Исключение устройств

Область применения:

• Microsoft Defender для конечной точки (план 1)
• Microsoft Defender для конечной точки (план 2)
• Microsoft Defender XDR

Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

Исключение устройств из управления уязвимостями

За исключением устройств, которые неактивны, дублируются или находятся вне область, вы можете сосредоточиться на обнаружении и определении приоритетов рисков на активных устройствах. Это действие также может помочь отразить более точную оценку уязвимости управления уязвимостями, так как исключенные устройства не будут отображаться в отчетах об управлении уязвимостями.

После исключения устройств вы не сможете просматривать обновленную или соответствующую информацию об уязвимостях и установленном программном обеспечении на этих устройствах. Он влияет на все страницы управления уязвимостями, отчеты и связанные таблицы при расширенном поиске.

Несмотря на то, что функция исключения устройств удаляет данные устройства из страниц управления уязвимостями и отчетов, устройства остаются подключенными к сети и по-прежнему могут быть риском для организации. Вы сможете отменить исключение устройства в любое время.

Как исключить устройство

Вы можете исключить одно или несколько устройств одновременно.

Исключение одного устройства

1. Перейдите на страницу Инвентаризация устройств и выберите устройство для исключения.

2. Выберите Исключить на панели действий на странице инвентаризации устройств или в меню действий во всплывающем меню устройства.

   

3. Выберите обоснование:

   • Неактивное устройство
   • Повторяющееся устройство
   • Устройство не существует
   • Вне области поддержки
   • Прочее

4. Введите заметку и выберите Исключить устройство.

Вы также можете исключить устройство из страницы устройства.

Для полного исключения устройства из представлений и данных управления уязвимостями может потребоваться до 10 часов.

Исключенные устройства по-прежнему отображаются в списке инвентаризации устройств. Вы можете управлять представлением исключенных устройств, выполнив следующие действия:

• Добавление столбца Состояние исключения в представление инвентаризации устройств.
• Использование фильтра состояния исключения для просмотра соответствующего списка устройств.

Массовое исключение устройств

Вы также можете исключить несколько устройств одновременно:

1. Перейдите на страницу Инвентаризация устройств и выберите устройства для исключения.

2. На панели действий выберите Исключить.

3. Выберите обоснование и выберите Исключить устройство.

Если в списке устройств выбрано несколько устройств с разными состояниями исключения, во всплывающем окне "Исключить выбранные устройства" вы получите подробные сведения о том, сколько выбранных устройств уже исключены. Вы можете снова исключить устройства, но обоснование и заметки будут переопределены.

После исключения устройства при переходе на страницу устройства исключенного устройства вы не сможете просмотреть данные об обнаруженных уязвимостях, инвентаризации программного обеспечения или рекомендации по безопасности. Данные также не будут отображаться на страницах управления уязвимостями, связанных таблицах расширенной охоты и отчете об уязвимых устройствах.

Остановить исключение устройства

Вы сможете прекратить исключение устройства в любое время. Когда устройства больше не будут исключены, их данные об уязвимостях будут отображаться на страницах управления уязвимостями, отчетах и при расширенной охоте. Чтобы изменения вступили в силу, может потребоваться до 8 часов.

1. Перейдите в раздел Инвентаризация устройств, выберите исключенное устройство, чтобы открыть всплывающее меню, а затем выберите Сведения об исключении.
2. Выберите Остановить исключение.

См. также

• Инвентаризация устройств