Önceden tanımlanmış uygulama ilkeleri
Uygulama idaresi, anormal uygulama davranışlarını algılamak için kullanıma hazır ilkeler içerir. Bu ilkeler varsayılan olarak etkinleştirilir, ancak isterseniz devre dışı bırakabilirsiniz.
Önceden tanımlanmış ilkelerle çalışma
Önceden tanımlanmış kullanılabilir ilkeleri görüntülemek için Microsoft Defender XDR>Uygulama idaresine>Genel Bakış'a gidin ve Önceden tanımlanmış ilkeler bölümünde Önceden tanımlanmış ilkeleri görüntüle'yi seçin.
Alternatif olarak, önceden tanımlanmış kullanılabilir ilkeleri görüntülemek için Microsoft Defender XDR>Uygulama idare>İlkeleri'ne gidin ve önceden tanımlanmış kullanılabilir ilkelerin listesini görmek için Kaynak: Önceden Tanımlı filtresini uygulayın.
İlkenin açıklamasını görüntülemek için, ilke özetini ve açıklamasını ayrıntılı ilke penceresinde görmek için ilkeyi seçin.
bir ilkenin durumunu değiştirmek için (devre dışı bırak /etkinleştir), ilkeyi seçin ve ayrıntılı ilke penceresinde Devre Dışı Bırak'ı seçin.
Varsayılan olarak, önceden tanımlanmış ilkeler koşullar karşılandığında uyarıları tetikler. İlke tetiklendiğinde uygulamayı otomatik olarak devre dışı bırakabilirsiniz. İlke kullanıcıları ve geçerli uygulama kullanımını etkileyebileceğinden bu eylemleri uygularken dikkatli olun. Uygulamayı devre dışı bırakmak için özet bölümündeki İlke eylemi altındaki Uygulamayı devre dışı bırak kutusunu işaretleyin ve Kaydet'i seçin.
Önceden tanımlanmış ilkelerden oluşturulan uyarılar, Microsoft Defender XDR uyarıları kuyruğunda uygulama idare ilkesi uyarıları olarak listelenir.