Aracılığıyla paylaş

Microsoft Intune ile Uç Nokta için Microsoft Defender'de cihaz denetimini dağıtma ve yönetme

  • Makale

Şunlar için geçerlidir:

Uç Nokta için Defender ayarlarını yönetmek için Intune kullanıyorsanız, cihaz denetimi özelliklerini dağıtmak ve yönetmek için bunu kullanabilirsiniz. Cihaz denetiminin farklı yönleri, aşağıdaki bölümlerde açıklandığı gibi Intune farklı şekilde yönetilir.

Intune'de cihaz denetimini yapılandırma ve yönetme

  1. Intune yönetim merkezine gidin ve oturum açın.

  2. Uç nokta güvenliği>Saldırı yüzeyi azaltma bölümüne gidin.

  3. Saldırı yüzeyi azaltma ilkeleri'nin altında mevcut bir ilkeyi seçin veya + İçerik Oluşturucu İlkesi'ni seçerek şu ayarları kullanarak yeni bir ilke ayarlayın:

    • Platform listesinde Windows 10, Windows 11 ve Windows Server'ı seçin. (Cihaz denetimi ilkeleri için bu profili seçmenize rağmen Windows Server'da cihaz denetimi şu anda desteklenmiyor.)
    • Profil listesinde Cihaz Denetimi'ni seçin.

  4. Temel Bilgiler sekmesinde, ilkeniz için bir ad ve açıklama belirtin.

  5. Yapılandırma ayarları sekmesinde, ayarların listesini görürsünüz. Bu ayarların tümünü aynı anda yapılandırmanız gerekmez. Cihaz Denetimi ile başlamayı göz önünde bulundurun.

    Cihaz denetimi ilkeleri için Intune kullanıcı arabiriminin ekran görüntüsü.

  6. Ayarlarınızı yapılandırdıktan sonra kapsam etiketleri sekmesine geçin; burada ilke için kapsam etiketlerini belirtebilirsiniz.

  7. Atamalar sekmesinde, ilkenizi alacak kullanıcı veya cihaz gruplarını belirtin. Daha fazla ayrıntı için bkz. Intune'da ilke atama.

  8. Gözden Geçir ve oluştur sekmesinde ayarlarınızı gözden geçirin ve gerekli değişiklikleri yapın.

  9. Hazır olduğunuzda İçerik Oluşturucu'ı seçerek cihaz denetim ilkenizi oluşturun.

Cihaz denetimi profilleri

Intune her satır bir cihaz denetimi ilkesini temsil eder. Eklenen kimlik, ilkenin geçerli olduğu yeniden kullanılabilir ayardır. Dışlanan kimlik, ilkenin dışında tutulan yeniden kullanılabilir ayardır. İlkenin girdisi, izin verilen izinleri ve ilke uygulandığında yürürlüğe giren cihaz denetiminin davranışını içerir.

Cihaz Denetimi özelliğinin ayarlarını yapılandırabileceğiniz sayfayı gösteren ekran görüntüsü.

Her cihaz denetimi ilkesinin satırına dahil edilen yeniden kullanılabilir ayar gruplarını ekleme hakkında bilgi için, Intune ilkeleriyle yeniden kullanılabilir ayarlar gruplarını kullanma bölümündeki Cihaz Denetimi profiline yeniden kullanılabilir gruplar ekleme bölümüne bakın.

İlkeler ve – simgeleri kullanılarak + eklenebilir ve kaldırılabilir. İlkenin adı kullanıcılara uyarıda ve gelişmiş tehdit avcılığı ve raporlarda görünür.

Denetim ilkeleri ekleyebilir ve İzin Ver/Reddet ilkeleri ekleyebilirsiniz. Beklenmeyen sonuçlarla karşılaşmamak için denetim ilkesi eklerken her zaman bir İzin Ver ve/veya Reddet ilkesi eklemeniz önerilir.

Önemli

Yalnızca denetim ilkelerini yapılandırırsanız, izinler varsayılan zorlama ayarından devralınır.

Not

  • İlkelerin kullanıcı arabiriminde listelenme sırası, ilke zorlaması için korunmaz. En iyi yöntem İzin Ver/Reddet ilkelerini kullanmaktır. Dışlanacak cihazları açıkça ekleyerek İzin Ver/Reddet ilkeleri seçeneğinin kesişmediğinden emin olun. Intune grafik arabirimini kullanarak varsayılan zorlamayı değiştiremezsiniz. Varsayılan zorlamayı Reddet olarak değiştirirseniz, herhangi bir izin verme ilkesi engelleyici eylemlere neden olur.

OMA-URI ile Ayarları Tanımlama

Önemli

Cihaz denetimini yapılandırmak için Intune OMA-URI kullanmak, cihaz Configuration Manager ile birlikte yönetiliyorsa Cihaz Yapılandırması iş yükünün Intune tarafından yönetilmesini gerektirir. Daha fazla bilgi için bkz. Configuration Manager iş yüklerini Intune geçiş yapma.

Aşağıdaki tabloda, yapılandırmak istediğiniz ayarı belirleyin ve ardından OMA-URI ve veri türü & değer sütunlarındaki bilgileri kullanın. Ayarlar alfabetik sırada listelenir.

Ayar OMA-URI, veri türü, & değerleri
Cihaz denetimi varsayılan zorlaması
Varsayılan zorlama, ilke kurallarının hiçbiri eşleşmediğinde cihaz denetimi erişim denetimleri sırasında hangi kararların alınduğunu belirler		 ./Vendor/MSFT/Defender/Configuration/DefaultEnforcement

Tamsayı:
- DefaultEnforcementAllow = 1
- DefaultEnforcementDeny = 2
Cihaz türleri
Cihaz denetim koruması açıkken Birincil kimlikleriyle tanımlanan cihaz türleri		 ./Vendor/MSFT/Defender/Configuration/SecuredDevicesConfiguration

Dize:
- RemovableMediaDevices
- CdRomDevices
- WpdDevices
- PrinterDevices
Cihaz denetimini etkinleştirme
Cihazda cihaz denetimini etkinleştirme veya devre dışı bırakma		 ./Vendor/MSFT/Defender/Configuration/DeviceControlEnabled

Tamsayı:
- Disable = 0
- Etkinleştir = 1
Kanıt verileri uzak konumu
Cihaz denetimi yakalanan kanıt verilerini taşır		 ./Vendor/MSFT/Defender/Configuration/DataDuplicationRemoteLocation

Dize
Yerel kanıt önbelleği süresi
Yerel cihaz denetimi önbelleğindeki dosyalar için saklama süresini gün cinsinden ayarlar		 ./Vendor/MSFT/Defender/Configuration/DataDuplicationLocalRetentionPeriod

Tamsayı
Örnek: 60 (60 gün)

OMA-URI ile ilke oluşturma

OMA-URI ile ilke oluşturabileceğiniz sayfayı gösteren ekran görüntüsü.

Intune'da OMA-URI ile ilke oluşturduğunuzda, her ilke için bir XML dosyası oluşturun. En iyi uygulama olarak, özel ilkeler yazmak için Cihaz Denetim Profili veya Cihaz Denetim Kuralları Profili'ni kullanın.

Satır Ekle bölmesinde aşağıdaki ayarları belirtin:

  • Ad alanına yazınAllow Read Activity.
  • OMA-URI alanına yazın/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules/%7b[PolicyRule Id]%7d/RuleData.
  • Veri Türü alanında Dize (XML dosyası) öğesini seçin ve Özel XML kullanın.

Belirli girişler için koşulları ayarlamak için parametreleri kullanabilirsiniz. Her çıkarılabilir depolama birimi için Okuma erişimine izin ver için grup örneği xml dosyası aşağıda verilmiştir.

Not

XML açıklama gösterimini kullanan açıklamalar Kural ve Grup XML dosyalarında kullanılabilir, ancak XML dosyasının ilk satırının değil ilk XML etiketinin içinde olmalıdır.

OMA-URI ile grup oluşturma

OMA-URI ile grup oluşturabileceğiniz sayfayı gösteren ekran görüntüsü.

Intune'de OMA-URI ile gruplar oluşturduğunuzda, her grup için bir XML dosyası oluşturun. En iyi yöntem olarak grupları tanımlamak için yeniden kullanılabilir ayarları kullanın.

Satır Ekle bölmesinde aşağıdaki ayarları belirtin:

  • Ad alanına yazınAny Removable Storage Group.
  • OMA-URI alanına yazın./Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups/%7b**[GroupId]**%7d/GroupData. (GroupID'nizi almak için Intune yönetim merkezinde Gruplar gidin ve Nesne Kimliğini Kopyala'yı seçin.)
  • Veri Türü alanında Dize (XML dosyası) öğesini seçin ve Özel XML kullanın.

Not

XML açıklama gösterimini <!-- COMMENT -- > kullanan açıklamalar Kural ve Grup XML dosyalarında kullanılabilir, ancak XML dosyasının ilk satırının değil ilk XML etiketinin içinde olmalıdır.

OMA-URI kullanarak çıkarılabilir depolama erişim denetimini yapılandırma

  1. Microsoft Intune yönetim merkezine gidin ve oturum açın.

  2. Cihazlar>Yapılandırma profilleri'ni seçin. Yapılandırma profilleri sayfası görüntülenir.

  3. İlkeler sekmesinde (varsayılan olarak seçilidir), + İçerik Oluşturucu'ı seçin ve açılan listeden + Yeni ilke'yi seçin. Profil İçerik Oluşturucu sayfası görüntülenir.

  4. Platform listesinde Platform açılanlistesinden Windows 10, Windows 11 ve Windows Server'ı seçin ve profil türü açılan listesinden Şablonlar'ı seçin.

    Profil türü açılan listesinden Şablonlar'ı seçtikten sonra, Şablon adı bölmesi bir arama kutusuyla birlikte görüntülenir (profil adında arama yapmak için).

  5. Şablon adıbölmesinden Özel'i seçin ve İçerik Oluşturucu'ı seçin.

  6. 1-5 arası adımları uygulayarak her ayar, grup veya ilke için bir satır İçerik Oluşturucu.

Cihaz denetim gruplarını görüntüleme (Yeniden kullanılabilir ayarlar)

Intune cihaz denetim grupları yeniden kullanılabilir ayarlar olarak görünür.

  1. Microsoft Intune yönetim merkezine gidin ve oturum açın.

  2. Endpoint Security>Attack Surface Azaltma'ya gidin.

  3. Yeniden Kullanılabilir Ayarlar sekmesini seçin.

Ayrıca bkz.