微软已经确认，从2021年2月开始，所有Windows Defender for Endpoint用户都将更新为全自动威胁补救。

此举不会影响任何端点设置，但可以显著增强对端点用户的保护，进而大幅减少安全事件。

microsoft启用自动端点安全性

对于所有使用Windows Defender for Endpoint公共预览版本的客户，Microsoft正在将自动安全修正级别从“半”升级为“自动”。

其原因似乎具有侵入性，但却是数据驱动的。

Data collected and ****ysed over the past year shows that organizati*** who are using full automation have had 40% more high-confidence malware samples removed than customers using lower levels of automation. Full automation also frees up our customers' critical security resources so they can focus more on their strategic initiatives.

高出40%的删除率是组织不能忽视的一个显著的安全增加。

此外，切换到自动修正可以保护网络上的其他计算机。当删除过程自动开始时，其他设备保持安全的可能性要大得多。

相关：这就是为什么你可以信任微软的安全

当修正过程被设置为“半”时，就像许多组织一样，删除过程只能从网络管理员这样说开始。

接收警报、登录和找出问题之间的时间是至关重要的。快速响应可以阻止危险的恶意软件或其他威胁感染更多的设备。如果有一段时间的不活动或管理员没有看到警报迅速，更多的设备可能会受到损害。

安全自动化并不适用于每个端点

当然，有些管理员和组织不希望使用自动修正。

The new default automation level can be kept (this is recommended) or changed according to your organizational needs. This change does not impact or override device group definiti*** that were previously set to control automation level.

不过，微软指出，自推出自动修复以来，其恶意软件检测和删除率有了显著提高，并升级了自动检测基础设施。最重要的是，对于网络管理员，您可以回滚并撤消自动修正操作。

改为自动修复是目前水平的一个进步。当微软首次推出自动修正功能时，默认级别被设置为“半”，确保所有客户都有机会在自己的时间内对安全问题做出响应。

相关：使用Microsoft Defender增强安全性的简单方法

然而，从那时起，微软“看到了成千上万个拥有全自动租户的组织成功遏制和补救威胁的案例，而其他公司，只剩下默认的‘半’级别，仍然处于高风险之中。”

这两种选择最终取决于组织和管理员。