説明

ボックス 1: 修復リクエスト
アプリが更新されるまで、脆弱なアプリをブロックします。
脆弱なアプリケーションをブロックする
脆弱なアプリケーションをブロックする方法
Microsoft 365 Defender ポータルで [脆弱性管理] > [推奨事項] に移動します。
セキュリティに関する推奨事項を選択すると、詳細情報がポップアップ表示されます。
[修復をリクエスト]を選択します。
修復と軽減策をすべてのデバイス グループに適用するか、一部のデバイス グループのみに適用するかを選択します。
[修復リクエスト] ページで修復オプションを選択します。修復オプションは、ソフトウェアの更新、ソフトウェアのアンインストール、および要注意です。
修復期限を選択し、「次へ」を選択します。
[緩和アクション] で、[ブロック] または [警告] を選択します。緩和アクションを送信すると、すぐに適用されます。
選択した内容を確認し、リクエストを送信します。最後のページでは、修復ページに直接移動して修復アクティビティの進行状況を表示し、ブロックされたアプリケーションのリストを確認することを選択できます。
ボックス 2: ファイル インジケーター
ファイル ハッシュに基づいてアプリケーションの実行可能ファイルをブロックします。
適切な権限を持つセキュリティ管理者は、セキュリティ推奨事項によって提案された修復手順を実行しながら、緩和アクションを実行し、アプリケーションの脆弱なバージョンをブロックできます。ファイル侵害インジケーター (IOC) は、アプリケーションの脆弱なバージョンに属する実行可能ファイルごとに作成されます。その後、Microsoft Defender ウイルス対策は、指定された範囲内のデバイスにブロックを適用します。
[インジケーター] ページでブロックされたバージョンの詳細を表示するオプションを選択すると、[設定] > [エンドポイント] > [インジケーター] ページが表示され、ファイル ハッシュと応答アクションを表示できます。
参照：
https://learn.microsoft.com/en-us/microsoft-365/security/defender-vulnerability-management/tvm-block-vuln-ap

説明

参照：
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/anti-malware-protection?view=o365

説明