Änderungen von Dokument VirTool: Win32/DefenderTamperingRestore triggert einen Bedrohungs-Alarm
Zuletzt geändert von S V am 2024/03/19 18:00
Zusammenfassung
-
Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
Details
- Seiteneigenschaften
-
- Inhalt
-
... ... @@ -14,6 +14,22 @@ 14 14 15 15 1. Gehen Sie unter //Defender Management >Konfigurationsprofile > Default Defender// über einen Doppelklick in die Einstellungen. 16 16 17 -1. Navigieren Sie zum Punkt //Aktionen bei Bedrohungen// und fügen Sie über das Plus unter// Bedrohungsaktion// den Bedrohungsnamen und die Bedrohungs-ID hinzu. Über das DropDown-Menü bei// Aktion //können Sie entscheiden, was mit der Bedrohung geschehen soll. Es wird empfohlen, die Bedrohung zu ignorieren. 17 +{{figure}} 18 +[[image:63_Defender Management_Konfig Einstellungen_3838.png]] 18 18 20 +{{figureCaption}} 21 +Konfigurationsprofil-Einstellungen 22 +{{/figureCaption}} 23 +{{/figure}} 24 + 25 +1. Navigieren Sie zum Punkt //Aktionen bei Bedrohungen// und fügen Sie über das Plus unter// Bedrohungsaktion// den Bedrohungsnamen und die Bedrohungs-ID hinzu. Über das DropDown-Menü bei// Aktion //können Sie entscheiden, was mit der Bedrohung geschehen soll. Es wird empfohlen, die Bedrohung zu ignorieren. 26 + 27 +{{figure}} 28 +[[image:63_Defender Management_Bedrohungsaktion_577.png]] 29 + 30 +{{figureCaption}} 31 +Bedrohungsaktion definieren 32 +{{/figureCaption}} 33 +{{/figure}} 34 + 19 19 Diese Einstellung führt dazu, dass die Bedrohung ab dann ignoriert wird und auch in der Ereignisliste nicht mehr aufgeführt wird.