Codeausführung einschränken oder freigeben

Dieses Gerät auf von Microsoft signierten Code beschränken oder die Beschränkung aufheben

Beschreibung

Beschränkt dieses Gerät über Microsoft Defender for Endpoint, sodass nur von Microsoft signierter Code ausgeführt werden kann, wodurch nicht signierte Tools blockiert werden, die ein Angreifer darauf platziert haben könnte. Es kann auch eine vorhandene Einschränkung aufheben. Geben Sie einen kurzen Grund an; er wird mit der Aktion in Defender aufgezeichnet.

Ort

Gerät → Sicherheit → Codeausführung einschränken oder freigeben

Vollständiger Runbook-Name

rjgit-device_security_restrict-or-release-code-execution

Details

Eigenschaft	Wert
Version	1.0.1
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9)
Planbar	nein

Berechtigungen

Anwendungsberechtigungen

• Typ: WindowsDefenderATP

  • Machine.Read.All

    • Findet das Microsoft Defender for Endpoint-Gerät über /machines, gefiltert nach aadDeviceId
  • Machine.RestrictExecution

    • Löst auf dem Gerät restrictCodeExecution oder unrestrictCodeExecution aus

Parameter

DeviceId

Entra ID-Geräte-ID des Geräts, auf das das Runbook angewendet wird. Wird vom Portal aus dem ausgewählten Gerät gesetzt.

Eigenschaft	Wert
Erforderlich	ja
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

Freigeben

Einschränken erlaubt nur, dass von Microsoft signierter Code auf dem Gerät ausgeführt wird. Entfernen hebt eine vorhandene Einschränkung auf.

Eigenschaft	Wert
Erforderlich	ja
Standardwert	Falsch
Typ	Boolesch
Anzeigename im Portal	Aktion

Portaloptionen

Portaloption	Wert
Codeausführung einschränken	nein
Codeeinschränkung entfernen	ja

Kommentar

Kurzer Grund für die Einschränkung oder deren Aufhebung. Er wird zusammen mit der Aktion in Microsoft Defender for Endpoint gespeichert.

Eigenschaft	Wert
Erforderlich	ja
Standardwert	Mögliches Sicherheitsrisiko.
Typ	Zeichenfolge
Anzeigename im Portal	Grund

Zurück zur Runbook-Reference-Übersicht