Defender – Bruke KQL til å oppdage deaktivert sanntidsbeskyttelse

Lær å konfigurere Defender KQL til å oppdage deaktivert sanntidsbeskyttelse, styrke cybersikkerhetstiltak og systempålitelighet.

Tutorial Defender – Bruke KQL til å oppdage deaktivert sanntidsbeskyttelse

Få tilgang til Microsoft Defender-portalen .

Få tilgang til alternativet Avansert jakt.

Veien til avansert jakt.

I skjermbildet Avansert jakt oppretter du en ny spørring.

KQL-spørring for å oppdage deaktivert sanntidsbeskyttelse på Windows Defender.

Denne KQL-spørringen er utformet for å oppdage deaktivert sanntidsbeskyttelse på Windows Defender.

Ved å bruke Defenders KQL oppdager du effektivt deaktivert sanntidsbeskyttelse, forbedrer cybersikkerhetsforsvaret og sikrer systemets integritet.