管理歸併規則

適用於：

• 適用於端點的 Microsoft Defender 方案 1
• 適用於端點的 Microsoft Defender 方案 2
• Microsoft Defender XDR

想要體驗適用於端點的 Microsoft Defender 嗎？ 注册免費試用版。

在某些情況下，您可能需要隱藏警示，避免出現在入口網站中。 您可以針對已知為無害的特定警示建立隱藏規則，例如組織中的已知工具或程式。 如需如何隱藏警示的詳細資訊，請參閱 隱藏警示。

您可以檢視所有歸並規則的清單，並在一個位置管理它們。 您也可以開啟或關閉警示歸並規則。

重要事項

Microsoft建議您使用許可權最少的角色。 這有助於改善貴組織的安全性。 全域管理員是高度特殊許可權的角色，當您無法使用現有角色時，應該僅限於緊急案例。

1. 使用已指派安全性系統管理員或全域管理員角色的帳戶登入 Microsoft Defender 入口網站 。

2. 在瀏覽窗格中，選取> [設定端點>規則>警示隱藏]。 您組織中的使用者所建立的歸併規則清單隨即顯示。

3. 按兩下規則名稱旁邊的複選框來選取規則。

4. 按兩下 [開啟規則]、 [編輯規則] 或 [ 刪除規則]。 變更規則時，您可以選擇釋放已隱藏的警示，無論這些警示是否符合新準則。

檢視隱藏規則的詳細數據

1. 在瀏覽窗格中，選取> [設定端點>規則>警示隱藏]。 您組織中的使用者所建立的歸併規則清單隨即顯示。

2. 選取規則名稱。 規則的詳細數據隨即顯示。 您會看到規則詳細數據，例如狀態、範圍、動作、比對警示的數目、建立者，以及建立規則的日期。 您也可以檢視相關聯的警示和規則條件。

相關主題

• 管理警示

提示

想要深入了解? 在我們的技術社群中與Microsoft安全性社群互動：Microsoft適用於端點的Defender技術社群。