Microsoft Defender for Endpoint - 演示方案

演示方案可帮助你了解 Windows、Mac 和 Linux Microsoft Defender for Endpoint 的功能。 针对以下Microsoft Defender for Endpoint保护区域提供了演示方案：

• 攻击面缩减保护（ASR）
• 下一代保护 (NGP)
• 端点检测与响应 (EDR)

注意

此集合中提供的任何示例文件或 可疑 链接都不是恶意的;所有链接和演示文件都是无害的。

建议阅读Microsoft Defender防病毒文档，并下载评估指南。

示威

下表按字母顺序列出了可用的演示及其关联的保护区域。

演示名称	保护区域	说明
人工智能代理运行时保护演示	EDR	确认AI代理运行时保护检测到良性提示注入测试字符串。
AMSI 演示	NGP	确认已检测到并阻止 AMSI 脚本。
反恶意软件验证	NGP	确认防病毒/反恶意软件正在检测和阻止恶意软件。
攻击面减少规则演示	ASR	下载示例文件以触发每个 ASR 规则。
应用信誉演示	NGP	导航到应用信誉页，查看使用 Microsoft Edge 的演示方案。
行为监视演示	NGP	确认行为监视正在检测和阻止恶意软件。
云提供的保护演示	NGP	确认云提供的保护在计算机上正常工作。
受控文件夹访问 (CFA) 演示 (块脚本)	ASR	下载 CFA 测试工具。
控制文件夹访问 (CFA) 演示 (阻止勒索软件)	ASR	下载并执行示例文件以触发 CFA 勒索软件防护。
终端检测和响应 (EDR) 检测结果	EDR	确认 EDR 正在检测网络威胁，例如恶意软件。
攻击防护 (EP) 演示	ASR	应用自定义攻击保护设置。
网络保护演示	ASR	导航到可疑 URL 以触发网络保护。
可能不需要的应用程序 (PUA) 演示	NGP	通过下载一个伪造的（安全的）PUA 文件，确认你的网络是否正在阻止潜在不受欢迎的应用程序（PUA）。
URL 信誉演示	NGP	导航到“URL 信誉”页，查看使用 Microsoft Edge 的演示方案。

另请参阅

攻击面防护概述攻击面缩减 (ASR) 规则部署概述下一代保护概述终结点检测和响应概述Microsoft Defender for Endpoint 安全博客