Предопределенные политики приложений
Управление приложениями содержит набор политик поля для обнаружения аномального поведения приложений. Эти политики активируются по умолчанию, но их можно отключить, если вы решили.
Работа с предопределенными политиками
Чтобы просмотреть доступные предопределенные политики, перейдите в обзор управления приложениями>XDR>в Microsoft Defender и выберите "Просмотреть предопределенные политики" в разделе "Предопределенные политики".
Кроме того, чтобы просмотреть доступные предопределенные политики, перейдите к политикам управления приложениями> XDR в Microsoft Defender xDR>и фильтруйте для источника: предопределено, чтобы просмотреть список доступных предопределенных политик.
Чтобы просмотреть описание политики, выберите политику, чтобы просмотреть сводку и описание политики в подробном окне политики.
Чтобы изменить состояние политики (деактивировать или активировать), выберите политику и выберите "Деактивировать " в окне подробной политики.
По умолчанию предопределенные политики активируют оповещения при выполнении условий. Вы можете автоматически отключить приложение при активации политики. Используйте осторожность при применении этих действий, так как политика может повлиять на пользователей и законное использование приложения. Чтобы отключить приложение, пометьте поле "Отключить приложение" в разделе "Политика" и нажмите кнопку "Сохранить".
Оповещения, созданные из предопределенных политик, перечислены в виде оповещений политики управления приложениями в очереди оповещений XDR в Microsoft Defender.