Identificering af midlertidige enheder

Microsoft Defender for Endpoint giver midlertidig enhedsmarkering til at identificere midlertidige enheder.

Midlertidig enhedsmarkering er i øjeblikket en prøveversion.

Vigtigt!

Nogle oplysninger i denne artikel er relateret til et produkt, der er udgivet på forhånd, og som kan blive ændret væsentligt, før det udgives kommercielt. Microsoft giver ingen garantier, udtrykt eller stiltiende, med hensyn til de oplysninger, der er angivet her.

Håndtering af udfordringer

Midlertidige enheder udgør udfordringer i enhedsoversigter. De vises i korte tider i netværket, og det er ofte ukendte enhedstyper. De er svære at spore, klassificere og overvåge effektivt, hvilket kan medføre støj i lagerbeholdningen og unøjagtigheder i rapporteringen.

Defender for Endpoint løser nogle af disse problemer ved at identificere og mærke midlertidige enheder, hvilket gør det nemmere at administrere enhedsoversigten.

Hvordan fungerer midlertidig mærkning?

Midlertidig enhedsmarkering bruger en intern algoritme til at mærke midlertidige enheder på lageret.

• Algoritmen kører på registrerede enheder i enhedslageret.
• Algoritmen udelukker bestemte enheder fra mærkning. Ekskluderede enhedstyper omfatter: Server, NetworkDevice, Printer, Industrial, Surveillance, SmartFacility og SmartAppliance.
• Algoritmen er hovedsageligt baseret på hyppigheden, med hvilken enheder vises i netværket.
• Midlertidig mærkning sletter ikke nogen enheder fra lageret. Det koder dem simpelthen.

Vigtigt!

Midlertidig mærkning sletter ikke nogen enheder fra netværket. Den mærker dem, og filtrerer dem derefter ud af enhedens lager som standard.

Hvordan gør jeg arbejde med midlertidig mærkning?

Midlertidige enheder filtreres som standard fra lageret. Du kan slå filteret fra efter behov. Bemærk, at deaktivering af filteret ikke påvirker mærkningen. Mærket forbliver på lageraktiver, der er identificeret som midlertidige.

Næste trin

Få mere at vide om filtrering i Defender for Endpoint-enhedsoversigten.