Udostępnij przez

Wykrywanie i blokowanie potencjalnie niechcianych aplikacji za pomocą Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS

  • Dotyczy: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

Funkcja ochrony potencjalnie niechcianej aplikacji (PUA) w Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS może wykrywać i blokować pliki PUA w punktach końcowych w sieci.

Te aplikacje nie są uważane za wirusy, złośliwe oprogramowanie ani inne typy zagrożeń, ale mogą wykonywać akcje w punktach końcowych, które niekorzystnie wpływają na ich wydajność lub użycie. Usługa PUA może również odwoływać się do aplikacji, które są uważane za mające słabą reputację.

Te aplikacje mogą zwiększyć ryzyko zainfekowania sieci złośliwym oprogramowaniem, spowodować, że infekcje złośliwego oprogramowania będą trudniejsze do zidentyfikowania i mogą marnować zasoby IT podczas czyszczenia aplikacji.

Jak to działa

Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS może wykrywać i raportować pliki PUA. Po skonfigurowaniu w trybie blokowania pliki PUA są przenoszone do kwarantanny.

Po wykryciu pua w punkcie końcowym Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS przedstawia użytkownikowi powiadomienie, chyba że powiadomienia są wyłączone. Nazwa zagrożenia zawiera słowo "Aplikacja".

Konfigurowanie ochrony pua

Ochronę pua w Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS można skonfigurować na jeden z następujących sposobów:

  • Wyłączone: ochrona pua jest wyłączona.
  • Inspekcja: pliki PUA są zgłaszane w dziennikach produktów, ale nie w portalu Microsoft Defender. Użytkownikowi nie jest wyświetlane żadne powiadomienie i produkt nie podejmuje żadnych działań.
  • Blokuj: pliki PUA są zgłaszane w dziennikach produktów i w portalu Microsoft Defender. Użytkownik otrzymuje powiadomienie, a produkt podejmuje akcję.

Ostrzeżenie

Domyślnie ochrona pua jest skonfigurowana w trybie inspekcji .

Sposób obsługi plików PUA można skonfigurować z poziomu wiersza polecenia lub konsoli zarządzania.

Konfigurowanie ochrony pua za pomocą narzędzia wiersza polecenia

W terminalu wykonaj następujące polecenie, aby skonfigurować ochronę pua:

mdatp threat policy set --type potentially_unwanted_application --action [off|audit|block]

Użyj konsoli zarządzania, aby skonfigurować ochronę pua:

W przedsiębiorstwie można skonfigurować ochronę pua z poziomu konsoli zarządzania, takiej jak JAMF lub Intune, podobnie jak w przypadku innych ustawień produktu. Aby uzyskać więcej informacji, zobacz sekcję Ustawienia typu zagrożenia w artykule Ustawianie preferencji dla Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS.

Testowanie ochrony pua

Możesz przetestować ochronę pua, przechodząc do demonstracji potencjalnie niechcianych aplikacji (PUA).

Porada

Chcesz dowiedzieć się więcej? Engage ze społecznością microsoft security w naszej społeczności technicznej: Ochrona punktu końcowego w usłudze Microsoft Defender Tech Community.

  • Last updated on