Configure o recurso Parar e Quarentena de arquivos em Microsoft Defender for Endpoint

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Interrompa e coloque em quarentena arquivos da plataforma Microsoft Defender.

    Antes de Iniciar

    Tipos de observáveis compatíveis: Hash SHA1.

    Tabela 1. Requisitos para a capacidade de Parar e Quarentena de Arquivo
    Entrada Descrição
    Comentário (Obrigatório) Comentário a ser associado à ação)

    Função necessária: sn_si.admin ou sn_si.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Você pode executar a ação Parar e colocar arquivo em quarentena somente nos observáveis específicos do tipo SHA1. Armazene os detalhes na tabela Ações adicionais no endpoint. Você pode acionar o recurso Interromper arquivo e quarentena na lista relacionada de detalhes de máquinas relacionadas ao Microsoft Defender para endpoint.

    Procedimento

    1. Navegar até Incidentes de segurança > Mostrar todos os incidentes.
    2. Selecione o incidente de segurança que você deseja revisar com as informações do Microsoft Defender para Endpoint.
    3. Na seção Links relacionados, clique em Mostrar todas as listas relacionadas .
    4. Clique na lista relacionada Detalhes de máquinas relacionadas ao Microsoft Defender para endpoint.
    5. Selecione um ou mais registros.
    6. Em Ações em linhas selecionadas, selecione Parar e colocar arquivo em quarentena capacidade.
    7. Valide a atividade de automação e a seção Atividades.
    8. Exiba os dados e valide os dados nas listas relacionadas.
    9. Exiba as atividades de automação da execução e valide-as.