Grupy urządzeń w Microsoft Defender dla Firm

W Defender dla Firm zasady są stosowane do urządzeń za pośrednictwem niektórych kolekcji nazywanych grupami urządzeń.

W tym artykule opisano:

Co to jest grupa urządzeń?

Grupa urządzeń to kolekcja urządzeń, które są pogrupowane ze względu na określone kryteria, takie jak wersja systemu operacyjnego. Urządzenia spełniające kryteria są uwzględniane w tej grupie urządzeń, chyba że zostaną wykluczone. W Defender dla Firm zasady są stosowane do urządzeń przy użyciu grup urządzeń.

Defender dla Firm obejmuje domyślne grupy urządzeń, których można użyć. Domyślne grupy urządzeń obejmują wszystkie urządzenia dołączone do Defender dla Firm. Na przykład istnieje domyślna grupa urządzeń z systemem Windows. Za każdym razem, gdy dołączasz urządzenia z systemem Windows, są one automatycznie dodawane do domyślnej grupy urządzeń.

Możesz również utworzyć nowe grupy urządzeń, aby przypisywać zasady z określonymi ustawieniami do niektórych urządzeń. Na przykład do jednego zestawu urządzeń z systemem Windows mogą być przypisane zasady zapory i inne zasady zapory przypisane do innego zestawu urządzeń z systemem Windows. Można zdefiniować konkretne grupy urządzeń na potrzeby zasad.

Uwaga

Podczas tworzenia zasad w Defender dla Firm jest przypisywana kolejność priorytetów. Jeśli zastosujesz wiele zasad do danego zestawu urządzeń, te urządzenia otrzymają tylko pierwsze zastosowane zasady. Aby uzyskać więcej informacji, zobacz Omówienie kolejności zasad w Defender dla Firm.

Wszystkie grupy urządzeń, w tym domyślne grupy urządzeń i dowolne zdefiniowane niestandardowe grupy urządzeń, są przechowywane w Microsoft Entra ID (Microsoft Entra ID).

Tworzenie nowej grupy urządzeń

W Defender dla Firm zasady są zestawem ustawień konfiguracji zabezpieczeń, które są stosowane do urządzeń. Grupy urządzeń tworzysz w ramach procesu tworzenia lub edytowania zasady.

Obecnie możesz utworzyć nową grupę urządzeń podczas tworzenia lub edytowania zasad, zgodnie z opisem w poniższej procedurze:

  1. Przejdź do portalu Microsoft Defender i zaloguj się.

  2. W okienku nawigacji wybierz pozycję Zarządzanie konfiguracją i wybierz pozycję Konfiguracja urządzenia.

  3. Wykonaj jedną z następujących akcji:

    1. Wybierz istniejące zasady, a następnie wybierz pozycję Edytuj.
    2. Wybierz + Dodaj, aby utworzyć nową zasadę.

    Wskazówka

    Aby uzyskać pomoc dotyczącą tworzenia lub edytowania zasad, zobacz Wyświetlanie lub edytowanie zasad w Defender dla Firm.

  4. W kroku Informacje ogólne przejrzyj informacje, w razie potrzeby edytuj, a następnie wybierz pozycję Dalej.

  5. Wybierz + Utwórz nową grupę.

  6. Określ nazwę i opis grupy urządzeń, a następnie wybierz pozycję Dalej.

  7. Wybierz urządzenia do uwzględnienia w grupie, a następnie wybierz pozycję Utwórz grupę.

  8. W kroku Grupy urządzeń przejrzyj listę grup urządzeń dla zasady. W razie potrzeby usuń grupę z listy. Następnie wybierz pozycję Dalej.

  9. Na stronie Ustawienia konfiguracji przejrzyj i edytuj ustawienia zgodnie z potrzebami, a następnie wybierz pozycję Dalej. Aby uzyskać więcej informacji na temat tych ustawień, zobacz Ustawienia konfiguracji.

  10. W kroku Przeglądanie zasad przejrzyj wszystkie ustawienia, wprowadź wymagane zmiany, a następnie wybierz pozycję Utwórz zasady lub Zaktualizuj zasady.

Wyświetlanie istniejącej grupy urządzeń

Obecnie w Defender dla Firm możesz wyświetlać istniejące grupy urządzeń podczas tworzenia lub edytowania zasad, zgodnie z opisem w poniższej procedurze:

  1. Przejdź do portalu Microsoft Defender i zaloguj się.

  2. W okienku nawigacji wybierz pozycję Konfiguracja urządzenia.

  3. Wykonaj jedną z następujących akcji:

    1. Wybierz istniejące zasady, a następnie wybierz pozycję Edytuj.
    2. Wybierz + Dodaj, aby utworzyć nową zasadę.

    Wskazówka

    Aby uzyskać pomoc dotyczącą tworzenia lub edytowania zasad, zobacz Wyświetlanie lub edytowanie zasad w Defender dla Firm.

  4. W kroku Informacje ogólne przejrzyj informacje, w razie potrzeby edytuj, a następnie wybierz pozycję Dalej.

  5. Wybierz Użyj istniejącej grupy. Otworzy się menu wysuwane i zostaną wyświetlone grupy urządzeń. Jeśli nie masz jeszcze żadnych grup urządzeń, zostanie wyświetlony monit o utworzenie nowej grupy urządzeń.

Do czego służy opcja Dodaj wszystkie urządzenia?

Podczas tworzenia lub edytowania zasad może zostać wyświetlona opcja Dodaj wszystkie urządzenia .

Zrzut ekranu przedstawiający opcję Dodaj wszystkie urządzenia.

Microsoft Intune to usługa, która zarządza urządzeniami i śledzi je. Jeśli wybierzesz tę opcję, wszystkie urządzenia w usłudze Intune uzyskają bieżące zasady.

Następne kroki

Wybierz co najmniej jedno z następujących zadań:

  • Last updated on