响应 web 威胁

适用于：

希望体验 Microsoft Defender for Endpoint？注册免费试用版。

Microsoft Defender for Endpoint 中的 Web 保护使你可以有效地调查和响应与自定义指示器列表中的恶意网站和网站相关的警报。

查看 Web 威胁警报

Microsoft Defender for Endpoint针对恶意或可疑 Web 活动生成以下警报：

每个警报提供以下信息：

注意

为了减少警报量，Microsoft Defender for Endpoint每天在同一设备上将同一域的 Web 威胁检测合并为单个警报。只有一个警报生成并计入 Web 保护报告。

可以通过在警报中选择网站的 URL 或域来深入了解。这会打开有关该特定 URL 或域的页面，其中包含各种信息，包括：

有关详细信息，请参阅关于 URL 或域实体页。

还可以检查尝试访问阻止 URL 的设备。在警报页上选择设备名称会打开一个页面，其中包含有关设备的全面信息。

有关详细信息，请参阅关于设备实体页。

使用 Defender for Endpoint 中的 Web 保护，可以防止最终用户使用 Microsoft Edge 或其他浏览器访问恶意或不需要的网站。由于阻止是通过网络保护而不是 Web 浏览器完成的，因此用户会看到 Web 浏览器中的一般错误。他们还会看到来自 Windows 的通知。

Microsoft Edge 上阻止的 Web 威胁

Web 威胁

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。