將預設動作套用至偵測到的項目

 

適用於: System Center 2012 Configuration Manager, System Center 2012 R2 Configuration Manager, System Center 2012 Endpoint Protection SP1, System Center 2012 Configuration Manager SP1, System Center 2012 Endpoint Protection, Windows Intune, Forefront Endpoint Protection, System Center 2012 R2 Endpoint Protection

您可以決定 Endpoint Protection 處理已偵測到威脅的方式:套用建議動作 (建議),或針對各警示等級指定預設動作。

您可以透過定義各警示等級的自訂預設動作,來更加控制此程式處理已偵測到威脅的方式。 例如,如果您認為所有中等級威脅只需隔離即可,那麼您可以針對中警示等級指定 [隔離]。


套用預設動作

  1. 按一下 [設定] 索引標籤,然後按一下 [預設動作]。

  2. 選取預設動作 ([建議動作]、[隔離]、[移除] 或 [允許],如果有的話)。 預設設定 ([建議動作]) 表示您要讓 Endpoint Protection 依據 Microsoft 的建議處理此警示等級。

  3. 按一下 [儲存變更]。 如果系統提示您輸入系統管理員密碼或確認資訊,請輸入密碼或確認動作。

為確保 Endpoint Protection 在偵測到潛在威脅之後套用這些動作,請選取 [套用建議的動作] 核取方塊。

顯示: