Configurar a capacidade Remover restrição de app em Microsoft Defender for Endpoint

Se necessário, remova as restrições de qualquer aplicação no dispositivo.

Antes de Iniciar

Função necessária: sn_si.admin ou sn_si.analyst

Tabela 1. Requisitos para a capacidade de remover restrição de app

Entrada	Descrição
Comentário	(Obrigatório) Comentário a ser associado à ação)

Procedimento

1. Navegar até Incidentes de segurança > Mostrar todos os incidentes.
2. Selecione o incidente de segurança que você deseja revisar com as informações do Microsoft Defender para endpoint.
   1. Na seção de links relacionados, clique em Executar ações adicionais no endpoint.
   2. Navegue e selecione a capacidade Remover restrição da aplicação.

   Figura 1. Remover restrição da aplicação

   

   Como alternativa, você pode executar as seguintes etapas:

   1. Na seção de listas relacionadas, clique em Mostrar todas as listas relacionadas.
   2. Clique na lista relacionada Item de configuração.
   3. Selecione os itens de configuração adicionados.
   4. Selecione Executar ações adicionais no endpoint.
   O campo de entrada Comentário adicional é exibido.
3. Para remover a restrição do app, clique em Executar ação adicional.
4. Exibir as atividades de automação da execução e validá-las.
5. Valide o status da ação nas listas relacionadas Ações adicionais nas listas relacionadas ao endpoint.

Tarefas relacionadas

• Configurar a capacidade Isolar host no Microsoft Defender for Endpoint
• Configurar a capacidade Remover isolamento de host no Microsoft Defender for Endpoint
• Configurar a capacidade Executar verificação antivírus no Microsoft Defender for Endpoint
• Configurar a capacidade de execução de app restrita em Microsoft Defender for Endpoint
• Configurar Obter máquinas relacionadas da capacidade do Defender no Microsoft Defender for Endpoint
• Configurar a capacidade de parar e colocar arquivo em quarentena no Microsoft Defender for Endpoint