> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/de/automatisierung/runbooks/runbook-references/device/security/isolate-or-release-device.md).

# Gerät isolieren oder freigeben

Isolieren Sie dieses Gerät vom Netzwerk oder geben Sie es frei

### Beschreibung

Isoliert dieses Gerät in Microsoft Defender for Endpoint, sodass es bei vollständiger Isolierung nur mit dem Defender-Dienst kommunizieren kann. Dadurch werden laterale Bewegungen und Datendiebstahl während eines Vorfalls eingeschränkt. Es kann auch ein zuvor isoliertes Gerät freigeben. Geben Sie einen kurzen Grund an; er wird zusammen mit der Aktion in Defender aufgezeichnet.

### Speicherort

Gerät → Sicherheit → Gerät isolieren oder freigeben

**Voller Runbook-Name**

rjgit-device\_security\_isolate-or-release-device

### Details

| Eigenschaft          | Wert                                |
| -------------------- | ----------------------------------- |
| Version              | 1.0.1                               |
| Erforderliche Module | RealmJoin.RunbookHelper (>= 0.8.10) |
| Planbar              | nein                                |

### Berechtigungen

#### Anwendungsberechtigungen

* **Typ**: WindowsDefenderATP
  * Machine.Read.All
    * *Ruft die Defender for Endpoint-Maschine über /machines ab, gefiltert nach aadDeviceId*
  * Machine.Isolate
    * *Löst auf der Maschine die Aktion zum Isolieren oder Aufheben der Isolierung aus*

### Parameter

#### DeviceId

Entra ID-Geräte-ID des Geräts, auf das das Runbook angewendet wird. Wird vom Portal anhand des ausgewählten Geräts festgelegt.

| Eigenschaft            | Wert                                            |
| ---------------------- | ----------------------------------------------- |
| Erforderlich           | wahr                                            |
| Standardwert           |                                                 |
| Typ                    | Zeichenfolge                                    |
| Im Portal ausgeblendet | ja (vorkonfiguriert über die Runbook-Anpassung) |

#### Freigeben

Isolieren trennt das Gerät vom Netzwerk, bei vollständiger Isolierung mit Ausnahme des Defender-Dienstes. Freigeben stellt die normale Konnektivität wieder her.

| Eigenschaft           | Wert     |
| --------------------- | -------- |
| Erforderlich          | wahr     |
| Standardwert          | Falsch   |
| Typ                   | Boolesch |
| Anzeigename im Portal | Aktion   |

**Portaloptionen**

| Portaloption                       | Wert   |
| ---------------------------------- | ------ |
| Gerät isolieren                    | falsch |
| Gerät aus der Isolierung freigeben | wahr   |

#### IsolationType

Vollständig blockiert sämtlichen Datenverkehr außer zu Defender; Selektiv hält Outlook, Teams und Skype for Business funktionsfähig. Vorgabe in der Runbook-Anpassung.

| Eigenschaft            | Wert                                            |
| ---------------------- | ----------------------------------------------- |
| Erforderlich           | falsch                                          |
| Standardwert           | Vollständig                                     |
| Typ                    | Zeichenfolge                                    |
| Im Portal ausgeblendet | ja (vorkonfiguriert über die Runbook-Anpassung) |

#### Kommentar

Kurzer Grund für die Isolierung oder Freigabe. Er wird zusammen mit der Aktion in Microsoft Defender for Endpoint gespeichert.

| Eigenschaft           | Wert                         |
| --------------------- | ---------------------------- |
| Erforderlich          | wahr                         |
| Standardwert          | Mögliches Sicherheitsrisiko. |
| Typ                   | Zeichenfolge                 |
| Anzeigename im Portal | Grund                        |

[Zurück zur Übersicht der Runbook-Referenz](/de/automatisierung/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/de/automatisierung/runbooks/runbook-references/device/security/isolate-or-release-device.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.