微软：Microsoft Defender 将默认自动执行补救阳性|环境

微软在官方技术论坛上宣布，将从公共预览版开始，将 Microsoft Defender for Endpoint 的默认补救措施由半自动改为全自动，更改操作需用户批准。

文章插图
当发现安全威胁时，补救威胁设置在全自动(Full – Remediate threats)状态的Microsoft Defender 会自动展开调查，为设备上的文件创建状态(恶意、可疑或干净)列表，并为每个恶意文件创建一个修复命令，然后执行该命令以删除恶意文件。而补救威胁设置为半自动时，任何补救动作都需要获得用户手动批准。
微软表示，在实际测试中，全自动模式能够比低档位模式多移除 40% 以上的高置信度恶意软件样本。另一方面，等待批准可能会让恶意软件扩散到其他计算机，造成难以估量的伤害。

文章插图
考虑到 Defender 客户端可能会误报误杀，微软表示，他们已经提高了恶意软件检测的准确性，改进了他们的自动调查基础设施，重要的是增加了撤销补救行动的选项，这意味着用户能够及时恢复到安全状态。
【微软：Microsoft Defender 将默认自动执行补救】(7611145)