Blockering av feedbackslinga

Gäller för:

Översikt

Blockering av feedbackslingor, även kallat snabbt skydd, är en komponent i funktioner för beteendeblockering och inneslutning i Microsoft Defender för Slutpunkt. Med blockering av feedbackslinga skyddas enheter i organisationen bättre mot attacker.

Så här fungerar blockering av feedbackslingar

När ett misstänkt beteende eller en fil identifieras, till exempel av Microsoft Defender Antivirus,skickas information om artefakten till flera klassificerare. Den snabba skyddslingsmotorn inspekterar och korrelerar informationen med andra signaler för att komma till ett beslut om huruvida en fil ska blockeras. Det går snabbt att kontrollera och klassificera artefakter. Det leder till snabb blockering av bekräftad skadlig programvara och skyddar hela ekosystemet.

Med snabbt skydd på plats kan en attack stoppas på en enhet, andra enheter i organisationen och enheter i andra organisationer eftersom en attack försöker bredda fothoppet.

Konfigurera blockering av feedbackslinga

Om din organisation använder Defender för Endpoint är blockering av feedbackslinga aktiverad som standard. Ett snabbt skydd sker emellertid genom en kombination av Defender för Endpoint-funktioner, funktioner för maskininlärningsskydd och signaldelning mellan Microsofts säkerhetstjänster. Kontrollera att följande funktioner i Defender för Slutpunkt är aktiverade och konfigurerade: