配置 Defender for Identity 自动响应排除
注意
可以在 https://security.microsoft.com Microsoft Defender XDR 访问本页中所述的体验。
本文介绍如何在 Microsoft Defender XDR中配置Microsoft Defender for Identity自动响应排除。
Microsoft Defender for Identity允许从自动攻击中断中使用的自动响应操作中排除 Active Directory 帐户。 自动响应排除不适用于自定义检测触发的响应。
例如，涉及攻击中断的事件（自动执行响应操作）不会禁用指定的已排除帐户。 例如，这可用于从自动操作中排除敏感帐户。
如何添加自动响应排除项
在Microsoft Defender XDR中，依次转到“设置”和“标识”。
然后，你将在左侧菜单中看到 自动响应排除 项。
若要排除特定用户，请选择“ 排除用户”。
搜索要排除的用户，然后选择“ 排除用户 ”按钮。
若要删除排除的用户，请从列表中选择相关用户，然后选择“ 删除 ”按钮。
