Microsoft Defender portalını kullanarak kuruluşunuz için kurcalama korumasını yönetme
Şunlar için geçerlidir:
- Uç Nokta için Microsoft Defender Planı 1
- Uç Nokta için Microsoft Defender Planı 2
- Microsoft Defender Virüsten Koruma
- İş için Microsoft Defender
- Microsoft 365 Business Premium
Platform
- Windows
Kurcalama koruması , virüs ve tehdit koruması gibi bazı güvenlik ayarlarının devre dışı bırakılmasına veya değiştirilmesine karşı korunmasına yardımcı olur. Kuruluşunuzun güvenlik ekibinin bir parçasıysanız, Microsoft Defender portalınıhttps://security.microsoft.com () kullanarak kiracı genelinde kurcalama korumasını açabilir (veya kapatabilirsiniz).
Önemli
Kurcalama koruması Intune aracılığıyla dağıtılır ve yönetilirse, Microsoft Defender portalında kurcalama korumasını açmak veya kapatmak, kurcalama korumasının durumunu etkilemez. Kurcalama korumalı ayarları güvenli varsayılan değerleriyle kısıtlar. Daha fazla bilgi için bkz. Kurcalama koruması açık olduğunda ne olur?
Microsoft Defender portalında kurcalama korumasını yönetme gereksinimleri
Genel Yönetici veya Güvenlik Yöneticisi gibi roller aracılığıyla atanmış uygun izinlere sahip olmanız gerekir. (Bkz. rol tabanlı erişim denetimi (RBAC) Microsoft Defender XDR.)
Cihazların windows veya macOS'un belirli sürümlerini çalıştırıyor olması gerekir. (Bkz. Kurcalama koruması hangi cihazlarda etkinleştirilebilir?)
Cihazların Uç Nokta için Microsoft Defender eklenmelidir.
Cihazlar kötü amaçlı yazılımdan koruma platformu sürümünü
4.18.2010.7
(veya üzeri) ve kötü amaçlı yazılımdan koruma altyapısı sürümünü1.1.17600.5
(veya üzerini) kullanıyor olmalıdır. (Microsoft Defender Virüsten Koruma güncelleştirmelerini yönetin ve temelleri uygulayın.)Bulut tabanlı koruma açık olmalıdır.
Not
Microsoft Defender portalı aracılığıyla kurcalama koruması etkinleştirildiğinde, kurcalama korumasının etkin durumunun denetlenebilmesi için bulut tabanlı koruma gerekir. Kasım 2021 güncelleştirmesi (platform sürümü 4.18.2111.5
) ile başlayarak, bir cihaz için bulut tabanlı koruma zaten açık değilse, kurcalama koruması açık olduğunda cihazda bulut tabanlı koruma otomatik olarak açılır.
Microsoft Defender portalında kurcalama korumasını açma (veya kapatma)
Microsoft Defender portalına (https://security.microsoft.com) gidin ve oturum açın.
Ayarlar>Uç Noktaları'nı seçin.
Genel>Gelişmiş özellikler'e gidin ve kurcalama korumasını açın.
Dikkat edilmesi gereken önemli noktalar
Şu anda, Microsoft Defender portalında kurcalama korumasını yönetme seçeneği, fidye yazılımlarına karşı korunmaya yardımcı olan yerleşik korumanın bir parçası olarak yeni dağıtımlar için varsayılan olarak açıktır. Mevcut dağıtımlar için, değişiklik koruması kabul temelinde kullanılabilir. Kabul etmek için Microsoft Defender portalındaAyarlar>Uç Noktaları>Gelişmiş özellikler>Kurcalama koruması'nı seçin.
Microsoft Defender portalında kurcalama korumasını etkinleştirdiğinizde, ayar kiracı genelinde uygulanır ve kurcalama korumalı ayarları güvenli varsayılanlarıyla kısıtlar. Kurcalama korumalı ayarlarda yapılan değişiklikler yoksayılır. Belirli senaryonuza bağlı olarak, kullanabileceğiniz çeşitli seçenekler vardır:
Bir cihazda değişiklik yapmanız gerekiyorsa ve bu değişiklikler kurcalama koruması tarafından engelleniyorsa, cihazda kurcalama korumasını geçici olarak devre dışı bırakmak için sorun giderme modunu kullanabilirsiniz.
Cihazları kurcalama korumasının dışında tutmak için Intune veya Configuration Manager kullanabilirsiniz.
Intune aracılığıyla kurcalama korumasını yönetiyorsanız ve bazı diğer koşullar karşılanıyorsa, kurcalama korumalı virüsten koruma dışlamalarını yönetebilirsiniz.
Ayrıca bkz.
- Yerleşik koruma fidye yazılımlarından korunmaya yardımcı olur
- Kurcalama koruması açıldığında ne olur?
- Windows olmayan cihazlarda Uç Nokta için Defender
- Kurcalama korumasıyla ilgili sorunları giderme
İpucu
Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.