Codeausführung einschränken oder freigeben

Erlaubt nur Microsoft-signierten Code auf einem Gerät auszuführen oder entfernt eine bestehende Einschränkung.

Beschreibung

Dieses Runbook beschränkt die Codeausführung auf einem Gerät über Microsoft Defender for Endpoint so, dass nur von Microsoft signierter Code ausgeführt werden kann. Optional kann es eine vorhandene Beschränkung entfernen. Geben Sie einen kurzen Grund an, damit die Aktion im Dienst dokumentiert wird.

Ort

Gerät → Sicherheit → Codeausführung einschränken oder aufheben

Vollständiger Runbook-Name

rjgit-device_security_restrict-or-release-code-execution

Berechtigungen

Anwendungsberechtigungen

• Typ: WindowsDefenderATP

  • Machine.Read.All

  • Machine.RestrictExecution

Parameter

DeviceId

Die Geräte-ID des Zielgeräts.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert
Typ	Zeichenfolge

Freigeben

"Codeausführung einschränken" (Endwert: false) oder "Codeeinschränkung entfernen" (Endwert: true) kann als auszuführende Aktion ausgewählt werden. Wenn auf false gesetzt, beschränkt das Runbook die Codeausführung auf dem Gerät in Defender for Endpoint. Wenn auf true gesetzt, entfernt es eine vorhandene Codeausführungseinschränkung auf dem Gerät in Defender for Endpoint.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert	Falsch
Typ	Boolean

Kommentar

Ein kurzer Grund für die (Auf-)Einschränkungsaktion.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert	Mögliches Sicherheitsrisiko.
Typ	Zeichenfolge

Zurück zur Runbook-Referenzübersicht