Restreindre ou autoriser l'exécution de code

Restreindre cet appareil au code signé par Microsoft ou lever la restriction

Description

Restreint cet appareil via Microsoft Defender for Endpoint afin que seul le code signé par Microsoft puisse s’exécuter, ce qui bloque les outils non signés qu’un attaquant aurait pu y placer. Cela peut également lever une restriction existante. Indiquez une courte raison ; elle est enregistrée avec l’action dans Defender.

Emplacement

Appareil → Sécurité → Restreindre ou lever l’exécution du code

Nom complet du runbook

rjgit-device_security_restrict-or-release-code-execution

Détails

Propriété	Valeur
Version	1.0.1
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9)
Planifiable	non

Autorisations

Autorisations d’application

• Type: WindowsDefenderATP

  • Machine.Read.All

    • Trouve la machine Microsoft Defender for Endpoint via /machines filtrée par aadDeviceId
  • Machine.RestrictExecution

    • Déclenche restrictCodeExecution ou unrestrictCodeExecution sur la machine

Paramètres

DeviceId

ID d’appareil Entra ID de l’appareil sur lequel le runbook agit. Défini par le portail à partir de l’appareil sélectionné.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Libérer

Restreindre autorise uniquement l’exécution du code signé par Microsoft sur l’appareil. Supprimer lève une restriction existante.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Action

Options du portail

Option du portail	Valeur
Restreindre l’exécution du code	faux
Lever la restriction d’exécution du code	vrai

Commentaire

Courte raison de la restriction ou de sa levée. Elle est enregistrée avec l’action dans Microsoft Defender for Endpoint.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut	Risque potentiel pour la sécurité.
Type	Chaîne
Nom d’affichage du portail	Raison

Retour à la vue d’ensemble de la référence du runbook