Identifisering av midlertidige enheter

Microsoft Defender for endepunkt gir midlertidig enhetskoding for å identifisere midlertidige enheter.

Midlertidig enhetskoding er for øyeblikket i forhåndsversjon.

Viktig

Noe informasjon i denne artikkelen er knyttet til et forhåndsutgitt produkt, som kan endres vesentlig før det utgis kommersielt. Microsoft gir ingen garantier, uttrykt eller underforstått, med hensyn til informasjonen som er oppgitt her.

Løse utfordringer

Midlertidige enheter presenterer utfordringer innen enhetsbeholdninger. De vises for korte tider i nettverket, og det er ofte ukjente enhetstyper. De er vanskelige å effektivt spore, klassifisere og revidere, noe som potensielt forårsaker lagerstøy og rapportering av unøyaktigheter.

Defender for Endpoint løser noen av disse problemene ved å identifisere og merke midlertidige enheter, noe som gjør enhetsbeholdningen enklere å administrere.

Hvordan fungerer midlertidig merking?

Midlertidig enhetskoding bruker en intern algoritme til å merke midlertidige enheter i beholdningen.

• Algoritmen kjører på oppdagede enheter i enhetsbeholdningen.
• Algoritmen utelukker bestemte enheter fra merking. Utelatte enhetstyper inkluderer: Server, NetworkDevice, Printer, Industrial, Surveillance, SmartFacility og SmartAppliance.
• Algoritmen er hovedsakelig basert på hvor ofte enheter vises i nettverket.
• Midlertidig merking sletter ingen enheter fra beholdningen. Det bare merker dem.

Viktig

Midlertidig merking sletter ingen enheter fra nettverket. Den merker dem, og deretter filtreres de ut av enhetsbeholdningen som standard.

Hvordan arbeide med midlertidig merking?

Midlertidige enheter filtreres ut av beholdningen som standard. Du kan deaktivere filteret etter behov. Vær oppmerksom på at det å slå av filteret ikke påvirker merking. Koden forblir på lageraktiva identifisert som forbigående.

Neste trinn

Finn ut mer om filtrering i enhetsbeholdningen defender for endepunkt.