Hallitsemien kansioiden käyttökäytännön määrittäminen tai muokkaaminen Microsoft Defender for Business

Valvotun kansion käyttö sallii vain luotettavien sovellusten käyttää suojattuja kansioita Windows-laitteissa. Ajattele tätä ominaisuutta kiristyshaittaohjelman lievennyksenä. Voit määrittää tai muokata valvotun kansion käyttökäytäntöä käyttämällä Microsoft Intune.

Määritä valvotun kansion käyttö

1. Yleisenä järjestelmänvalvojana siirry Microsoft Intune hallintakeskuksessa kohtaan Päätepisteen suojaus>Hyökkäyspinnan pienentäminen.

2. Valitse aiemmin luotu käytäntö tai luo uusi käytäntö valitsemalla Create käytäntö.

   • Valitse ympäristöksiWindows 10 ja uudemmat.
   • Valitse Profiili-kohdassa Hyökkäyspinnan pienentämissäännöt ja valitse sitten Create.

3. Määritä käytäntö seuraavasti:

   1. Määritä nimi ja kuvaus ja valitse sitten Seuraava.

   2. Vieritä alaspäin ja määritä Ota käyttöön valvotun kansion käyttö -asetukseksi Käytössä. Valitse sitten Seuraava.

   3. Valitse Käyttöaluetunnisteet-vaiheessaSeuraava.

   4. Valitse Määritykset-vaiheessa käyttäjät tai laitteet, joille säännöt lähetetään, ja valitse sitten Seuraava. (Suosittelemme, että valitset Lisää kaikki laitteet.)

   5. Tarkista tiedot Tarkista + luo -vaiheessa ja valitse sitten Create.

Lisätietoja valvotun kansion käytöstä on artikkelissa Tärkeiden kansioiden suojaaminen valvotulla kansion käyttötavalla.

Seuraavat vaiheet

• Hyökkäyspinnan pienentämissääntöjen käyttöönotto
• Tarkista lisäominaisuuksien ja Microsoft Defender portaalin asetukset.