Organisaation peukaloinnin suojauksen hallinta Microsoft Defender portaalin avulla

Koskee seuraavia:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defenderin virustentorjunta
• Microsoft Defender for Business
• Microsoft 365 Business Premium

Käyttöympäristöt

• Windows

Peukaloinnin suojaus auttaa suojaamaan tiettyjä suojausasetuksia, kuten viruksia ja uhkien suojausta, pois käytöstä poistamiselta tai muuttamiselta. Jos kuulut organisaatiosi suojaustiimiin, voit ottaa peukalointisuojauksen käyttöön (tai poistaa sen käytöstä) koko vuokraajassa käyttämällä Microsoft Defender -portaalia (https://security.microsoft.com).

Tärkeää

Jos peukalointisuojaus otetaan käyttöön ja sitä hallitaan Intune kautta, peukaloinnin suojauksen ottaminen käyttöön tai poistaminen käytöstä Microsoft Defender portaalissa ei vaikuta peukaloinnin suojauksen tilaan. Se rajoittaa peukaloinnilla suojatut asetukset niiden suojattuihin oletusarvoihin. Lisätietoja on artikkelissa Mitä tapahtuu, kun peukaloinnin suojaus on käytössä?

Microsoft Defender portaalin peukaloinnin suojausta koskevat vaatimukset

• Sinulla on oltava oikeudet, jotka on määritetty esimerkiksi yleisen järjestelmänvalvojan tai suojauksen järjestelmänvalvojan kautta. (Katso Microsoft Defender XDR roolipohjaisesta käytönhallinnasta (RBAC).)

• Laitteissa on oltava käytössä tietyt Windows- tai macOS-versiot. (Katso Mistä laitteista voi ottaa käyttöön peukalointisuojauksen?)

• Laitteet on otettava käyttöön, jotta ne voidaan Microsoft Defender for Endpoint.

• Laitteissa on käytettävä haittaohjelmien torjuntaympäristön versiota 4.18.2010.7 (tai uudempaa) ja haittaohjelmien torjuntaohjelman versiota (tai uudempaa versiota 1.1.17600.5 ). (Hallitse Microsoft Defender virustentorjuntapäivityksiä ja käytä perusaikatauluja.)

• Pilvipalveluun toimitettu suojaus on otettava käyttöön.

Huomautus

Kun peukalointisuojaus on käytössä Microsoft Defender portaalin kautta, tarvitaan pilvipalveluun toimitettu suojaus, jotta peukalointisuojauksen käytössä olevaa tilaa voidaan hallita. Marraskuun 2021 päivityksestä (käyttöympäristöversio 4.18.2111.5) alkaen laitteelle ei ole vielä otettu käyttöön pilvipalveluun toimitettua suojausta, ja kun peukalointisuojaus on otettu käyttöön, pilvipalveluun toimitettu suojaus otetaan automaattisesti käyttöön laitteessa.

Peukaloinnin suojauksen ottaminen käyttöön (tai poistaminen käytöstä) Microsoft Defender portaalissa

1. Siirry Microsoft Defender portaaliin (https://security.microsoft.com) ja kirjaudu sisään.

2. Valitse Asetukset>Päätepisteet.

3. Siirry kohtaan Yleiset>lisäominaisuudet ja ota sitten peukaloinnin suojaus käyttöön.

Tärkeät tärkeät seikat, jotka on syytä pitää mielessä

• Tällä hetkellä mahdollisuus hallita peukalointisuojausta Microsoft Defender-portaalissa on oletusarvoisesti käytössä uusissa käyttöönotoissa osana sisäistä suojausta, joka auttaa suojaamaan kiristyshaittaohjelmilta. Olemassa olevissa käyttöönotoissa peukaloinnin suojaus on käytettävissä suostumisperusteisesti. Jos haluat suostua, valitse Microsoft Defender portaalissaAsetukset>PäätepisteetLisäominaisuudet>>Peukaloinnin suojaus.

• Kun otat peukalointisuojauksen käyttöön Microsoft Defender portaalissa, asetus otetaan käyttöön koko vuokraajassa ja se rajoittaa peukaloinnilla suojatut asetukset suojatuille oletusarvoilleen. Peukaloinnilla suojattuihin asetuksiin tehdyt muutokset ohitetaan. Käytettävissäsi on useita vaihtoehtoja skenaariostasi riippuen:

  • Jos sinun on tehtävä muutoksia laitteeseen ja peukaloinnin suojaus estää kyseiset muutokset, voit vianmääritystilan avulla poistaa laitteen peukalointisuojauksen tilapäisesti käytöstä.

  • Voit Intune tai Configuration Manager avulla estää laitteiden peukaloinnin suojauksen.

  • Jos hallitset peukalointisuojausta Intune avulla ja tietyt muut ehdot täyttyvät, voit hallita peukaloinnilla suojattuja virustentorjunnan poissulkemisia.

Tutustu myös seuraaviin ohjeartikkeleihin:

• Sisäinen suojaus auttaa suojaamaan kiristyshaittaohjelmilta
• Mitä tapahtuu, kun peukalointisuojaus on käytössä?
• Defender for Endpoint muissa kuin Windows-laitteissa
• Peukaloinnin suojausongelmien vianmääritys

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.