Principinställningar för slutpunktsidentifiering och svar för slutpunktssäkerhet i Intune

Obs!

Informationen i den här artikeln gäller endast för inställningarna i slutpunktsidentifierings- och svarsprofilen för Windows 10 och senare plattform för slutpunktssäkerhet Slutpunktsidentifiering och svarsprincip.

Från och med den 5 april 2022 ersattes Plattformen Windows 10 och senare av plattformen Windows 10, Windows 11 och Windows Server som nu heter mer enkelt som Windows. Även om du inte längre kan skapa en ny instans av den här äldre profilen kan du fortsätta att redigera och använda en befintlig instans av den här profilen. Inställningsinformationen i den här artikeln gäller endast för de inaktuella profilerna.

Visa de inställningar som du kan konfigurera i profiler för slutpunktsidentifiering och svarsprincip i noden slutpunktssäkerhet i Intune.

Gäller för:

• Windows 10
• Windows 11

Plattformar och profiler som stöds:

• Windows 10 och senare: Använd den här plattformen för principer som du distribuerar till Windows 10- och Windows 11-enheter som hanteras med Intune.

  • Profil: Slutpunktsidentifiering och svar (MDM)

• Windows 10, Windows 11 och Windows Server (ConfigMgr): Använd den här plattformen för principer som du distribuerar till enheter som hanteras av Configuration Manager.

  • Profile: Slutpunktsidentifiering och svar (ConfigMgr)

Slutpunktsidentifiering och svar (MDM)

Slutpunktsidentifiering och svar:

• Konfigurationspakettyp för Microsoft Defender för Endpoint-klienten

  Ladda upp ett signerat konfigurationspaket som ska användas för att registrera Microsoft Defender för Endpoint-klienten.

  • Inte konfigurerad (standard)
  • Registrera blob
  • Avregistreringsblob

  När värdet är Onboarding blob kan du konfigurera följande inställningar:

  • Registreringsblob för Defender för Endpoint
    Klicka på Välj registreringsfil för att öppna fönstret Välj registreringsfil , där du anger en .onboarding fil.

  När du är inställd på Avregistreringsblob kan du konfigurera följande inställningar:

  • Avregistreringsblob för Defender för Endpoint
    Klicka på Välj avregistreringsfil för att öppna fönstret Välj avregistreringsfil , där du anger en .offboarding fil.

• Exempeldelning för alla filer

  Returnerar eller anger konfigurationsparametern Microsoft Defender för Endpoint Sample Sharing. Exempeldelning skickar en fil till Microsoft för djupanalys. Organisationer kan inaktivera exempeldelning på specifika enheter som anses vara för känsliga.

  • Inte konfigurerad (standard)
  • Ja

• Påskynda rapporteringsfrekvensen för telemetri

  • Inte konfigurerad (standard)
  • Ja – Öka rapporteringsfrekvensen för Telemetri för Microsoft Defender för Endpoint.

Slutpunktsidentifiering och svar (ConfigMgr)

Slutpunktsidentifiering och svar:

• Exempeldelning för alla filer

  Returnerar eller anger konfigurationsparametern Microsoft Defender för Endpoint Sample Sharing.

  • Inte konfigurerad (standard)
  • Ja

• Påskynda rapporteringsfrekvensen för telemetri

  • Inte konfigurerad (standard)
  • Ja – Öka rapporteringsfrekvensen för Telemetri för Microsoft Defender för Endpoint.

Nästa steg

Slutpunktssäkerhetsprincip för EDR