En faktisk implementering for å oppdage lokale KI-kodeagenter, avgrense berørte Windows-enheter og rulle ut Microsoft Defender AI agent runtime protection med Audit først.
Et felt-notat om Intune proactive remediations for å oppdage Defender version drift, trigge oppdatering og beholde evidens.
Shadow IT er den naturlige fienden til et rent programvareinventar. I mitt miljø har brukere med historiske lokaladministrator-rettigheter installert det de selv ønsket—uautoriserte nettlesere, utdaterte bilderedigeringsprogrammer og “kjekke” verktøy. Disse appene ble raskt en hodepine, spesielt når Microsoft Defender for Endpoint flagget dem som End-of-Life (EOL) eller End-of-Support (EOS). I stedet for å bruke tid på å manuelt bla gjennom apper i portalen, har jeg utviklet en arbeidsflyt som starter med en dyp jakt i Defender og ender med automatisert fjerning via Intune. ...
Slik rydder jeg opp i uautoriserte Firefox-installasjoner på tvers av organisasjonen ved hjelp av Intune og Defender KQL.
Slik bruker jeg Intune Proactive Remediation til å finne og fjerne uautoriserte apper som ble installert da brukerne hadde administratorrettigheter.