在 適用於端點的 Microsoft Defender 中管理端點安全策略

重要事項

本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊，不提供任何明確或隱含的瑕疵擔保。

適用於：

• 適用於端點的 Microsoft Defender 方案 1
• 適用於端點的 Microsoft Defender 方案 2
• Microsoft Defender XDR

使用安全策略來管理裝置上的安全性設定。 身為安全性系統管理員，您可以在 Microsoft Defender 全面偵測回應 中設定安全策略設定。

您會在 [端點設定管理>端點>安全策略] 下找到端點安全策略。

注意事項

Microsoft Defender 全面偵測回應 中的 [端點安全策略] 頁面僅適用於在 Microsoft Defender 全面偵測回應 中具有安全性系統管理員角色的使用者。 任何其他使用者角色，例如安全性讀取者，都無法存取入口網站。 當使用者具有在 Microsoft Defender 入口網站中檢視原則的必要許可權時，數據會根據 Intune 許可權來呈現。 如果使用者在 Intune 角色型訪問控制的範圍中，則會套用至 Microsoft Defender 入口網站中顯示的原則清單。 建議您將 Intune 內建角色「端點安全性管理員」授與安全性系統管理員，以有效調整 Intune 與 Microsoft Defender 全面偵測回應 之間的許可權層級。

下列清單提供每個端點安全策略類型的簡短描述：

• 防病毒軟體 - 防病毒軟體原則可協助安全性系統管理員專注於管理受管理裝置的個別防病毒軟體設定群組。

• 磁碟加密 - 端點安全性磁碟加密配置檔只著重於與裝置內建加密方法相關的設定，例如 FileVault 或 BitLocker。 此焦點可讓安全性系統管理員輕鬆管理磁碟加密設定，而不需要流覽主機的不相關設定。

• 防火牆 - 使用 Intune 中的端點安全性防火牆原則，為執行 macOS 和 Windows 10/11 的裝置設定內建防火牆。

• 端點偵測和回應 - 當您將 適用於端點的 Microsoft Defender 與 Intune 整合時，請使用端點偵測和回應 (EDR) 端點安全策略來管理 EDR 設定，並將裝置上線以 適用於端點的 Microsoft Defender。

• 受攻擊面縮小 - 當 Windows 10/11 裝置上 Microsoft Defender 防病毒軟體時，請使用受攻擊面縮小的 Intune 端點安全策略來管理裝置的這些設定。

Create 端點安全策略

注意事項

目前僅支援防病毒軟體原則。

1. 至少使用安全性系統管理員角色登入 Microsoft Defender 全面偵測回應。

2. 選取 [端點設定>管理>端點安全策略]，然後選取 [Create 新原則]。

3. 從下拉式清單中選取平臺。

4. 選取範本，然後選取 [Create 原則]。

5. 在 [基本] 頁面上，輸入新設定檔的名稱與描述，然後選擇 [下一步]。

6. 在 [ 設定] 頁面上，展開每個設定群組，並使用此配置檔設定您要管理的設定。

   完成設定後，請選取 [下一步]。

7. 在 [指派] 頁面上，選取將接收此設定檔的群組。

   選取 [下一步]。

8. 在 [ 檢閱 + 建立] 頁面上，當您完成時，選取 [ 儲存]。 新的設定檔會在您選取所建立設定檔的原則類型時顯示在清單中。

注意事項

若要編輯範圍標籤，您必須移至 Microsoft Intune 系統管理中心。

編輯端點安全策略

1. 選取新的原則，然後選取 [ 編輯]。

2. 選取 [設定]，以展開原則中的組態設定清單。 您無法修改此檢視中的設定，但可以檢閱其設定方式。

3. 若要修改原則，請針對您要變更的每個類別選取 [編輯]：

   • 基本功能
   • 設定
   • 作業

4. 進行變更之後，請選取 [ 儲存 ] 以儲存您的編輯。 您必須先儲存一個類別的編輯，才能導入其他類別的編輯。

驗證端點安全策略

若要確認您已成功建立原則，請從端點安全策略清單中選取原則名稱。

注意事項

原則最多可能需要 90 分鐘的時間才能觸達裝置。 若要加速此程式，針對適用於端點的 Defender 所管理的裝置，您可以從 [動作] 選單中選取 [原則 同步 處理]，以便在大約 10 分鐘內套用。

原則頁面會顯示摘要說明原則狀態的詳細數據。 您可以檢視原則的狀態、已套用原則的裝置，以及指派的群組。

在調查期間，您也可以檢視裝置頁面中的 [ 安全 策略] 索引標籤，以檢視套用至特定裝置的原則清單。 如需詳細資訊，請 參閱調查裝置。

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：適用於端點的 Microsoft Defender 技術社群。