进行筛选。