Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Defender для бизнеса включает предопределенные политики для обеспечения защиты устройств пользователей. Ваша команда безопасности также может добавлять новые политики .
Например, предположим, что ваша команда безопасности хочет применить различные параметры к разным группам устройств. Они могут достичь этой цели, добавив дополнительные политики защиты следующего поколения или политики брандмауэра. При добавлении политик в игру вступает порядок политики.
Порядок политики в Defender для бизнеса
При добавлении политик всем политикам в группе назначается приоритет, как показано на следующем снимке экрана:
В столбце Order перечислены приоритеты для каждой политики. Предопределенные политики перемещаются вниз в порядке приоритета при добавлении новых политик. Вы можете изменить порядок приоритета для создаваемых политик (выберите политику, а затем выберите Изменить порядок). Вы не можете изменить приоритет политик по умолчанию (они всегда последние).
Например, предположим, что у вас есть три политики защиты следующего поколения, которые применяются к клиентским устройствам Windows. Политика по умолчанию имеет приоритет 3 (последняя), и изменить ее невозможно. Вы можете изменить приоритет политик 1 и 2 (смена мест).
Если к устройству применяется несколько политик, устройство получает политику только с наивысшим приоритетом. После применения параметров политики с наивысшим приоритетом обработка политики для этого типа политики прекращается. В предыдущем примере затронутые клиентские устройства Windows получают политику следующего поколения с приоритетом 1. Устройства никогда не получают политики 2 и 3.
Ключевые моменты, которые следует помнить о порядке политики
- Политикам автоматически назначается приоритет.
- Вы можете изменить приоритет для пользовательских политик, но не для политик по умолчанию.
- Политики по умолчанию всегда получают самый низкий приоритет при добавлении новых политик.
- Устройства получают только первую примененную политику, даже если устройства включены в несколько политик.