defenderPotentiallyUnwantedAppAction 枚举类型

命名空间:microsoft.graph

重要: /beta 版本下的 Microsoft Graph API 可能会更改;不支持生产使用。

注意:适用于 Intune 的 Microsoft Graph API 需要适用于租户的活动 Intune 许可证

Defender 要执行的操作检测到可能不需要的应用程序 (PUA) 。

Members

成员 说明
deviceDefault 0 PUA 保护已关闭。 Defender 不会防范可能不需要的应用程序。
1 PUA 保护已启用。 检测到的项目被阻止。 它们将与其他威胁一起出现在历史记录中。
审计 2 审核模式。 Defender 将检测可能不需要的应用程序,但不执行任何操作。 可以通过在事件查看器中搜索 Defender 创建的事件来查看 Defender 将对其执行操作的应用程序的相关信息。