Configure a capacidade de Remover Restrição da aplicação no Microsoft Defender for Endpoint

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Se necessário, remova as restrições de qualquer aplicação no dispositivo.

    Antes de Iniciar

    Função necessária: sn_si.admin ou sn_si.analyst

    Tabela 1. Requisitos para a capacidade de remover restrição da aplicação
    Entrada Descrição
    Comentário (Obrigatório) Comentário a ser associado à ação)

    Procedimento

    1. Navegar até Incidentes de segurança > Mostrar Todos os Incidentes.
    2. Selecione o incidente de segurança que você deseja revisar com as informações do Microsoft Defender for Endpoint.
      1. Na seção de links relacionados, clique em Executar ações adicionais no endpoint.
      2. Procure e selecione o recurso Remover Restrição da aplicação.
      Figura 1. Remover restrição da aplicação
      Remover implementação da capacidade de Restrição da aplicação
      Como alternativa, você pode executar as seguintes etapas:
      1. Na seção de listas relacionadas, clique em Mostrar todas as listas relacionadas.
      2. Clique na lista relacionada Item de configuração.
      3. Selecione os itens de configuração adicionados.
      4. Selecione Executar ações adicionais no endpoint.
      O campo de entrada Comentário adicional é exibido.
    3. Para remover a restrição da aplicação, clique em Executar ação adicional.
    4. Exiba as atividades de automação da execução e valide-as.
    5. Valide o status da ação nas Ações adicionais nas listas relacionadas ao endpoint.