Configurer l’aptitude Supprimer la restriction d’application dans Microsoft Defender pour point de terminaison

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Si nécessaire, supprimez les restrictions de n’importe quelle application sur l’appareil.

    Avant de commencer

    Rôle requis : sn_si.admin ou sn_si.analyst

    Tableau 1. Configuration requise pour l’aptitude Supprimer la restriction d’application
    Entrée Description
    Commentaire (Obligatoire) Commentaire à associer à l’action)

    Procédure

    1. Accédez à la Incidents de sécurité > Afficher les incidents.
    2. Sélectionnez l’incident de sécurité que vous souhaitez examiner avec les informations sur Microsoft Defender pour point de terminaison.
      1. Dans la section Liens connexes, cliquez sur Exécuter des actions supplémentaires sur le point de terminaison.
      2. Parcourez et sélectionnez l’option Supprimer la restriction d’application .
      Figure 1. Supprimer la restriction d’application
      Implémentation de l’aptitude Supprimer la restriction d’application
      Vous pouvez également procéder comme suit :
      1. Dans la section Listes connexes, cliquez sur Afficher toutes les listes connexes.
      2. Cliquez sur la liste connexe Élément de configuration .
      3. Sélectionnez les éléments de configuration ajoutés.
      4. Sélectionnez Exécuter des actions supplémentaires sur le point de terminaison.
      Le champ d’entrée Commentaire supplémentaire s’affiche.
    3. Pour supprimer la restriction d’application, cliquez sur Exécuter une action supplémentaire.
    4. Affichez les activités d’automatisation de l’exécution et validez-les.
    5. Validez l’état de l’action sur les listes connexes Actions supplémentaires sur le point de terminaison.