設定進階功能

已完成

Microsoft Defender 入口網站 [設定 - 端點] 功能表的 [一般] 區域中的 [進階功能] 頁面提供下列警示和偵測相關設定:

[一般設定] 區域中的 [進階功能] 區域,針對產品內的功能提供許多開啟/關閉的切換設定。 下列為以警示為主的設定。

功能 描述
即時回應 可讓具有適當 RBAC 權限的使用者,使用遠端殼層連線來調查獲授權存取的裝置。
即時回應未簽署的指令碼執行 啟用在即時回應中使用未簽署的指令碼。
自訂網路指標 設定裝置來允許或封鎖連結至自訂指標清單中的 IP 位址、網域或 URL。

即時回應

開啟此功能,讓具有適當權限的使用者可以在裝置上啟動即時回應工作階段。

即時回應未簽署的指令碼執行

啟用這項功能可讓您在即時回應工作階段中執行未簽署的指令碼。

自訂網路指標

啟用這項功能可讓您建立 IP 位址、網域或 URL 的指標,並根據您的自訂指標清單來決定是否允許或封鎖這些指標。