Blockering av återkopplingsslinga

  • Gäller för: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Översikt

Återkopplingsloopblockering, även kallad snabbt skydd, är en komponent i funktionerna för beteendeblockering och begränsning i Microsoft Defender för Endpoint. Med blockering av feedbackslingor skyddas enheter i hela organisationen bättre från attacker.

Förhandskrav

Operativsystem som stöds

  • Windows

Så här fungerar blockering av feedbackslinga

När ett misstänkt beteende eller en fil identifieras, till exempel av Microsoft Defender Antivirus i Windows, skickas information om artefakten till flera klassificerare. Loopmotorn för snabbt skydd inspekterar och korrelerar informationen med andra signaler för att komma fram till ett beslut om huruvida en fil ska blockeras. Det går snabbt att kontrollera och klassificera artefakter. Det resulterar i snabb blockering av bekräftad skadlig kod och ger skydd i hela ekosystemet.

Med snabbt skydd på plats kan en attack stoppas på en enhet, andra enheter i organisationen och enheter i andra organisationer när en attack försöker bredda fotfästet.

Konfigurera blockering av återkopplingsloop

Om din organisation använder Defender för Endpoint är blockering av feedback-loop aktiverat som standard. Snabbt skydd sker dock genom en kombination av Defender för Endpoint-funktioner, funktioner för maskininlärningsskydd och signaldelning i Microsofts säkerhetstjänster. Kontrollera att följande funktioner i Defender för Endpoint är aktiverade och konfigurerade:

Tips

Om du letar efter antivirusrelaterad information för andra plattformar läser du:

  • Last updated on