適用於端點的 Microsoft Defender 提供暫時性裝置標記來識別暫時性裝置。
重要事項
本文中的部分資訊與發行前版本產品有關,在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊,不提供任何明確或隱含的瑕疵擔保。
應對挑戰
瞬態設備在設備庫存中帶來了挑戰。 它們在網路中出現的時間很短,因此通常是未知的裝置類型。 它們很難有效地追蹤、分類和稽核,可能會導致庫存噪音和報告不準確。
適用於端點的 Defender 會藉由識別和標記暫時性裝置來解決其中一些問題,讓裝置清查更易於管理。
瞬態標記如何運作?
暫時性裝置標記會使用內部演算法來標記庫存中的暫時性裝置。
- 該算法在設備清單中探索到的設備上運行。
- 該算法將特定設備排除在標記之外。 排除的裝置類型包括:伺服器、網路裝置、印表機、工業、監控、SmartFacility 和 SmartAppliance。
- 該算法主要基於設備在網絡中出現的頻率。
- 暫時性標記不會從清單中刪除任何裝置。 它只是標記它們。
重要事項
暫時性標記不會從網路中刪除任何裝置。 它會標記它們,然後預設會將它們從裝置清單中篩選出來。
重要事項
適用於端點的 Defender 會使用內部演算法自動強制執行暫時性裝置標記。 雖然系統管理員無法設定或停用標記,但可以透過變更篩選器設定來定義暫時性裝置是否在清查中可見。
如何?使用暫時性標記?
依預設,暫時性裝置會從詳細目錄中篩選出來。 您可以根據需要關閉過濾器。 請注意,關閉篩選器不會影響標記。 標籤會保留在識別為暫時性庫存資產上。
後續步驟
瞭解適用於端點的 Defender 裝置清查中的篩選。