-
Purview DLPの条件変更を安全に事前確認する方法｜シミュレーションで誤検知を防ぐ
Microsoft Purview DLPの条件を変更する際は、既存の本番ポリシーを直接編集せず、本番ポリシーのコピーをシミュレーションモードで評価してから切り替えるのが安全です... -
Safe Linksで正規URLが危険扱いされたときの対処法｜全体を無効化せずURL提出する手順
業務で使っている正規サイトへのリンクがSafe Linksで「危険」と判定されても、Safe Links全体を無効化する必要はありません。管理者は、対象URLをMicrosoftへ提出して... -
Microsoft 365で隔離メールを解除できない場合の対処法｜Releaseが灰色・Request releaseのみ
Microsoft 365で必要なメールが隔離され、Releaseが灰色になっている、またはRequest releaseしか表示されない場合でも、すぐに不具合と判断する必要はありません。利用... -
Block at first sightのスイッチがない理由と必要なDefender設定
「Block at first sight」という名前のスイッチがWindows セキュリティに見当たらなくても、異常ではありません。Windows セキュリティには同名の独立したスイッチがな... -
Defenderの管理ポリシーが成功でもウイルス対策設定が変わらない原因と確認手順
Microsoft Defender for Endpointやグループポリシーで「管理ポリシーの変更に成功」と表示されたのに、Windows端末のウイルス対策設定が変わらない場合は、まず**改ざ... -
Defenderの誤検知をMicrosoftへ提出する方法｜保護を止めずに業務ファイルを調査
業務で使っているファイルがMicrosoft Defender for Endpointにマルウェアとして検知された場合、リアルタイム保護を停止したり、フォルダー全体を除外したりする必要は... -
DefenderのLive Responseが使えない原因と確認手順｜端末・設定・権限を切り分け
Microsoft Defender for Endpointで対象端末を選択できても、必ずLive Responseを開始できるとは限りません。Live Responseが使えない場合は、端末のオンボード状態、対... -
Defender for Endpointの端末隔離で何が止まる？管理通信と解除手順
感染が疑われるPCをMicrosoft Defender for Endpointで端末隔離すると、社内システムやインターネットなどへの一般的なネットワーク通信は制限されます。一方、対応する... -
ASRルールを業務ソフト・マクロに影響させず有効化する手順｜AuditからBlockへ
ASRルールを業務ソフトやマクロへの影響が分からないまま有効化する場合は、最初から全端末をBlockにしてはいけません。まず、代表的なテスト端末だけをAuditに設定しま...
