简介

已完成

Microsoft Defender for Endpoint 提供各种工具,通过减少攻击的外围应用来消除风险,而不会影响用户的工作效率。

你是一家公司的安全操作分析师,你的公司正在实施 Microsoft Defender for Endpoint。 你负责与终结点管理团队合作为 Windows 10 设备提供安全配置建议。

首先,查看每个攻击面减少组件,以了解该组件旨在缓解的攻击途径。 然后,与终结点管理团队合作,为 Windows 10 设备创建自定义安全基线。

完成此模块后,你将能够:

  • 介绍 Windows 中的攻击面减少
  • 在 Windows 10 设备上启用攻击面减少规则
  • 在 Windows 10 设备上配置攻击面减少规则

先决条件

对 Windows 10 有中度理解。