微软：Microsoft Defender 将默认全自动执行补救措施

图片地址：https://img.ithome.com/newsuploadfiles/2021/1/20210119_091256_427.jpeg

IT之家1月19日消息 昨日，微软在官方技术论坛上宣布，将从公共预览版开始，将 Microsoft Defender for Endpoint 的默认补救措施由半自动（需用户批准）改为全自动。IT之家了解到，在设置为全自动 - 补救威胁（Full – Remediate threats）时候，当发现安全威胁时 Microsoft Defender 就会自动开始调查，为设备上的文件创建状态（恶意、可疑或干净）列表，并为每个恶意文件创建一个修复行动，然后执行该行动以删除恶意文件。而在设置为半自动 - 任何补救需要批准（Semi – Require approval for any remediation）时，相关的操作必须要等待用户手动批准。微软表示，在实际测试中，当策略设置为全自动模式的时候，和那些使用较低自动化水平的客户相比，能够移除多 40% 以上的高置信度恶意软件样本。另一方面，等待批准可能会让恶意软件扩散到其他计