Просматривайте действия и управляйте ими в Центре уведомлений и действий

  • Применяется к: Microsoft Defender XDR

Important

По состоянию на 1 сентября 2026 года автоматизированное расследование и реагирование (AIR) больше не будет выполняться как отдельный процесс расследования и не будет доступно для запуска вручную в оповещениях и средствах исправления Microsoft Defender для конечной точки.

  • Возможности обнаружения и реагирования AIR для Defender для конечной точки уже включены в стек антивирусной защиты по умолчанию Microsoft Defender для конечной точки и выполняются автоматически. Для расследований по запросу выполните полную антивирусную проверку по мере необходимости.
  • Это изменение применяется только к Microsoft Defender для конечной точки. Возможности AIR для Defender для Office 365 остаются доступными.

Функции защиты от угроз в Microsoft Defender XDR могут привести к определенным действиям по исправлению. Ниже приводятся примеры:

  • Автоматическое исследование может привести к действиям по исправлению, которые выполняются автоматически или ожидают вашего утверждения.
  • Антивирусная программа, защита от вредоносных программ и другие функции защиты от угроз могут привести к действиям по исправлению, таким как блокировка файла, URL-адреса или процесса или отправка артефакта в карантин.
  • Ваша команда по операциям безопасности может выполнять действия по исправлению вручную, например во время расширенной охоты или во время изучения оповещений или инцидентов.

Примечание.

Необходимо иметь необходимые разрешения для задач Центра уведомлений, чтобы утвердить или отклонить действия по исправлению. Дополнительные сведения см. в предварительных требованиях для автоматического исследования и реагирования.

Чтобы перейти в Центр уведомлений, выполните одно из следующих действий.

Просмотрите ожидающие выполнения действия в центре уведомлений

Важно как можно скорее подтвердить (или отклонить) ожидающие обработки действия, чтобы автоматизированные расследования могли продолжиться и своевременно завершиться.

  1. Перейдите на портал Microsoft Defender и выполните вход.

  2. В области навигации в разделе Действия и отправки выберите Центр уведомлений.

  3. В центре уведомлений на вкладке Ожидание выберите элемент в списке. Открывается всплывающая панель элемента. Ниже приведен пример.

    Параметры для утверждения или отклонения действия

  4. Просмотрите сведения во всплывающей области и выполните одно из следующих действий:

    • Выберите Открыть страницу исследования, чтобы просмотреть дополнительные сведения об исследовании.
    • Выберите Утвердить чтобы инициировать ожидающие действия.
    • Выберите Отклонить, чтобы предотвратить выполнение ожидающего действия.
    • Выберите Перейти к охоте , чтобы перейти к разделу Расширенная охота.

Совет

Теперь у вас есть больше возможностей для проверки и утверждения или отклонения действия по исправлению. Помимо использования центра уведомлений, можно также утвердить или отклонить действие по исправлению при проверке инцидента. Дополнительные сведения см. в статье Утверждение или отклонение действий по исправлению.

Отмена завершенных действий

Если вы определили, что устройство или файл не является угрозой, вы можете отменить предпринятые действия по исправлению. Вы можете отменить действия независимо от того, были ли они выполнены автоматически или вручную. В центре уведомлений на вкладке Журнал можно отменить любое из перечисленных ниже действий:

Источник действия Поддерживаемые действия
— Автоматическое исследование
— антивирусная программа Microsoft Defender
— Действия реагирования вручную		 — Изоляция устройства
— Содержит устройство
— содержать пользователя
— ограничение выполнения кода
— Помещение файла в карантин
— Удалить раздел реестра
- Остановить службу
— Отключение драйвера
— Удаление запланированной задачи

Примечание.

Только администраторам безопасности и выше разрешен доступ к операциям отмены, таким как карантин файлов.

Отмена одного действия по исправлению

Чтобы отменить одно действие исправления, выполните приведенные далее действия.

  1. Перейдите в центр уведомлений Microsoft Defender и войдите в систему.

  2. На вкладке История выберите действие, которое вы хотите отменить.

  3. В области в правой части экрана выберите Отменить.

Отмена нескольких действий по исправлению

Чтобы отменить сразу несколько действий по исправлению, выполните следующие действия.

  1. Перейдите в центр уведомлений Microsoft Defender и войдите в систему.

  2. На вкладке История выберите действия, которые вы хотите отменить. Обязательно выберите элементы с одинаковым типом действия. Открывается всплывающая панель.

  3. Во всплывающей области выберите Отменить.

Удаление файла из карантина на нескольких устройствах

Чтобы удалить изолированный файл с нескольких устройств одновременно, выполните следующие шаги:

  1. Перейдите в центр уведомлений (https://security.microsoft.com/action-center) и выполните вход.

  2. На вкладке История выберите файл с типом действия Файл карантина.

  3. В панели справа выберите «Применить к X ещё экземплярам выбранного карантинного файла», а затем «Отменить».

Дальнейшие действия

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.

  • Last updated on