简介
Microsoft Defender for Endpoint 提供各种工具,通过减少攻击的外围应用来消除风险,而不会影响用户的工作效率。
你是一家公司的安全操作分析师,你的公司正在实施 Microsoft Defender for Endpoint。 你负责与终结点管理团队合作为 Windows 10 设备提供安全配置建议。
首先,查看每个攻击面减少组件,以了解该组件旨在缓解的攻击途径。 然后,与终结点管理团队合作,为 Windows 10 设备创建自定义安全基线。
完成此模块后,你将能够:
- 介绍 Windows 中的攻击面减少
- 在 Windows 10 设备上启用攻击面减少规则
- 在 Windows 10 设备上配置攻击面减少规则
先决条件
对 Windows 10 有中度理解。