Создание тегов устройств и управление имиCreate and manage device tags

Область применения:Applies to:

Хотите испытать Microsoft Defender для конечной точки?Want to experience Microsoft Defender for Endpoint? Зарегистрився для бесплатной пробной.Sign up for a free trial.

Добавьте теги на устройства, чтобы создать логическую группу.Add tags on devices to create a logical group affiliation. Теги устройств поддерживают правильное сопоставление сети, позволяя вам присоединять различные теги для захвата контекста и включения динамического создания списков в рамках инцидента.Device tags support proper mapping of the network, enabling you to attach different tags to capture context and to enable dynamic list creation as part of an incident. Теги можно использовать в качестве фильтра в представлении списка Устройств или для групповых устройств.Tags can be used as a filter in Devices list view, or to group devices. Дополнительные сведения о группировке устройств см. в дополнительных сведениях о создании и управлении группами устройств.For more information on device grouping, see Create and manage device groups.

Теги на устройствах можно добавлять следующими способами:You can add tags on devices using the following ways:

  • Использование порталаUsing the portal
  • Настройка значения раздела реестраSetting a registry key value

Примечание

Может возникнуть задержка между временем, когда тег добавляется на устройство, и его доступностью в списке устройств и на странице устройства.There may be some latency between the time a tag is added to a device and its availability in the devices list and device page.

Чтобы добавить теги устройств с помощью API, см. API добавления и удаления тегов устройств.To add device tags using API, see Add or remove device tags API.

Добавление тегов устройств и управление ими с помощью порталаAdd and manage device tags using the portal

  1. Выберите устройство, для которого вы хотите настроить теги.Select the device that you want to manage tags on. Можно выбрать устройство или найти его в любом из следующих представлений:You can select or search for a device from any of the following views:

    • Панель мониторинга операций безопасности — выберите имя устройства из верхнего устройства с разделом активных оповещений.Security operations dashboard - Select the device name from the Top devices with active alerts section.

    • Очередь оповещений – Выберите имя устройства рядом со значком устройства из очереди оповещений.Alerts queue - Select the device name beside the device icon from the alerts queue.

    • Список устройств – Выберите имя устройства из списка устройств.Devices list - Select the device name from the list of devices.

    • Поле поиска – Выберите устройство из раскрывающегося меню и введите имя устройства.Search box - Select Device from the drop-down menu and enter the device name.

      Вы также можете попасть на страницу оповещений с помощью представления файлов и IP-адресов.You can also get to the alert page through the file and IP views.

  2. Выберите Управление тегами в строке действий ответа.Select Manage Tags from the row of Response actions.

    Изображение кнопки управления тегами.

  3. Введите, чтобы найти или создать тегиType to find or create tags

    Изображение добавления тегов на устройстве1.

Теги добавляются в представление устройства и будут также отражены в представлении списка Устройств.Tags are added to the device view and will also be reflected on the Devices list view. Затем можно использовать фильтр Теги, чтобы увидеть соответствующий список устройств.You can then use the Tags filter to see the relevant list of devices.

Примечание

Фильтрация может не работать с именами тегов, которые содержат скобки.Filtering might not work on tag names that contain parenthesis.
При создании нового тега отображается список существующих тегов.When you create a new tag, a list of existing tags are displayed. В списке показаны только теги, созданные через портал.The list only shows tags created through the portal. Существующие теги, созданные с клиентских устройств, не будут отображаться.Existing tags created from client devices will not be displayed.

Вы также можете удалить теги из этого представления.You can also delete tags from this view.

Изображение добавления тегов на устройстве2.

Добавление тегов устройств, установив ключевое значение реестраAdd device tags by setting a registry key value

Примечание

Применимо только на следующих устройствах:Applicable only on the following devices:

  • Windows 10 версии 1709 или более поздней версииWindows 10, version 1709 or later
  • Windows Сервер, версия 1803 или более поздней версииWindows Server, version 1803 or later
  • Windows Server 2016Windows Server 2016
  • Windows Server 2012 R2Windows Server 2012 R2
  • Windows Server 2008 R2 с пакетом обновления 1 (SP1)Windows Server 2008 R2 SP1
  • Windows 8.1Windows 8.1
  • Windows 7 с пакетом обновления 1 (SP1)Windows 7 SP1

Примечание

Максимальное количество символов, которые можно установить в теге, — 200.The maximum number of characters that can be set in a tag is 200.

Устройства с похожими тегами могут быть удобными, если необходимо применить контекстное действие к определенному списку устройств.Devices with similar tags can be handy when you need to apply contextual action on a specific list of devices.

Используйте следующую запись ключа реестра, чтобы добавить тег на устройстве:Use the following registry key entry to add a tag on a device:

  • Ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection\DeviceTagging\Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection\DeviceTagging\
  • Ключевое значение реестра (REG_SZ): GroupRegistry key value (REG_SZ): Group
  • Данные ключей реестра: Name of the tag you want to setRegistry key data: Name of the tag you want to set

Примечание

Тег устройства является частью отчета об информации об устройстве, который создается один раз в день.The device tag is part of the device information report that's generated once a day. В качестве альтернативы можно перезапустить конечную точку, которая будет передавать новый отчет о устройстве.As an alternative, you may choose to restart the endpoint that would transfer a new device information report.

Если необходимо удалить тег, который был добавлен с помощью вышеуказанного ключа Реестра, удалите содержимое данных ключа реестра вместо удаления ключа "Group".If you need to remove a tag that was added using the above Registry key, clear the contents of the Registry key data instead of removing the 'Group' key.