設定 iOS 上適用於端點的 Microsoft Defender 功能

適用於：

• 適用於端點的 Microsoft Defender 方案 1
• 適用於端點的 Microsoft Defender 方案 2
• Microsoft 365 Defender

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

注意事項

適用于 iOS 上的適用于端點的 Defender 會使用 VPN 來提供 Web 保護功能。 這不是一般的 VPN，而且是本機/自我迴圈 VPN，不會將流量帶出裝置。

在 iOS 上使用適用于端點的 Defender 的條件式存取

在 iOS 上適用於端點的 Microsoft Defender以及Microsoft Intune和 Azure Active Directory 可根據裝置風險分數強制執行裝置合規性和條件式存取原則。 適用于端點的 Defender 是 Mobile Threat Defense (MTD) 解決方案，您可以透過 Intune 部署以利用此功能。

如需如何在 iOS 上使用適用于端點的 Defender 設定條件式存取的詳細資訊，請參閱適用于端點和 Intune 的 Defender。

Web 保護和 VPN

根據預設，iOS 上適用于端點的 Defender 會包含並啟用 Web 保護功能。 Web 保護 有助於保護裝置免于遭受 Web 威脅，並保護使用者免于遭受網路釣魚攻擊。 請注意，Web 保護支援 URL 和網域) (防網路釣魚和自訂指標。 iOS 目前不支援以 IP 為基礎的自訂指標。 Android 和 iOS) (行動平臺目前不支援 Web 內容篩選。

iOS 上適用于端點的 Defender 會使用 VPN 來提供這項功能。 請注意，這是本機 VPN，不同于傳統 VPN，網路流量不會傳送到裝置外部。

雖然預設會啟用，但在某些情況下，您可能會需要停用 VPN。 例如，您想要執行一些在設定 VPN 時無法運作的應用程式。 在這種情況下，您可以遵循下列步驟，選擇從裝置上的應用程式停用 VPN：

1. 在您的 iOS 裝置上，開啟 [設定 ] 應用程式，按一下或點選 [ 一般 ]，然後按一下或點 選 [VPN]。

2. 按一下或點選適用於端點的 Microsoft Defender的 [i] 按鈕。

3. 關閉 [隨 選連線 ] 以停用 VPN。

   

注意事項

停用 VPN 時，將無法使用 Web 保護。 若要重新啟用 Web 保護，請在裝置上開啟適用於端點的 Microsoft Defender應用程式，然後按一下或點選[啟動 VPN]。

停用 Web 保護

Web 保護是適用于端點的 Defender 的主要功能之一，需要 VPN 才能提供該功能。 使用的 VPN 是本機/回送 VPN，而不是傳統的 VPN，不過，客戶可能不偏好 VPN 的原因有很多。 不想要設定 VPN 的客戶可以選擇停用 Web 保護 ，並部署無該功能的適用于端點的 Defender。 其他適用于端點的 Defender 功能將繼續運作。

此設定適用于已註冊的 (MDM) 裝置，以及已取消註冊的 (MAM) 裝置。 對於具有 MDM 的客戶，系統管理員可以透過應用程式組態中的受控裝置來設定 Web 保護 。對於沒有註冊的客戶，系統管理員可以使用 MAM 透過應用程式組態中的受控應用程式來設定 Web 保護 。

設定 Web 保護

1. 停用 MDM (Web 保護) 使用下列步驟來停用已註冊裝置的 Web 保護 。

   • 在Microsoft Intune系統管理中心，移至[應用程式>應用程式設定原則>] [新增>受控裝置]。
   • 為原則命名 為 Platform > iOS/iPadOS。
   • 選取 [適用於端點的 Microsoft Defender] 作為目標應用程式。
   • 在 [設定] 頁面中，選取 [使用設定設計工具]，並將 [WebProtection ] 新增為 [ 字串] 的索引鍵和數值型別。
     • 根據預設， WebProtection= true。
     • 管理員必須讓WebProtection = false，才能關閉 Web 保護。
     • 每當使用者開啟應用程式時，Defender 就會將活動訊號傳送至Microsoft 365 Defender入口網站。
     • 按 [下一步]，並將此設定檔指派給目標裝置/使用者。

2. 停用 MAM (Web 保護) 使用下列步驟來停用未註冊裝置的 Web 保護 。

   • 在Microsoft Intune 系統管理中心，移至[應用程式>] [應用程式設定原則>] [新增>Managed 應用程式]。
   • 給與原則一個「名稱」。
   • 在 [選取公用應用程式] 底下，選擇 [適用於端點的 Microsoft Defender] 作為目標應用程式。
   • 在 [設定] 頁面的 [一般組態設定] 底下，將 [WebProtection ] 新增為索引鍵，並將值新增為 false。
     • 根據預設， WebProtection= true。
     • 管理員必須讓WebProtection = false，才能關閉 Web 保護。
     • 每當使用者開啟應用程式時，Defender 就會將活動訊號傳送至Microsoft 365 Defender入口網站。
     • 按 [下一步]，並將此設定檔指派給目標裝置/使用者。

設定網路保護

預設會停用端點Microsoft Defender中的網路保護。 系統管理員可以使用下列步驟來設定網路保護。 此設定適用于透過 MDM 設定註冊的裝置，以及透過 MAM 設定取消註冊的裝置。

注意事項

只能為 MDM 或 MAM 建立一個網路保護原則。

針對已註冊的裝置 (MDM) ：

請遵循下列步驟，為已註冊的裝置設定 MDM 設定以進行網路保護。

1. 在 Microsoft Intune 系統管理中心，流覽至[應用程式>] 設定原則>[新增>受控裝置]。

2. 提供原則的名稱和描述。 在 [平臺] 中選擇 [iOS/iPad]。

3. 在目標應用程式中，選擇[適用於端點的 Microsoft Defender]。

4. 在 [設定] 頁面中，選擇組態設定格式 [使用組態設計工具]。

5. 將 'DefenderNetworkProtectionEnable' 新增為組態索引鍵、將數值型別新增為 'String'，並將值新增為 'true' 以啟用網路保護。 (預設會停用網路保護。)

6. 針對與網路保護相關的其他設定，新增下列索引鍵，選擇對應的實數值型別和值。

   機碼	值類型	預設 (true-enable、false-disable)	描述
   DefenderOpenNetworkDetection	整數	0	1 - 啟用，0 - 停用;此設定是由 IT 管理員所管理，可啟用或停用沒有使用者偵測體驗的開啟網路偵測資訊警示。
   DefenderEndUserTrustFlowEnable	字串	假	true - enable， false - disable;IT 系統管理員會使用此設定來啟用或停用使用者應用程式內體驗，以信任和不信任不安全和可疑的網路。
   DefenderNetworkProtectionAutoRemediation	字串	真	true - enable， false - disable;IT 系統管理員會使用此設定來啟用或停用當使用者執行補救活動時所傳送的補救警示，例如切換到更安全的 WIFI 存取點，或刪除 Defender 偵測到的可疑憑證。
   DefenderNetworkProtectionPrivacy	字串	真	true - enable， false - disable;此設定由 IT 系統管理員管理，以在網路保護中啟用或停用隱私權。

7. 在 [指派] 區段中，系統管理員可以選擇要在原則中包含和排除的使用者群組。

8. 檢閱並建立設定原則。

若為已取消註冊的裝置， (MAM) ：

請遵循下列步驟，針對未註冊的裝置設定 MAM 設定，以進行網路保護 (iOS 裝置中的 MAM 組態) 需要驗證器裝置註冊。 網路保護初始化需要使用者開啟應用程式一次。

1. 在 Microsoft Intune 系統管理中心，流覽至[應用程式>設定原則>][新增>受控應用程式>] [建立新的應用程式設定原則]。

   

2. 提供可唯一識別原則的名稱和描述。 然後選取 [選取公用應用程式]，然後針對[平臺 iOS/iPadOS] 選擇 [Microsoft Defender]。

3. 在 [設定] 頁面上，新增 DefenderNetworkProtectionEnable 作為索引鍵和值 true ，以啟用網路保護。 (預設會停用網路保護。)

   

4. 針對與網路保護相關的其他設定，請新增下列索引鍵和對應的適當值。

   機碼	預設 (true - 啟用，false - 停用)	描述
   DefenderOpenNetworkDetection	0	1 - 啟用，0 - 停用;此設定是由 IT 管理員所管理，可啟用或停用沒有使用者偵測體驗的開啟網路偵測資訊警示。
   DefenderEndUserTrustFlowEnable	假	true - enable， false - disable;IT 系統管理員會使用此設定來啟用或停用使用者應用程式內體驗，以信任和不信任不安全和可疑的網路。
   DefenderNetworkProtectionAutoRemediation	真	true - enable， false - disable;IT 系統管理員會使用此設定來啟用或停用當使用者執行補救活動時所傳送的補救警示，例如切換到更安全的 WIFI 存取點，或刪除 Defender 偵測到的可疑憑證。
   DefenderNetworkProtectionPrivacy	真	true - enable， false - disable;此設定由 IT 系統管理員管理，以在網路保護中啟用或停用隱私權。

5. 在 [ 指派 ] 區段中，系統管理員可以選擇要在原則中包含和排除的使用者群組。

   

6. 檢閱並建立設定原則。

多個 VPN 設定檔並存

Apple iOS 不支援同時使用多個裝置範圍的 VPN。 雖然裝置上可以有多個 VPN 設定檔，但一次只能有一個 VPN 在作用中。

在應用程式保護原則 (MAM) 中設定適用於端點的 Microsoft Defender風險訊號

iOS 上的適用於端點的 Microsoft Defender可啟用應用程式保護原則案例。 終端使用者可以直接從 Apple App Store 安裝最新版的應用程式。 請確定裝置已向 Authenticator 註冊，且使用相同的帳戶在 Defender 中上線以成功註冊 MAM。

適用於端點的 Microsoft Defender可設定為傳送要在應用程式防護原則 (APP 中使用的威脅訊號，也稱為 iOS/iPadOS 上的 MAM) 。 透過這項功能，您也可以使用適用於端點的 Microsoft Defender來保護未註冊裝置對公司資料的存取。

請遵循下列連結中的步驟，使用 適用於端點的 Microsoft Defender 在應用程式保護原則中設定 Defender 風險訊號 (MAM)

如需 MAM 或應用程式保護原則的詳細資訊，請參閱 iOS 應用程式保護原則設定。

隱私權控制

iOS 上的適用於端點的 Microsoft Defender可為系統管理員和使用者啟用隱私權控制。 這包括已註冊 (MDM) 的控制項，以及已取消註冊 (MAM) 裝置的控制項。

對於具有 MDM 的客戶，系統管理員可以透過應用程式設定中的受控裝置來設定隱私權控制。對於沒有註冊的客戶，系統管理員可以使用 MAM，透過應用程式組態中的受控應用程式來設定隱私權控制。終端使用者也可以從 Defender 應用程式設定設定隱私權設定。

在網路釣魚警示報告中設定隱私權

客戶現在可以針對 iOS 上適用於端點的 Microsoft Defender所傳送的網路釣魚報告啟用隱私權控制。 這可確保每當偵測到網路釣魚網站並遭到適用於端點的 Microsoft Defender封鎖時，功能變數名稱不會作為網路釣魚警示的一部分傳送。

1. 管理員隱私權控制 (MDM) 使用下列步驟來啟用隱私權，而不要在已註冊裝置的網路釣魚警示報告中收集功能變數名稱。

   • 在Microsoft Intune系統管理中心，移至[應用程式>應用程式設定原則>] [新增>受控裝置]。

   • 為原則命名 平臺 > iOS/iPadOS，然後選取配置檔案類型。

   • 選取 [適用於端點的 Microsoft Defender] 作為目標應用程式。

   • 在 [設定] 頁面上，選取 [ 使用設定設計工具 ]，然後將 DefenderExcludeURLInReport 新增為 布林值的索引鍵和數值型別。

     • 若要啟用隱私權而不收集功能變數名稱，請輸入 值作為 true ，並將此原則指派給使用者。 根據預設，此值會設定為 false 。

     • 對於金鑰設定為 true 的使用者，每當適用于端點的 Defender 偵測到並封鎖惡意網站時，網路釣魚警示就不會包含功能變數名稱資訊。

   • 選 取 [下一步 ]，並將此設定檔指派給目標裝置/使用者。

2. 管理員隱私權控制 (MAM) 使用下列步驟來啟用隱私權，而不要在未註冊裝置的網路釣魚警示報告中收集功能變數名稱。

   • 在Microsoft Intune 系統管理中心，移至[應用程式>] [應用程式設定原則>] [新增>Managed 應用程式]。

   • 給與原則一個「名稱」。

   • 在[選取公用應用程式]底下，選擇[適用於端點的 Microsoft Defender] 作為目標應用程式。

   • 在 [設定] 頁面的 [ 一般組態設定] 底下，將 DefenderExcludeURLInReport 新增為索引鍵，並將值新增為 true 。

     • 若要啟用隱私權而不收集功能變數名稱，請輸入 值作為 true ，並將此原則指派給使用者。 根據預設，此值會設定為 false 。

     • 對於金鑰設定為 true 的使用者，每當適用于端點的 Defender 偵測到並封鎖惡意網站時，網路釣魚警示就不會包含功能變數名稱資訊。

   • 選 取 [下一步 ]，並將此設定檔指派給目標裝置/使用者。

3. 終端使用者隱私權控制 這些控制項可協助使用者設定與其組織共用的資訊。

   • 對於受監督的裝置，將不會顯示使用者控制項。 管理員會決定並控制設定。
   • 不過，對於非受監督的裝置，控制項會顯示在 [ 設定隱私權 >] 底下。
     • 使用者會看到 不安全網站資訊的切換。
     • 只有當 管理員 已將DefenderExcludeURLInReport = true設定時，才會顯示此切換。
     • 如果由管理員啟用，使用者可以決定是否要將不安全的網站資訊傳送給其組織。
     • 根據預設，它會設定為 false 。 將不會傳送不安全的網站資訊。
     • 如果使用者將它切換為 true ，則會傳送不安全的網站詳細資料。

開啟或關閉上述隱私權控制不會影響裝置合規性檢查或條件式存取。

注意事項

在具有組態設定檔的受監督裝置上，適用於端點的 Microsoft Defender可以存取整個 URL，如果發現該 URL 是網路釣魚，則會遭到封鎖。 在不受監督的裝置上，適用於端點的 Microsoft Defender只能存取功能變數名稱，而且如果網域不是網路釣魚 URL，則不會封鎖它。

選擇性許可權

iOS 上的適用於端點的 Microsoft Defender會在上線流程中啟用選擇性許可權。 目前適用于端點的 Defender 所需的許可權在上線流程中是必要的。 透過這項功能，系統管理員可以在 BYOD 裝置上部署適用于端點的 Defender，而不需要在上線期間強制執行 VPN 許可權。 終端使用者可以在沒有必要許可權的情況下將應用程式上線，稍後可以檢閱這些許可權。 這項功能目前僅適用于已註冊的裝置 (MDM) 。

設定選擇性許可權

1. 管理員流程 (MDM) 使用下列步驟為已註冊的裝置啟用選擇性 VPN許可權。

   • 在Microsoft Intune系統管理中心，移至[應用程式>應用程式設定原則>] [新增>受控裝置]。

   • 為原則命名，選取 [平臺 > iOS/iPadOS]。

   • 選取 [適用於端點的 Microsoft Defender] 作為目標應用程式。

   • 在 [設定] 頁面上，選取 [ 使用設定設計工具 ]，並將 DefenderOptionalVPN 新增為索引鍵和數值型別作為 布林值。

     • 若要啟用選擇性 VPN 許可權，請輸入 value 作為 true ，並將此原則指派給使用者。 根據預設，此值會設定為 false 。
     • 對於金鑰設定為 true 的使用者，使用者將能在不提供 VPN 許可權的情況下將應用程式上線。

   • 選 取 [下一步 ]，並將此設定檔指派給目標裝置/使用者。

2. 使用者流程 - 使用者將安裝並開啟應用程式以開始上線。

   • 如果系統管理員已設定選擇性許可權，則使用者可以 略過 VPN 許可權並完成上線。
   • 即使使用者已略過 VPN，裝置還是能夠上線，並傳送活動訊號。
   • 如果停用 VPN，Web 保護將不會作用中。
   • 稍後，使用者可以從應用程式內啟用 Web 保護。 這會在裝置上安裝 VPN 設定。

注意事項

選擇性許可權 與 停用 Web 保護不同。 選擇性 VPN 許可權僅有助於在上線期間略過許可權，但可供終端使用者稍後檢閱並啟用。 停 用 Web 保護 可讓使用者在沒有 Web 保護的情況下，將適用于端點的 Defender 應用程式上線。 稍後無法啟用。

越獄偵測

適用於端點的 Microsoft Defender能夠偵測已越獄的非受控和受控裝置。 這些越獄檢查會定期完成。 如果偵測到裝置已越獄，

1. 高風險警示會回報給Microsoft 365 Defender入口網站。 如果根據裝置風險分數設定裝置合規性和條件式存取，則會封鎖裝置存取公司資料。
2. 將會清除應用程式上的使用者資料。 當使用者在越獄之後開啟應用程式時，也會刪除 VPN 設定檔，而且不會提供 Web 保護。

針對已越獄的裝置設定合規性政策

若要防止公司資料在已越獄的 iOS 裝置上存取，建議您在Intune上設定下列合規性政策。

注意事項

越獄偵測是 iOS 上適用於端點的 Microsoft Defender提供的功能。 不過，建議您將此原則設定為針對越獄案例的額外防禦層。

請遵循下列步驟，針對已越獄的裝置建立合規性政策。

1. 在Microsoft Intune系統管理中心，移至 [裝置>合規性原則>] [建立原則]。 選取 [iOS/iPadOS] 作為平臺，然後按一下 [ 建立]。

   

2. 指定原則的名稱，例如「越獄的合規性原則」。

3. 在 [合規性設定] 頁面中，按一下以展開 [ 裝置健康情況] 區段，然後按一下 [ 針對JB 破解裝置 封鎖] 欄位。

   

4. 在 [不符合 規範的動作 ] 區段中，根據您的需求選取動作，然後選取 [ 下一步]。

   

5. 在 [ 指派] 區段中，選取您要納入此原則的使用者群組，然後選取 [ 下一步]。

6. 在 [ 檢閱+建立] 區段中，確認輸入的所有資訊都正確無誤，然後選取 [ 建立]。

設定自訂指標

適用于 iOS 上的適用于端點的 Defender 也可讓系統管理員在 iOS 裝置上設定自訂指標。 如需如何設定自訂指標的詳細資訊，請參閱 管理指標。

注意事項

iOS 上的適用于端點的 Defender 僅支援為 URL 和網域建立自訂指標。 iOS 不支援以 IP 為基礎的自訂指標。

針對 iOS，存取指標中設定的 URL 或網域時，Microsoft 365 Defender不會產生任何警示。

設定應用程式的弱點評量

降低網路風險需要以風險為基礎的完整弱點管理，以識別、評估、補救及追蹤您最重要的資產中所有最大的弱點，全都在單一解決方案中。 若要深入瞭解適用於端點的 Microsoft Defender中的Microsoft Defender 弱點管理，請流覽此頁面。

適用于 iOS 上的適用于端點的 Defender 僅支援針對已註冊的 MDM () 裝置的應用程式進行弱點評估。 系統管理員可以使用下列步驟來設定應用程式的弱點評估。

在受監督的裝置上

1. 確定裝置已在 受監督模式中設定。

2. 若要在Microsoft Intune 系統管理中心啟用此功能，請移至iOS/iPadOS 裝置的端點安全>性適用於端點的 Microsoft Defender> 啟用應用程式同步處理。

   

注意事項

若要取得包括非受控應用程式在內的所有應用程式清單，系統管理員必須針對標示為「個人」的受監督裝置，在Intune 管理員入口網站中，在個人擁有的 iOS/iPadOS 裝置上啟用傳送完整的應用程式清查資料。 對於在 Intune 管理員 入口網站中標示為「公司」的受監督裝置，系統管理員不需要在個人擁有的 iOS/iPadOS 裝置上啟用傳送完整的應用程式清查資料。

在不受監督的裝置上

1. 若要在Microsoft Intune 系統管理中心啟用此功能，請移至iOS/iPadOS 裝置的端點安全>性適用於端點的 Microsoft Defender> 啟用應用程式同步處理。

   

2. 若要取得包括非受控應用程式在內的所有應用程式清單，請啟用切換 [ 在個人擁有的 iOS/iPadOS 裝置上傳送完整的應用程式清查資料]。

   

3. 使用下列步驟來設定隱私權設定。

   • 移至[應用程式>] [應用程式設定原則>][新增>受控裝置]。
   • 為原則命名為 Platform>iOS/iPadOS。
   • 選取 [適用於端點的 Microsoft Defender] 作為目標應用程式。
   • 在 [設定] 頁面中，選取 [使用設定設計工具]，並將 DefenderTVMPrivacyMode 新增為 [ 字串] 的索引鍵和數值型別。
     • 若要停用隱私權並收集已安裝的應用程式清單，請輸入 value 作為 False ，並將此原則指派給使用者。
     • 根據預設，未受監督裝置的這個值會設定 True 為 。
     • 針對金鑰設定為 的 False 使用者，適用于端點的 Defender 會傳送裝置上安裝的應用程式清單，以進行弱點評估。
   • 按 [下一步] ，並將此設定檔指派給目標裝置/使用者。
   • 開啟或關閉上述隱私權控制不會影響裝置合規性檢查或條件式存取。

4. 套用設定之後，使用者必須開啟應用程式以 核准 隱私權設定。

   • 隱私權核准畫面僅適用于不受監督的裝置。

   • 只有當使用者核准隱私權時，應用程式資訊才會傳送至適用于端點的 Defender 主控台。

     

將用戶端版本部署至目標 iOS 裝置之後，就會開始處理。 在這些裝置上找到的弱點將會開始顯示在 Defender 弱點管理儀表板中。 處理可能需要數小時 (最多 24 小時) 完成。 特別是針對要顯示在軟體清查中的整個應用程式清單。

注意事項

如果您在 iOS 裝置內使用 SSL 檢查解決方案，請允許在商業環境中 securitycenter.windows.com (列出這些功能變數名稱 ) ，並在 GCC 環境中 securitycenter.windows.us (，) TVM 功能才能運作。

停用登出

iOS 上的適用于端點的 Defender 支援在應用程式中部署但不登出按鈕，以防止使用者登出 Defender 應用程式。 這對於防止使用者竄改裝置很重要。

此設定適用于已註冊的 (MDM) 裝置，以及已取消註冊的 (MAM) 裝置。 系統管理員可以使用下列步驟來設定停用登出

設定停用登出

針對已註冊的裝置 (MDM)

1. 在 Microsoft Intune 系統管理中心，流覽至 [應用程式 > ] 設定原則 > [新增 > 受控裝置]。
2. 為原則命名，選取 [平臺 > iOS/iPadOS]
3. 選取 [適用於端點的 Microsoft Defender] 作為目標應用程式。
4. 在 [設定] 頁面中，選取 [使用設定設計工具]，並將 [DisableSignOut ] 新增為 [ 字串] 的索引鍵和數值型別。
5. 根據預設，DisableSignOut = false。
6. 管理員必須讓DisableSignOut = true，才能停用應用程式中的登出按鈕。 一旦推送原則之後，使用者將不會看到 [登出] 按鈕。
7. 按 [下一步] 並將此原則指派給目標裝置/使用者。

針對已取消註冊的裝置， (MAM)

1. 在 Microsoft Intune 系統管理中心，流覽至 [應用程式 > 設定原則 > ][新增 > Managed 應用程式]。
2. 給與原則一個「名稱」。
3. 在 [選取公用應用程式] 底下，選擇 [適用於端點的 Microsoft Defender] 作為目標應用程式。
4. 在 [設定] 頁面的 [一般組態設定] 底下，將 DisableSignOut 新增為索引鍵和值為 true。
5. 根據預設，DisableSignOut = false。
6. 管理員必須讓DisableSignOut = true，才能停用應用程式中的登出按鈕。 一旦推送原則之後，使用者將不會看到 [登出] 按鈕。
7. 按 [下一步] 並將此原則指派給目標裝置/使用者。

設定傳送應用程式內意見反應的選項

客戶現在可以選擇在適用于端點的 Defender 應用程式內設定將意見反應資料傳送給 Microsoft 的能力。 意見反應資料可協助 Microsoft 改善產品，並針對問題進行疑難排解。

注意事項

針對美國政府雲端客戶，預設會 停 用意見反應資料收集。

使用下列步驟來設定將意見反應資料傳送給 Microsoft 的選項：

1. 在Microsoft Intune系統管理中心，移至[應用程式>應用程式設定原則>] [新增>受控裝置]。

2. 為原則命名，然後選取 [平臺 > iOS/iPadOS ] 作為配置檔案類型。

3. 選取 [適用於端點的 Microsoft Defender] 作為目標應用程式。

4. 在 [設定] 頁面上，選取 [ 使用設定設計工具 ]，並將 DefenderSendFeedback 新增為索引鍵和數值型別作為 布林值。

   • 若要移除使用者提供意見反應的能力，請將值設定為 false ，並將此原則指派給使用者。 根據預設，此值會設定為 true 。 針對美國政府客戶，預設值會設定為 'false'。

   • 對於金鑰設定為 true 的使用者，會有一個選項可在應用程式內將意見反應資料傳送給 Microsoft， (功能表>說明 & 意見反應>將意見反應傳送至 Microsoft) 。

5. 選 取 [下一步 ]，並將此設定檔指派給目標裝置/使用者。

報告不安全的網站

網路釣魚網站會模擬可信任的網站，以取得您的個人或財務資訊。 請造訪 提供網路保護的意見反應 頁面，以報告可能是網路釣魚網站的網站。