此浏览器不再受支持。
请升级到 Microsoft Edge 以使用最新的功能、安全更新和技术支持。
什么是异常登录警报？
用户从熟悉的设备登录时的提醒。
当用户的登录活动偏离正常行为（例如出现不可能旅行或异常位置）时触发的警报。
有关软件更新的系统通知。
定期更改密码的提醒。
以下哪一个步骤是调查异常登录警报的一部分？
查看警报详细信息，收集相关活动，关联模式，记录发现，建议措施
立即删除用户帐户
忽略非业务时段中显示的警报
仅监视将来的活动而不查看过去的日志
Microsoft Security Copilot 怎样帮助 IT 管理员？
自动禁用用户帐户
汇总警报、关联登录活动以及起草调查报告
从日志中删除所有异常登录
为用户生成密码
什么定义不可能的旅行警报？
当用户从单个位置重复登录时
当用户帐户在短时间内从两个地理距离遥远的位置登录时，这种情况使得旅行变得不可能。
当用户多次忘记密码时
在工作时间外触发警报时
为什么在调查中记录调查结果很重要？
它有助于保持分析的一致性，并为升级或报告提供记录。
它取代了进一步监视的需求。
它仅在审核时是必要的。
这使您能够在将来跳过警报调查。
在检查工作前，必须回答所有问题。
此页面是否有帮助？
需要有关本主题的帮助？
想要尝试使用 Ask Learn 阐明或指导你完成本主题？