Microsoft 365 Lighthouse 中的威脅管理頁面概觀

適用於：

Microsoft Defender 防病毒軟體可保護租使用者、使用者和裝置免於遭受軟體威脅，包括病毒、惡意代碼和間諜軟體。它是 Windows 內建的強固且持續保護。

若要存取 Microsoft 365 Lighthouse 中的威脅管理頁面，請選取左側瀏覽窗格中的 [ 裝置>威脅管理 ]，以檢視客戶租用戶針對威脅的安全性狀態。您會看到需要您注意的租用戶、用戶和裝置，以及可協助您降低風險的建議。

注意事項

此頁面提供因為沒有必要授權而無法使用數據的租用戶數目。

概觀索引標籤

在 [威脅管理] 頁面的 [概觀] 索引標籤上，您可以監視所有租使用者的防病毒軟體狀態，以識別需要注意的區域。

在 [威脅管理] 頁面的 [威脅] 索引標籤上，您可以看到所有租使用者的 [作用中]、[緩和]、[已解決] 和 [允許的威脅]。您也可以在所有租用戶之間同時補救多個威脅，方法是篩選並向下切入每個威脅，以瞭解哪些裝置、使用者或租使用者受到影響。

您可以透過下列方式篩選威脅：

下表列出不同的威脅狀態及其定義：

威脅狀態	定義
作用中	裝置上的威脅作用中。
無狀態	威脅狀態無法使用。在裝置上執行完整掃描，讓 Microsoft Defender 防病毒軟體重新偵測威脅。
動作失敗	裝置沒有風險。動作失敗，但潛在威脅已停止，且裝置上沒有作用中。在裝置上執行完整掃描。
需要手動步驟	威脅已停止，但需要手動步驟才能完成，例如裝置的完整掃描或重新啟動。
需要完整掃描	需要裝置的完整掃描。
需要重新啟動	需要重新啟動裝置。
因非重大失敗而補救	威脅已補救，不需要採取任何進一步的動作。
隔離	威脅已遭到隔離。不需要進一步的動作。
已移除	已成功從裝置移除威脅。不需要進一步的動作。
打掃	Microsoft Defender 防病毒軟體已復原並修改檔案。不需要進一步的動作。
允許	系統管理員允許威脅保留在裝置上。

[威脅管理] 頁面上的 [防病毒軟體保護] 索引卷標會顯示您所有租使用者及其 Microsoft Defender 防病毒軟體保護狀態的裝置。您可以評估狀態，並針對一或多個可能易受攻擊的裝置採取動作。您也可以選取裝置來檢視詳細資訊，例如裝置概觀、目前的威脅和裝置動作狀態。