Konfigurieren Sie die Funktion „App-Einschränkung entfernen“ in Microsoft Defender for Endpoint

Entfernen Sie bei Bedarf die Einschränkungen aller Anwendungen auf dem Gerät.

Vorbereitungen

Erforderliche Rolle: sn_si.admin oder sn_si.Analyst

Tabelle : 1. Anforderungen für die Fähigkeit „App-Einschränkung entfernen“

Eingabe	Beschreibung
Kommentar	(Erforderlich) Kommentar, der der Aktion zugeordnet werden soll)

Prozedur

1. Navigieren zu Security Incidents > Alle Incidents anzeigenan.
2. Wählen Sie den Security Incident aus, den Sie mit den Informationen zu Microsoft Defender for Endpoint überprüfen möchten.
   1. Klicken Sie im Abschnitt „zugehörige Links“ auf Führen Sie zusätzliche Aktionen für Endpunkt ausan.
   2. Durchsuchen und auswählen Entfernen Sie Die App-Einschränkung Fähigkeit.

   Abbildung : 1. App-Einschränkung entfernen

   

   Alternativ können Sie die folgenden Schritte ausführen:

   1. Klicken Sie im Abschnitt zugehörige Listen auf Alle Zugehörigen Listen Anzeigen .
   2. Klicken Sie auf Konfigurationselement Zugehörige Liste.
   3. Wählen Sie die hinzugefügten Konfigurationselemente aus.
   4. Wählen Sie Aus Führen Sie zusätzliche Aktionen für Endpunkt aus .
   Das Eingabefeld zusätzlicher Kommentar wird angezeigt.
3. Klicken Sie auf, um die App-Einschränkung zu entfernen Zusätzliche Aktion Ausführen .
4. Zeigen Sie die Automatisierungsaktivitäten der Ausführung an, und validieren Sie sie.
5. Validiert den Status der Aktion in den zugehörigen Listen „zusätzliche Aktionen in Endpunktlisten“.

Zugehörige Tasks

• Konfigurieren Sie die Fähigkeit „Host isolieren“ in Microsoft Defender for Endpoint
• Konfigurieren Sie die Funktion „Host-Isolation entfernen“ in Microsoft Defender for Endpoint
• Konfigurieren Sie die Funktion „Antivirus-Scan ausführen“ in Microsoft Defender for Endpoint
• Konfigurieren Sie die Fähigkeit „App-Ausführung einschränken“ in Microsoft Defender for Endpoint
• Konfigurieren Sie das Abrufen zugehöriger Computer aus der Defender-Fähigkeit in Microsoft Defender for Endpoint
• Konfigurieren Sie die Funktion zum Stoppen und Quarantäne von Dateien in Microsoft Defender for Endpoint