O Microsoft Defender Advanced Threat Protection (ATP) é uma solução de segurança avançada que ajuda a proteger os sistemas contra ameaças avançadas. Uma das funcionalidades do Microsoft Defender ATP é o recurso de Resposta Automatizada (ASR), que permite aos administradores de sistemas definir regras de mitigação para proteger os sistemas contra explorações conhecidas.

Neste artigo, vamos discutir como acessar e configurar o Microsoft Defender ASR no ambiente Windows. Vamos explorar as diferentes opções disponíveis e fornecer exemplos práticos adaptados para o ambiente Windows.

Exemplos:

1. Acessando o Microsoft Defender Security Center:

   • Abra o Microsoft Defender Security Center no seu navegador.
   • Faça login com suas credenciais de conta da Microsoft.
   • Navegue até a seção "Prevenção de Ameaças" ou "Threat Prevention" para acessar as configurações do ASR.

2. Configurando o ASR no Windows Defender Antivírus:

   • Abra o Windows Defender Antivírus no seu sistema Windows.
   • Clique em "Configurações" ou "Settings".
   • Navegue até a seção "Proteção contra ameaças" ou "Threat Protection".
   • Localize as opções relacionadas ao ASR e configure-as de acordo com suas necessidades de segurança.

3. Utilizando o PowerShell para configurar o ASR:

   • Abra o PowerShell como administrador.
   • Utilize o comando Set-MpPreference -AttackSurfaceReductionRules_Actions Enabled para habilitar as regras de mitigação do ASR.
   • Utilize o comando Set-MpPreference -AttackSurfaceReductionRules_Ids <rule_id> para configurar regras de mitigação específicas. Substitua <rule_id> pelo ID da regra que você deseja configurar.