Konfigurieren Sie die Funktion „App-Beschränkung entfernen“ in Microsoft Defender for Endpoint

Entfernen Sie bei Bedarf die Einschränkungen einer Anwendung auf dem Gerät.

Vorbereitungen

Erforderliche Rolle: sn_si.admin oder sn_si.analyst

Tabelle : 1. Anforderungen für die Fähigkeit „App-Beschränkung entfernen“.

Eingabe	Beschreibung
Anmerkung	(Erforderlicher) Kommentar, der der Aktion zugeordnet werden soll)

Prozedur

1. Navigieren zu Security Incidents > Alle Incidents anzeigen.
2. Wählen Sie den Security Incident aus, den Sie mit den Microsoft Defender for Endpoint-Informationen überprüfen möchten.
   1. Klicken Sie im Abschnitt „Zugehörige Links“ auf Zusätzliche Aktionen für Endpunkt ausführen.
   2. Durchsuchen und wählen Sie die Fähigkeit App-Beschränkung entfernen.

   Abbildung : 1. Entfernen Sie die App-Beschränkung

   

   Alternativ können Sie die folgenden Schritte ausführen:

   1. Klicken Sie im Abschnitt „ Zugehörige Listen“ auf Allezugehörigen Listen anzeigen.
   2. Klicken Sie auf die zugehörige Liste Configuration Item.
   3. Wählen Sie die hinzugefügten Konfigurationselemente aus.
   4. Wählen Sie Zusätzliche Aktionen für Endpunkt ausführen aus.
   Das Eingabefeld Zusätzlicher Kommentar wird angezeigt.
3. Um die App-Einschränkung zu entfernen, klicken Sie auf Zusätzliche Aktion ausführen.
4. Zeigen Sie die Automatisierungsaktivitäten der Ausführung an, und validieren Sie sie.
5. Validieren Sie den Status der Aktion in den zugehörigen Listen „Zusätzliche Aktionen für Endpunkt“.

Zugehörige Tasks

• Konfigurieren Sie die Fähigkeit „Host isolieren“ in Microsoft Defender for Endpoint
• Konfigurieren Sie die Funktion „Hostisolierung entfernen“ in Microsoft Defender for Endpoint
• Konfigurieren Sie die Funktion Antivirus-Scan ausführen in Microsoft Defender for Endpoint
• Konfigurieren Sie die Funktion „App-Ausführung einschränken“ in Microsoft Defender for Endpoint
• Konfigurieren Sie die Fähigkeit Zugehörige Computer aus Defender-Fähigkeit abrufen in Microsoft Defender for Endpoint
• Konfigurieren Sie die Funktion zum Stoppen und Quarantänen von Dateien in Microsoft Defender for Endpoint