indstillinger for Microsoft Defender XDR tidszone
Gælder for:
Vil du opleve Microsoft Defender for Endpoint? Tilmeld dig en gratis prøveversion.
Brug menuen Tidszone til at konfigurere tidszonen og få vist licensoplysninger.
Tidsaspektet er vigtigt i vurderingen og analysen af opfattede og faktiske cyberangreb.
Cyberforensiske undersøgelser er ofte afhængige af tidsstempler for at samle rækkefølgen af hændelser. Det er vigtigt, at dit system afspejler de korrekte tidszoneindstillinger.
Microsoft Defender for Endpoint kan vise enten UTC (Coordinated Universal Time) eller lokal tid.
Din aktuelle tidszoneindstilling vises i menuen Microsoft Defender for Endpoint. Du kan ændre den viste tidszone i menuen Tidszone .
Microsoft Defender for Endpoint bruger UTC-tid som standard.
Hvis du angiver den Microsoft Defender for Endpoint tidszone til UTC, vises alle systemtidsstempler (beskeder, hændelser og andre) i UTC for alle brugere. Dette kan hjælpe sikkerhedsanalytikere, der arbejder forskellige steder i hele verden, med at bruge de samme tidsstempler under undersøgelse af hændelser.
Du kan vælge at få Microsoft Defender for Endpoint bruge lokale tidszoneindstillinger. Alle beskeder og hændelser vises ved hjælp af din lokale tidszone.
Den lokale tidszone hentes fra enhedens internationale indstillinger. Hvis du ændrer de internationale indstillinger, ændres tidszonen Microsoft Defender for Endpoint også. Hvis du vælger denne indstilling, betyder det, at de tidsstempler, der vises i Microsoft Defender for Endpoint, justeres i forhold til lokal tid for alle Microsoft Defender for Endpoint brugere. Analytikere, der er placeret på forskellige globale placeringer, kan nu se Microsoft Defender for Endpoint beskeder i henhold til deres internationale indstillinger.
Det kan være nyttigt at vælge at bruge lokal tid, hvis analytikerne er placeret på en enkelt placering. I dette tilfælde kan det være nemmere at korrelere hændelser til lokal tid, f.eks. når en lokal bruger klikker på et mistænkeligt maillink.
Den Microsoft Defender for Endpoint tidszone er som standard angivet til UTC. Hvis du angiver tidszonen, ændres klokkeslættet også for alle Microsoft Defender for Endpoint visninger.
Sådan angiver du tidszonen:
- Klik på menuen Tidszone .
- Vælg tidszone-UTC-indikatoren .
- Vælg Tidszone UTC eller din lokale tidszone, f.eks. -7:00.
Hvis du vil anvende forskellige datoformater for Microsoft Defender for Endpoint, skal du bruge internationale indstillinger for Internet Explorer (IE) og Microsoft Edge (Edge). Hvis du bruger en anden browser, f.eks Google Chrome, skal du følge de påkrævede trin for at ændre indstillingerne for klokkeslæt og dato for den pågældende browser.
IE og Microsoft Edge bruger de områdeindstillinger , der er konfigureret i indstillingen Ure, sprog og område i Kontrolpanel.
Der er nogle kendte problemer med klokkeslæts- og datoformater. Hvis du konfigurerer de internationale indstillinger til andet end de understøttede formater, afspejler portalen muligvis ikke dine indstillinger korrekt.
Følgende formater for dato og klokkeslæt understøttes:
- Datoformat mm/dd/åååå
- Datoformat dd/MM/åååå
- Klokkeslætsformat tt:mm:ss (12-timers format)
Følgende formater for dato og klokkeslæt understøttes ikke i øjeblikket:
- Datoformat yyyy-MM-dd
- Datoformat dd-MMM-yyy
- Datoformat dd/MM/ååå
- Datoformat, mm/dd/ååå
- Datoformat med ååå. Vil kun vise yyyy.
- Klokkeslætsformat for TT:mm:ss (24-timers format)
Det decimalsymbol, der bruges, er altid en prik, selvom der er valgt et komma i indstillingerne for talformat under Områdeindstillinger . For eksempel vises 15,5K som 15,5K.
Tip
Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.