Ota käyttöön ja hallitse laitteen ohjausobjektia Microsoft Defender for Endpoint ryhmäkäytäntö avulla
Koskee seuraavia:
- Microsoft Defender for Endpoint Plan 1
- Microsoft Defender for Endpoint Plan 2
- Microsoft Defender for Business
Jos käytät ryhmäkäytäntö Defender for Endpoint -asetusten hallintaan, voit käyttää sitä laitteen hallinnan käyttöönottoon ja hallintaan.
Ota käyttöön tai poista käytöstä siirrettävän tallennustilan käytön valvonta
Siirry Windows-laitteessa kohtaan Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defender Virustentorjuntaominaisuudet>>Laitteen ohjausobjekti.
Valitse Laitteen hallinta - ikkunassa Käytössä.
Huomautus
Jos et näe näitä ryhmäkäytäntö objekteja, sinun on lisättävä ryhmäkäytäntö Hallintamallit (ADMX). Voit ladata hallintamallin (WindowsDefender.adml ja WindowsDefender.admx) mdatp-devicecontrolista / Windows-näytteistä GitHubissa.
Määritä oletusarvoinen pakotus
Voit määrittää oletuskäyttöoikeuden, kuten, Deny tai Allow kaikille laitteen hallintatoiminnoille, kuten RemovableMediaDevices, CdRomDevices, WpdDevicesja PrinterDevices.
Sinulla voi olla esimerkiksi - tai -DenyAllow käytäntö , mutta ei CdRomDevices lle RemovableMediaDevicestai WpdDevices. Jos määrität Default Deny tämän käytännön kautta, luku-, kirjoitus- ja suoritusoikeudet CdRomDevices kohteeseen tai WpdDevices estetään. Jos haluat hallita vain tallennustilaa, muista luoda Allow käytäntö tulostimille. Muussa tapauksessa oletusvalvontaa (Estä) käytetään myös tulostimissa.
Siirry Windows-laitteessa kohtaan Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defender Virustentorjuntaominaisuudet>>Laiteohjaus>Valitse Laitteen ohjausobjektin oletusvalvontakäytäntö.
Valitse Valitse laiteohjausobjektin oletusarvoinen pakotuskäytäntö -ikkunassa Oletusestys.
Laitetyyppien määrittäminen
Voit määrittää laitetyypit, joissa käytetään laitteen ohjausobjektikäytäntöä, toimimalla seuraavasti:
Siirry Windows-tietokoneessa kohtaan Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defender Virustentorjunta Laitteen>ohjausobjekti>Ota laitteen ohjausobjekti käyttöön tietyille laitetyypeille.
Määritä Ota laite käyttöön -ohjausobjekti tietyntyyppisille tyypeille -ikkunassa tuoteperheen tunnukset toisistaan erotettuina putkella (
|). Tuoteperheen tunnuksia ovat esimerkiksiRemovableMediaDevices,CdRomDevices,WpdDevicestai .PrinterDevices
Ryhmien määrittäminen
Luo yksi XML-tiedosto kullekin siirrettävälle tallennusryhmälle.
Luo XML-tiedosto kullekin siirrettävälle tallennusryhmälle siirrettävän tallennustilan ryhmän ominaisuuksien avulla.
Tallenna kukin XML-tiedosto jaettuun verkkoresurssiin.
Määritä asetukset seuraavasti:
Siirry Windows-laitteessa kohtaan Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defender Virustentorjunta>Laiteohjausobjekti>Määritä laitteen ohjausobjektin käytäntöryhmät.
Määritä Määritä laitteen ohjausobjektin käytäntöryhmät -ikkunassa VERKKOresurssin tiedostopolku, joka sisältää XML-ryhmien tiedot.
Voit luoda erilaisia ryhmätyyppejä. Tässä on yksi ryhmäesimerkki XML-tiedosto siirrettävälle tallennustilalle ja CD-levylle, Kannettaville Windows-laitteille ja hyväksytyille USBs-laitteille: XML-tiedosto
Huomautus
XML-kommenttimerkintää <!--COMMENT--> käyttäviä kommentteja voidaan käyttää säännön ja ryhmän XML-tiedostoissa, mutta niiden on oltava ensimmäisen XML-tunnisteen sisällä, ei XML-tiedoston ensimmäisellä rivillä.
Määritä käytännöt
Luo yksi XML-tiedosto käyttöoikeuskäytäntösääntöä varten.
Käytä siirrettävien tallennustilan käyttökäytäntösääntöjen ominaisuuksia luodaksesi XML:n kunkin ryhmän siirrettävän tallennustilan käyttökäytännön säännölle.
Tallenna XML-tiedosto jaettuun verkkoresurssiin.
Määritä asetukset seuraavasti:
Siirry Windows-laitteessa kohtaan Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defender Virustentorjunta>Laiteohjausobjekti>Määritä laitteen hallinnan käytäntösäännöt.
Valitse Määritä laitteen ohjausobjektin käytäntösäännöt -ikkunassa Käytössä ja määritä sitten VERKKOresurssin tiedostopolku, joka sisältää XML-sääntöjen tiedot.
Huomautus
Voit kerätä todisteita kopioiduista tai tulostettuista tiedostoista käyttämällä päätepisteen DLP:tä.
Huomautus
XML-kommenttimerkintää <!-- COMMENT --> käyttäviä kommentteja voidaan käyttää säännön ja ryhmän XML-tiedostoissa, mutta niiden on oltava ensimmäisen XML-tunnisteen sisällä, ei XML-tiedoston ensimmäisellä rivillä.