Configurare query KQL di Defender efficaci per identificare i dispositivi non gestiti che eseguono versioni precedenti di Windows, garantendo il rilevamento e il monitoraggio della rete.

Tutorial Defender – KQL per rilevare dispositivi non gestiti con Windows meno recente

Accedere al portale di Microsoft Defender .

Copy to Clipboard

Accedi all’opzione Ricerca avanzata.

defender-advanced-hunting

Il percorso verso la ricerca avanzata.

Copy to Clipboard

Nella schermata Ricerca avanzata creare una nuova query.

defender-advanced-hunting-new-query

Query KQL per rilevare i dispositivi non gestiti che eseguono versioni precedenti di Windows.

Copy to Clipboard

Questa query KQL è progettata per identificare i dispositivi non gestiti che eseguono versioni precedenti di Windows, in particolare Windows 8 e Windows 7.

L’implementazione delle query KQL di Defender identifica efficacemente le versioni precedenti di Windows sui dispositivi non gestiti, rafforzando le misure di sicurezza informatica e garantendo una protezione ottimale del sistema.