ThreatSeverityDefaultAction

ThreadSeverityDefaultActionconfigura a ação padrão a ser executada para um alerta de ameaça que Microsoft Defender usa. Microsoft Defender é um aplicativo que pode impedir, remover e colocar em quarentena malware (software mal-intencionado) e spyware.

Elementos filho

Configuração Descrição
Baixa Especifica a ação padrão a ser tomada para o alerta de ameaça identificado como Baixo.
Moderado Especifica a ação padrão a ser tomada para o alerta de ameaça identificado como Moderado.
Alta Especifica a ação padrão a ser tomada para o alerta de ameaça identificado como Alto.
Severo Especifica a ação padrão a ser tomada para o alerta de ameaça identificado como Grave.

Aprovações de configuração válidas

oobeSystem

offlineServicing

specialize

Hierarquia Pai

Security-Malware-Windows-Defender | ThreatSeverityDefaultAction

Aplica-se A

Para as edições do Windows Server 2016, o Microsoft Defender é instalado com o sistema operacional.

No Windows Server 2012, Windows Server 2008 R2 e Windows Server 2008, o Microsoft Defender é instalado com o Pacote de Experiência Desktop.

Para obter uma lista completa das edições e das arquiteturas do Windows com suporte para este componente, consulte Security-Malware-Windows-Defender.

Exemplo de XML

A saída XML a seguir mostra como definir a ação padrão a ser executada para um alerta de ameaça.

<ThreatSeverityDefaultAction>
            <Low>2</Low>
            <Moderate>2</Moderate>
            <High>2</High>
            <Severe>2</Severe>
</ThreatSeverityDefaultAction>

Security-Malware-Windows-Defender