قم بتكوين استعلامات Defender KQL الفعالة لتحديد الأجهزة غير المدارة التي تعمل بإصدارات قديمة من Windows، مما يضمن إمكانية اكتشاف الشبكة ومراقبتها.

البرنامج التعليمي المدافع – KQL للكشف عن الأجهزة غير المدارة مع ويندوز القديمة

الوصول إلى مدخل Microsoft Defender .

Copy to Clipboard

قم بالوصول إلى خيار الصيد المتقدم.

defender-advanced-hunting

الطريق إلى الصيد المتقدم.

Copy to Clipboard

في شاشة الصيد المتقدمة، قم بإنشاء استعلام جديد.

defender-advanced-hunting-new-query

استعلام KQL للكشف عن الأجهزة غير المدارة التي تعمل بإصدارات قديمة من Windows.

Copy to Clipboard

تم تصميم استعلام KQL هذا لتحديد الأجهزة غير المدارة التي تعمل بإصدارات قديمة من Windows، وتحديدا Windows 8 وWindows 7.

يحدد تنفيذ استعلامات KQL الخاصة ب Defender بشكل فعال إصدارات Windows القديمة على الأجهزة غير المدارة ، مما يعزز تدابير الأمن السيبراني ويضمن الحماية المثلى للنظام.