在操作中心查看修正操作

  • 项目

检测到威胁后，修正操作就会发挥作用。 根据特定威胁和安全设置的配置方式，可以自动执行修正操作，或者仅在批准后执行修正操作。 修正操作的示例包括停止进程运行或删除计划的任务。

所有修正操作都在操作中心进行跟踪。

操作中心的屏幕截图

本文内容：

如何使用操作中心

  1. 转到Microsoft Defender门户 (https://security.microsoft.com) 并登录。

  2. 在“导航”窗格中，选择“操作中心”。

  3. 选择 挂起 选项卡以查看和批准（或拒绝）任何挂起的操作。 防病毒/反恶意软件保护、自动调查、手动响应活动或实时响应会话可能会引发操作。

  4. 选择 历史记录 选项卡以查看已完成操作的列表。

修正操作

Defender for Business 包括多个修正操作。 这些操作包括手动响应操作、自动调查后的操作和实时响应操作。

下表列出了可用的修正操作。

源 操作
自动攻击中断 - 包含设备
- 包含用户
- 禁用用户帐户
自动调查 - 隔离文件
- 删除注册表项
- 终止流程
- 停止服务
- 禁用驱动程序
- 删除计划任务
手动响应操作 - 运行防病毒扫描
- 隔离设备
- 添加指示器以阻止或允许文件
实时响应 - 收集取证数据
- 分析文件
- 运行脚本
- 将可疑实体发送到 Microsoft 进行分析
- 修正文件
- 主动搜寻威胁

后续步骤