Rapporter om enhedens tilstand i Microsoft Defender for Endpoint

Gælder for:

• Microsoft Defender XDR
• Microsoft Defender for Endpoint
• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender for Business

Vil du opleve Microsoft Defender for Endpoint? Tilmeld dig en gratis prøveversion.

Rapporten Enhedstilstand indeholder oplysninger om enhederne i din organisation. Rapporten indeholder populære oplysninger, der viser sensortilstandstilstanden, antivirusstatus, OS-platforme, Windows 10 versioner og Microsoft Defender antivirusopdateringsversioner.

Vigtigt!

Hvis Windows Server 2012 R2 og Windows Server 2016 skal vises i enhedstilstandsrapporter, skal disse enheder onboardes ved hjælp af den moderne samlede løsningspakke. Du kan få flere oplysninger under Ny funktionalitet i den moderne samlede løsning til Windows Server 2012 R2 og 2016.

I navigationspanelet for Microsoft 365 Security-dashboard skal du vælge Rapporter og derefter åbne Enhedstilstand og overholdelse af angivne standarder. Dashboardet Enhedstilstand og overholdelse af angivne standarder er struktureret på to faner:

• Fanen Sensortilstand & OS indeholder generelle oplysninger om operativsystemet opdelt i tre kort, der viser følgende enhedsattributter:

  • Sensortilstandskort
  • Operativsystem- og platformskort
  • Windows-versionskort

• Fanen Microsoft Defender Antivirus tilstand har otte kort, der rapporterer om aspekter af Microsoft Defender Antivirus:

  • Antivirustilstandskort
  • Antivirusprogramversionskort
  • Versionskort til antivirus security intelligence
  • Antivirusplatformsversionskort
  • Resultatkort for seneste antivirusscanning
  • Kort til opdatering af antivirusprogram
  • Kortet Sikkerhedsintelligensopdateringer
  • Kort til opdatering af antivirusplatform

Adgangstilladelser til rapporter

Følgende tilladelser kræves for at få adgang til rapporten om enhedens tilstand og antivirus i Microsoft 365 Security-dashboardet:

Tilladelsesnavn	Tilladelsestype
Vis data	Trussels- og sårbarhedsstyring (TVM)

Sådan tildeler du disse tilladelser:

1. Log på Microsoft Defender XDR ved hjælp af en konto hos sikkerhedsadministratoren eller Global administrator rolle, der er tildelt.
2. I navigationsruden skal du vælge Indstillinger>Slutpunkter>Roller (under Tilladelser).
3. Vælg den rolle, du vil redigere.
4. Vælg Rediger.
5. Skriv et navn til rollen i Rollenavn under fanen Generelt under Rediger rolle.
6. I Beskrivelse skal du skrive en kort oversigt over rollen.
7. Under Tilladelser skal du vælge Vis data og under Vis data skal du vælge Trussels- og sårbarhedsstyring (TVM).

Se også

Tip

Tip til ydeevne På grund af en række forskellige faktorer (eksempler nedenfor) Microsoft Defender Antivirus, ligesom andre antivirusprogrammer, kan det medføre problemer med ydeevnen på slutpunktsenheder. I nogle tilfælde skal du muligvis tilpasse ydeevnen for Microsoft Defender Antivirus for at afhjælpe disse problemer med ydeevnen. Microsofts Effektivitetsanalyse er et PowerShell-kommandolinjeværktøj, der hjælper med at finde ud af, hvilke filer, filstier, processer og filtypenavne der kan forårsage problemer med ydeevnen. nogle eksempler er:

• Topstier, der påvirker scanningstiden
• De mest populære filer, der påvirker scanningstiden
• De vigtigste processer, der påvirker scanningstiden
• De mest populære filtypenavne, der påvirker scanningstiden
• Kombinationer – f.eks.:
  • topfiler pr. filtypenavn
  • øverste stier pr. udvidelse
  • topprocesser pr. sti
  • mest populære scanninger pr. fil
  • mest populære scanninger pr. fil pr. proces

Du kan bruge de oplysninger, der indsamles, ved hjælp af Effektivitetsanalyse til bedre at vurdere problemer med ydeevnen og anvende afhjælpningshandlinger. Se: Effektivitetsanalyse for Microsoft Defender Antivirus.

• Create og administrere roller for rollebaseret adgangskontrol.
• Eksportér API-metoder og -egenskaber for oplysninger om enhedens antivirustilstand

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.