次の方法で共有


アクション センターで修復アクションを確認する

脅威が検出されると、修復アクションが実行されます。 特定の脅威とセキュリティ設定の構成方法によっては、修復アクションが自動的に実行されるか、承認時にのみ実行される場合があります。 修復アクションの例としては、スケジュールされたタスクの実行または削除からプロセスを停止することが含まれます。

すべての修復アクションは、アクション センターで追跡されます。

Microsoft Defender ポータルのアクション センターの場所のスクリーンショット。

この記事では、以下について説明します。

アクション センターの使用方法

  1. https://security.microsoft.comの Defender ポータルで、[アクション] & 申請>[アクション センター] に移動します。 または、 アクション センター ページに直接移動するには、 https://security.microsoft.com/action-centerを使用します。

  2. [ アクション センター ] ページで、使用可能なタブを使用します。

    • 保留中: 保留中のアクションを表示および承認 (または拒否) します。 [ 保留中 ] タブのアクションは、ウイルス対策保護、マルウェア対策保護、自動調査、手動応答アクティビティ、またはライブ応答セッションによって発生する可能性があります。
    • 履歴: 完了したアクションを表示します。

修復アクション

Defender for Businessには、いくつかの修復アクションが含まれています。 これらのアクションには、手動応答アクション、自動調査後のアクション、ライブ応答アクションが含まれます。

次の表に、使用可能な修復アクションの一覧を示します。

ソース Actions
自動攻撃の中断
    デバイスを含む
  • デバイスにユーザー アカウントを含む
  • ユーザー アカウントを無効にする
自動調査
    ファイルの検疫
  • レジストリ キーの削除
  • プロセスの強制終了
  • サービスの停止
  • ドライバーの無効化
  • スケジュールされたタスクの削除
手動応答アクション
    ウイルス対策スキャンの実行
  • デバイスを分離する
  • ファイルのブロックまたは許可するインジケーターの追加
ライブ応答
    フォレンジック データの収集
  • ファイルを分析する
  • スクリプトの実行
  • 分析のために疑わしいエンティティを Microsoft に送信する
  • ファイルの修復
  • 積極的に脅威を捜索する

次の手順