Geräte ausschließen

  • Artikel

Gilt für:

Möchten Sie Defender für Endpunkt erfahren? Registrieren Sie sich für eine kostenlose Testversion

Ausschließen von Geräten aus der Verwaltung von Sicherheitsrisiken

Wenn Sie Geräte ausschließen, die inaktiv, dupliziert oder außerhalb des Gültigkeitsbereichs sind, können Sie sich auf die Ermittlung und Priorisierung der Risiken auf Ihren aktiven Geräten konzentrieren. Diese Aktion kann auch dazu beitragen, eine genauere Sicherheitsrisikobewertung widerzuspiegeln, da die ausgeschlossenen Geräte in Ihren Berichten zur Verwaltung von Sicherheitsrisiken nicht sichtbar sind.

Sobald Geräte ausgeschlossen sind, können Sie keine aktualisierten oder relevanten Informationen zu Sicherheitsrisiken und installierter Software auf diesen Geräten anzeigen. Dies wirkt sich auf alle Seiten zur Verwaltung von Sicherheitsrisiken, Berichte und zugehörige Tabellen in der erweiterten Suche aus.

Obwohl die Geräteausschlussfunktion die Gerätedaten von seiten und Berichten zur Verwaltung von Sicherheitsrisiken entfernt, bleiben die Geräte mit dem Netzwerk verbunden und können dennoch ein Risiko für die organization darstellen. Sie können den Geräteausschluss jederzeit abbrechen.

Ausschließen eines Geräts

Sie können ein einzelnes Oder mehrere Geräte gleichzeitig ausschließen.

Ausschließen eines einzelnen Geräts

  1. Wechseln Sie zur Seite Gerätebestand , und wählen Sie das auszuschließende Gerät aus.

  2. Wählen Sie auf der Aktionsleiste auf der Seite "Gerätebestand" oder im Menü "Aktionen" im Geräte-Flyout die Option Ausschließen aus.

    Abbildung der Menüoption

  3. Wählen Sie eine Begründung aus:

    • Inaktives Gerät
    • Doppeltes Gerät
    • Gerät ist nicht vorhanden
    • Nicht inbegriffen
    • Andere

  4. Geben Sie eine Notiz ein, und wählen Sie Gerät ausschließen aus.

Abbildung von

Sie können ein Gerät auch von seiner Geräteseite ausschließen.

Hinweis

Das Ausschließen aktiver Geräte wird nicht empfohlen, da es besonders riskant ist, keinen Einblick in ihre Sicherheitsrisikoinformationen zu erhalten. Wenn ein Gerät aktiv ist und Sie versuchen, es auszuschließen, erhalten Sie eine Warnmeldung und ein Bestätigungsfenster, in dem Sie gefragt werden, ob Sie sicher sind, dass Sie ein aktives Gerät ausschließen möchten.

Es kann bis zu 10 Stunden dauern, bis ein Gerät vollständig von Ansichten und Daten zur Verwaltung von Sicherheitsrisiken ausgeschlossen ist.

Ausgeschlossene Geräte sind weiterhin in der Gerätebestandsliste sichtbar. Sie können Ihre Ansicht der ausgeschlossenen Geräte wie folgt verwalten:

  • Hinzufügen der Spalte "Ausschlussstatus " zur Ansicht "Gerätebestand".
  • Verwenden des Ausschlusszustandsfilters , um die relevante Liste der Geräte anzuzeigen.

Abbildung des Ausschlusszustands.

Massengeräteausschluss

Sie können auch mehrere Geräte gleichzeitig ausschließen:

  1. Wechseln Sie zur Seite Gerätebestand , und wählen Sie die auszuschließenden Geräte aus.

  2. Wählen Sie auf der Aktionsleiste die Option Ausschließen aus.

  3. Wählen Sie eine Begründung und dann Gerät ausschließen aus.

Wenn Sie mehrere Geräte in der Geräteliste mit unterschiedlichen Ausschlussstatus auswählen, enthält das Flyout ausgewählte Geräte ausschließen Details dazu, wie viele der ausgewählten Geräte bereits ausgeschlossen sind. Sie können die Geräte erneut ausschließen, aber die Begründung und die Notizen werden überschrieben.

Abbildung des Massenausschlusses

Wenn Sie nach dem Ausschließen eines Geräts zur Geräteseite eines ausgeschlossenen Geräts wechseln, werden keine Daten zu ermittelten Sicherheitsrisiken, keine Softwareinventur oder keine Sicherheitsempfehlungen mehr angezeigt. Die Daten werden auch nicht auf Seiten zur Verwaltung von Sicherheitsrisiken, verwandten tabellen für die erweiterte Suche und im Bericht zu anfälligen Geräten angezeigt.

Beenden des Ausschließens eines Geräts

Sie können das Ausschließen eines Geräts jederzeit beenden. Sobald Geräte nicht mehr ausgeschlossen werden, werden ihre Sicherheitsrisikodaten auf Seiten zur Verwaltung von Sicherheitsrisiken, Berichten und bei der erweiterten Suche angezeigt. Es kann bis zu 8 Stunden dauern, bis die Änderungen wirksam werden.

  1. Wechseln Sie zum Gerätebestand, wählen Sie das ausgeschlossene Gerät aus, um das Flyout zu öffnen, und wählen Sie dann Ausschlussdetails aus.
  2. Wählen Sie Ausschluss beenden aus.

Abbildung der Ausschlussdetails

Siehe auch

Tipp

Möchten Sie mehr erfahren? Engage mit der Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender for Endpoint Tech Community.