Microsoft Defender för att aktivera automatisk upptäckt och borttagning för slutpunktsanvändare

Microsoft har bekräftat att alla Windows Defender för Endpoint-användare kommer att uppdateras till helautomatisk hotavhjälpning, med början i februari 2021.

Flyttet påverkar inte några slutpunktsinställningar men kan öka skyddet för slutpunktsanvändare avsevärt, vilket i sin tur drastiskt minskar säkerhetsincidenter.

Microsoft möjliggör automatisk slutpunktssäkerhet

Microsoft uppgraderar den automatiska säkerhetsavhjälpningsnivån från "Semi" till "Auto" för alla kunder som använder offentliga förhandsgranskningsversioner av Windows Defender för slutpunkt.

Anledningen verkar påträngande men är datadriven.

Data som samlats in och analyserats under det senaste året visar att organisationer som använder full automatisering har tagit bort 40% fler prover med skadlig programvara med hög säkerhet än kunder som använder lägre nivåer av automatisering. Full automatisering frigör också våra kunders kritiska säkerhetsresurser så att de kan fokusera mer på sina strategiska initiativ.

En 40 procent högre borttagningsgrad är en betydande säkerhetsökning som organisationer inte har råd att ignorera.

Dessutom skyddar andra datorer i nätverket att byta till automatisk sanering. När borttagningsprocessen börjar automatiskt har andra enheter en mycket större chans att vara säkra.

Relaterad: Det är därför du kan lita på Microsoft med din säkerhet

5 skäl till varför du kan lita på Microsoft med din säkerhet

Från Windows XP till Windows 10 sekretess är Microsoft inte perfekt. Men Microsoft har faktiskt gjort en del bra för online-säkerhet.

När saneringsprocessen är inställd på "Semi", som många organisationer är, kan borttagningsprocessen bara börja med nätverksadministratörens yttrande.

Det är mycket viktigt att ta emot en varning, logga in och ta reda på problemet. Ett snabbt svar kan hindra farlig skadlig kod eller andra hot från att infektera fler enheter. Om det finns en period av passivitet eller administratören inte ser varningen snabbt kan fler enheter äventyras.

Säkerhetsautomatisering är inte för varje slutpunkt

Naturligtvis vill vissa administratörer och organisationer inte använda automatisk sanering.

Den nya standard automatiseringsnivån kan behållas (detta rekommenderas) eller ändras enligt dina organisatoriska behov. Den här ändringen påverkar inte eller åsidosätter enhetsgruppsdefinitioner som tidigare var inställda på att kontrollera automatiseringsnivån.

Men Microsoft noterar att sedan introduktionen av automatisk avhjälpande, dess upptäckt av skadlig kod och borttagningsgraden har förbättrats avsevärt och det har uppgraderat sin automatiska detektering infrastruktur. Viktigast av allt, för nätverksadministratörer kan du återställa och ångra de automatiska saneringsåtgärderna.

Övergången till automatisk sanering är ett steg upp från nuvarande nivå. När Microsoft först introducerade den automatiska saneringsfunktionen sattes standardnivån till "Semi", vilket säkerställde att alla kunder hade chansen att svara på ett säkerhetsproblem under sin egen tid.

Relaterad: Enkla sätt att öka din säkerhet med Microsoft Defender

Men sedan dess har Microsoft "sett tusentals fall där organisationer med helautomatiserade hyresgäster har framgångsrikt inneslutna och avhjälpta hot, medan andra företag, kvar med standardnivån "Semi", har förblivit höga risk."

Valet mellan de två alternativen ligger i slutändan hos organisationen och administratörerna.

Det bästa antivirusprogrammet för Windows 10

Vill du skärpa säkerheten på din dator? Här är de bästa alternativen för antivirusprogramvara för Windows 10.

Om författaren