Microsoft Defender XDR tidssoneinnstillinger
Gjelder for:
Vil du oppleve Microsoft Defender for endepunkt? Registrer deg for en gratis prøveperiode.
Bruk Tidssone-menyen til å konfigurere tidssonen og vise lisensinformasjon.
Tidsaspektet er viktig i vurderingen og analysen av oppfattede og faktiske cyberangrep.
Cyberforensiske undersøkelser er ofte avhengige av tidsstempler for å sette sammen sekvensen av hendelser. Det er viktig at systemet gjenspeiler de riktige tidssoneinnstillingene.
Microsoft Defender for endepunkt kan vise enten Coordinated Universal Time (UTC) eller lokal tid.
Gjeldende tidssoneinnstilling vises på Microsoft Defender for endepunkt-menyen. Du kan endre tidssonen som vises i Tidssone-menyen .
Microsoft Defender for endepunkt bruker UTC-tid som standard.
Hvis du angir Microsoft Defender for endepunkt tidssone til UTC, vises alle systemtidsstempler (varsler, hendelser og andre) i UTC for alle brukere. Dette kan hjelpe sikkerhetsanalytikere som arbeider på forskjellige steder over hele verden, til å bruke de samme tidsstempler mens de undersøker hendelser.
Du kan velge å ha Microsoft Defender for endepunkt bruke lokale tidssoneinnstillinger. Alle varsler og hendelser vises ved hjelp av den lokale tidssonen.
Den lokale tidssonen hentes fra enhetens regionale innstillinger. Hvis du endrer de regionale innstillingene, endres også Microsoft Defender for endepunkt tidssone. Hvis du velger denne innstillingen, betyr det at tidsstemplene som vises i Microsoft Defender for endepunkt, justeres til lokal tid for alle Microsoft Defender for endepunkt brukere. Analytikere som befinner seg på forskjellige globale steder, vil nå se Microsoft Defender for endepunkt varsler i henhold til deres regionale innstillinger.
Det kan være nyttig å velge å bruke lokal tid hvis analytikerne befinner seg på ett sted. I dette tilfellet kan det være enklere å koordinere hendelser med lokal tid, for eksempel når en lokal bruker klikket på en mistenkelig e-postkobling.
Den Microsoft Defender for endepunkt tidssonen er angitt som standard til UTC. Hvis du angir tidssonen, endres også tidspunktene for alle Microsoft Defender for endepunkt visninger.
Slik angir du tidssonen:
- Klikk tidssonemenyen .
- Velg UTC-indikatoren for tidssone .
- Velg UTC for tidssone eller lokal tidssone, for eksempel -7:00.
Hvis du vil bruke ulike datoformater for Microsoft Defender for endepunkt, kan du bruke regionale innstillinger for Internet Explorer (IE) og Microsoft Edge (Edge). Hvis du bruker en annen nettleser, for eksempel Google Chrome, følger du de nødvendige trinnene for å endre innstillingene for klokkeslett og dato for nettleseren.
IE og Microsoft Edge bruker områdeinnstillingene som er konfigurert i klokke-, språk- og områdealternativet i kontrollpanelet.
Det finnes noen kjente problemer med klokkeslett- og datoformatene. Hvis du konfigurerer de regionale innstillingene til noe annet enn de støttede formatene, kan det hende at portalen ikke gjenspeiler innstillingene på riktig måte.
Følgende dato- og klokkeslettformater støttes:
- Datoformat MM/dd/åååå
- Datoformat dd/MM/åååå
- Klokkeslettformat tt:mm:ss (12-timers format)
Følgende dato- og klokkeslettformater støttes for øyeblikket ikke:
- Datoformat yyyy-MM-dd
- Datoformat dd-MMM-ååå
- Datoformat dd/MM/åå
- Datoformat MM/dd/åå
- Datoformat med ååå. Vil bare vise yyyy.
- Klokkeslettformat HH:mm:ss (24-timers format)
Desimaltegnet som brukes, er alltid en prikk, selv om et komma er valgt i innstillingene for tallformat i områdeinnstillingene . 15 5 000 vises for eksempel som 15,5 000.
Tips
Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.