Общие сведения о порядке политики в Microsoft Defender для бизнеса

Defender для бизнеса включает предопределенные политики для обеспечения защиты устройств пользователей. Ваша команда безопасности также может добавлять новые политики .

Например, предположим, что ваша команда безопасности хочет применить различные параметры к разным группам устройств. Они могут достичь этой цели, добавив дополнительные политики защиты следующего поколения или политики брандмауэра. При добавлении политик в игру вступает порядок политики.

Порядок политики в Defender для бизнеса

При добавлении политик всем политикам в группе назначается приоритет, как показано на следующем снимке экрана:

Снимок экрана: несколько политик и столбец порядка политик.

В столбце Order перечислены приоритеты для каждой политики. Предопределенные политики перемещаются вниз в порядке приоритета при добавлении новых политик. Вы можете изменить порядок приоритета для создаваемых политик (выберите политику, а затем выберите Изменить порядок). Вы не можете изменить приоритет политик по умолчанию (они всегда последние).

Например, предположим, что у вас есть три политики защиты следующего поколения, которые применяются к клиентским устройствам Windows. Политика по умолчанию имеет приоритет 3 (последняя), и изменить ее невозможно. Вы можете изменить приоритет политик 1 и 2 (смена мест).

Если к устройству применяется несколько политик, устройство получает политику только с наивысшим приоритетом. После применения параметров политики с наивысшим приоритетом обработка политики для этого типа политики прекращается. В предыдущем примере затронутые клиентские устройства Windows получают политику следующего поколения с приоритетом 1. Устройства никогда не получают политики 2 и 3.

Ключевые моменты, которые следует помнить о порядке политики

  • Политикам автоматически назначается приоритет.
  • Вы можете изменить приоритет для пользовательских политик, но не для политик по умолчанию.
  • Политики по умолчанию всегда получают самый низкий приоритет при добавлении новых политик.
  • Устройства получают только первую примененную политику, даже если устройства включены в несколько политик.

См. также