Del via


Blokkering av tilbakemeldingssløyfe

Gjelder for:

Plattformer

  • Windows

Oversikt

Blokkering av tilbakemeldingssløyfer, også referert til som rask beskyttelse, er en komponent i virkemåteblokkering og innesperringsfunksjoner i Microsoft Defender for endepunkt. Med blokkering av tilbakemeldingssløyfer er enheter på tvers av organisasjonen bedre beskyttet mot angrep.

Slik fungerer blokkering av tilbakemeldingssløyfe

Når en mistenkelig virkemåte eller fil oppdages, for eksempel ved Microsoft Defender Antivirus i Windows, sendes informasjon om artefakten til flere klassifiere. Den raske beskyttelsesløkkemotoren inspiserer og korrelerer informasjonen med andre signaler for å komme frem til en beslutning om å blokkere en fil. Kontrollering og klassifisering av artefakter skjer raskt. Det resulterer i rask blokkering av bekreftet skadelig programvare, og driver beskyttelse på tvers av hele økosystemet.

Med rask beskyttelse på plass, kan et angrep stoppes på en enhet, andre enheter i organisasjonen og enheter i andre organisasjoner, som et angrep forsøker å utvide sitt fotfeste.

Konfigurere blokkering av tilbakemeldingssløyfe

Hvis organisasjonen bruker Defender for endepunkt, er blokkering av tilbakemeldingssløyfe aktivert som standard. Rask beskyttelse skjer imidlertid gjennom en kombinasjon av Defender for Endpoint-funksjoner, funksjoner for maskinlæringsbeskyttelse og signaldeling på tvers av Microsofts sikkerhetstjenester. Kontroller at følgende funksjoner og funksjoner i Defender for endepunkt er aktivert og konfigurert:

Tips

Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.