Visa och hantera åtgärder i Åtgärdscenter

  • Gäller för: Microsoft Defender XDR

Important

Från och med den 1 september 2026 kommer automatisk utredning och åtgärd (AIR) inte längre att köras som en separat utredningsupplevelse eller vara tillgänglig för att utlösas manuellt i aviseringar och åtgärder i Microsoft Defender för Endpoint.

  • AIR-funktionerna för identifiering och svar i Defender for Endpoint ingår redan i standardstacken för antivirusskydd i Microsoft Defender för Endpoint och körs automatiskt. För undersökningar på begäran kör du en fullständig antivirusgenomsökning efter behov.
  • Den här ändringen gäller endast för Microsoft Defender för Endpoint. AIR-funktioner för Defender för Office 365 förblir tillgängliga.

Funktioner för skydd mot hot i Microsoft Defender XDR kan leda till vissa åtgärder för att åtgärda problem. Här är några exempel:

  • Automatiserade undersökningar kan resultera i reparationsåtgärder som vidtas automatiskt eller väntar på ditt godkännande.
  • Antivirusfunktioner, skydd mot skadlig kod och andra funktioner för skydd mot hot kan resultera i reparationsåtgärder, till exempel blockera en fil, URL eller process eller skicka en artefakt i karantän.
  • Ditt säkerhetsteam kan vidta åtgärder manuellt, till exempel under avancerad jakt eller vid undersökning av aviseringar eller incidenter.

Obs!

Du måste ha nödvändiga behörigheter för åtgärdscenteruppgifter för att godkänna eller avvisa reparationsåtgärder. Mer information finns i förutsättningarna för automatiserad undersökning och svar.

Gå till Åtgärdscenter genom att utföra något av följande steg:

Granska väntande åtgärder i åtgärdscentret

Det är viktigt att godkänna (eller avvisa) väntande åtgärder så snart som möjligt så att dina automatiserade undersökningar kan fortsätta och slutföras i tid.

  1. Gå till Microsoft Defender-portalen och logga in.

  2. I navigeringsfönstret under Åtgärder och inlämningar väljer du Åtgärdscenter.

  3. I åtgärdscentret går du till fliken Väntar och väljer ett objekt i listan. Objektets utfällbara fönster öppnas. Här är ett exempel.

    Alternativ för att godkänna eller avvisa en åtgärd

  4. Granska informationen i det utfällbara fönstret och utför sedan något av följande steg:

    • Välj Öppna undersökningssida om du vill visa mer information om undersökningen.
    • Välj Godkänn för att initiera en väntande åtgärd.
    • Välj Avvisa för att förhindra att en väntande åtgärd vidtas.
    • Välj Go hunt (Gå jakt) för att gå till Avancerad jakt.

Tips

Nu har du fler alternativ för att granska och godkänna/avvisa en åtgärd. Förutom att använda Åtgärdscenter kan du också godkänna eller avvisa en åtgärd när du granskar en incident. Mer information finns i Godkänna eller avvisa reparationsåtgärder.

Ångra slutförda åtgärder

Om du bedömer att en enhet eller fil inte är ett hot kan du ångra de åtgärder som har vidtagits. Du kan ångra åtgärder oavsett om de har vidtagits automatiskt eller manuellt. På fliken Historik i Åtgärdscenter kan du ångra någon av följande åtgärder:

Åtgärdskälla Åtgärder som stöds
– Automatiserad undersökning
- Microsoft Defender Antivirus
– Manuella svarsåtgärder		 – Isolera enhet
– Innehåller enhet
– Innehåller användare
– Begränsa kodkörning
– Placera en fil i karantän
– Ta bort en registernyckel
– Stoppa en tjänst
– Inaktivera en drivrutin
– Ta bort en schemalagd aktivitet

Obs!

Endast säkerhetsadministratörer och högre får åtkomst till att ångra åtgärder som filkarantän.

Ångra en korrigeringsåtgärd

Så här ångrar du en enskild reparationsåtgärd:

  1. Gå till Microsoft Defender Åtgärdscenter och logga in.

  2. På fliken Historik väljer du en åtgärd som du vill ångra.

  3. I fönstret till höger på skärmen väljer du Ångra.

Ångra flera åtgärder

Så här ångrar du flera reparationsåtgärder samtidigt:

  1. Gå till Microsoft Defender Åtgärdscenter och logga in.

  2. På fliken Historik väljer du de åtgärder som du vill ångra. Se till att välja objekt som har samma åtgärdstyp. En utfällbar panel öppnas.

  3. I den utfällbara rutan väljer du Ångra.

Ta bort en fil från karantänen på flera enheter

För att ta bort en karantänsfil från flera enheter samtidigt, utför följande steg:

  1. Gå till Åtgärdscenter (https://security.microsoft.com/action-center) och logga in.

  2. På fliken Historik väljer du en fil som har en åtgärdstyp för karantänfilen .

  3. I panelen på höger sida av skärmen, välj Tillämpa på X fler instanser av den valda karantänfilen, och välj sedan Ångra.

Nästa steg

Tips

Vill du veta mer? Interagera med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on