Blockieren der Feedbackschleife

Gilt für:

Plattformen

  • Windows

Übersicht

Das Blockieren von Feedbackschleifen, auch als schneller Schutz bezeichnet, ist eine Komponente der Verhaltensblockierungs- und Eindämmungsfunktionen in Microsoft Defender for Endpoint. Durch das Blockieren von Feedbackschleifen sind Geräte in Ihrer Organisation besser vor Angriffen geschützt.

Funktionsweise des Blockierens von Feedbackschleifen

Wenn ein verdächtiges Verhalten oder eine verdächtige Datei erkannt wird, z. B. von Microsoft Defender Antivirus, werden Informationen zu diesem Artefakt an mehrere Klassifizierer gesendet. Das Schnellschutzschleifenmodul prüft und korreliert die Informationen mit anderen Signalen, um zu einer Entscheidung darüber zu gelangen, ob eine Datei blockiert werden soll. Das Überprüfen und Klassifizieren von Artefakten erfolgt schnell. Es führt zu einer schnellen Blockierung bestätigter Schadsoftware und fördert den Schutz im gesamten Ökosystem.

Mit schnellem Schutz kann ein Angriff auf einem Gerät, auf anderen Geräten in der Organisation und auf Geräten in anderen Organisationen gestoppt werden, da ein Angriff versucht, seinen Fuß zu erweitern.

Konfigurieren der Blockierung von Feedbackschleifen

Wenn Ihre Organisation Defender für Endpunkt verwendet, ist das Blockieren von Feedbackschleifen standardmäßig aktiviert. Der schnelle Schutz erfolgt jedoch durch eine Kombination aus Defender für Endpunkt-Funktionen, Schutzfunktionen für maschinelles Lernen und Signalfreigabe über Microsoft-Sicherheitsdienste hinweg. Stellen Sie sicher, dass die folgenden Features und Funktionen von Defender für Endpunkt aktiviert und konfiguriert sind: