設定進階功能
Microsoft Defender 入口網站 [設定 - 端點] 功能表的 [一般] 區域中的 [進階功能] 頁面提供下列警示和偵測相關設定:
[一般設定] 區域中的 [進階功能] 區域,針對產品內的功能提供許多開啟/關閉的切換設定。 下列為以警示為主的設定。
功能 | 描述 |
---|---|
即時回應 | 可讓具有適當 RBAC 權限的使用者,使用遠端殼層連線來調查獲授權存取的裝置。 |
即時回應未簽署的指令碼執行 | 啟用在即時回應中使用未簽署的指令碼。 |
自訂網路指標 | 設定裝置來允許或封鎖連結至自訂指標清單中的 IP 位址、網域或 URL。 |
即時回應
開啟此功能,讓具有適當權限的使用者可以在裝置上啟動即時回應工作階段。
即時回應未簽署的指令碼執行
啟用這項功能可讓您在即時回應工作階段中執行未簽署的指令碼。
自訂網路指標
啟用這項功能可讓您建立 IP 位址、網域或 URL 的指標,並根據您的自訂指標清單來決定是否允許或封鎖這些指標。