Cara Melaporkan Pembuatan Command Line Proses Audit ke Windows Menggunakan Intune HTMD Blog

Poin-poin penting

• Catatan kebijakan ini penuh detail baris perintah ketika suatu program dimulai.
• Ini membantu tim TI mendeteksi malware dan aktivitas mencurigakan lebih cepat.
• Dia meningkatkan pemecahan masalah dengan menunjukkan dengan tepat bagaimana aplikasi diluncurkan.
• Akses log harus membatasi karena baris perintah dapat berisi data sensitif.

Hei, mari kita berdiskusi tentang Cara mengaktifkan pembuatan baris perintah proses audit di Windows dengan Intune. Kebijakan ini mencatat detail baris perintah ketika suatu program dimulai pada perangkat Windows. Suatu proses berarti apa saja aplikasi atau program yang berjalan

Saat diaktifkanWindows menyimpan bagaimana program dimulai. Informasi ini disimpan di Log peristiwa keamanan. Kebijakan ini membantu administrator untuk melihat lebih detail menjalankan program. Ini tidak hanya menunjukkan nama program tetapi juga cara peluncurannya. Ini meningkatkan visibilitas pada perangkat. Ini juga membantu selama penyelidikan keamanan.

Kebijakan ini berguna untuk keamanan dan pemecahan masalah. Jika malware menjalankan perintah tersembunyi, perintah lengkap akan dicatat. Tim TI bisa melihat dengan jelas apa yang terjadi. Ini membantu mereka untuk melacak dan memecahkan masalah lebih cepat.

Jika suatu perangkat diserang, skrip dapat digunakan PowerShell. Tanpa kebijakan ini, log hanya menunjukkan bahwa PowerShell telah dimulai. Dengan mengaktifkan kebijakan ini, tugas yang tepat dicatat. Ini membantu admin merespons dengan cepat.

Cara mengaktifkan pembuatan baris perintah proses audit di Windows dengan Intune

Baris perintah mungkin berisi informasi sensitif seperti kata sandi. Siapa pun dengan akses ke log dapat melihat data ini. Oleh karena itu, akses log harus dibatasi. Aktifkan kebijakan ini hanya benar pemantauan yang kuat diperlukan.

Buat profil

Pertama, masuk ke pusat admin Microsoft Intune. Lalu periksa Perangkat > Konfigurasi > Buat > Kebijakan Baru. Pilih platform dan jenis profil di jendela berikutnya. Lalu klik Mengikuti untuk melanjutkan.

Platform	Jenis profil
Windows 10 dan yang lebih baru	Katalog Institusi

Langkah Dasar

Anda perlu memasukkan beberapa detail dasar seperti nama dan sebuah keterangan. Misalnya, saya memasukkan nama sebagai Sertakan baris perintah dalam acara pembuatan proses. Deskripsi tidak wajib. Setelah mengisi rincian klik Mengikuti untuk melanjutkan.

Pengaturan konfigurasi

Di halaman ini kita klik + Tambahkan pengaturan hyperlink. Maka Anda akan mendapatkan a pilih pengaturanr yang akan menampilkan berbagai jenis kategori untuk memilih pengaturan tertentu. Di Sini, Saya memilih untuk melakukannya Pembuatan Template Administratif\Sistem\Proses Audit kategori dan pilih Sertakan baris perintah dalam acara pembuatan proses.

Setelah Anda memilih ini pengaturan dan tutup pemilih pengaturan. Anda akan melihatnya di Halaman konfigurasi. Di sini kami hanya memiliki dua pengaturan: Aktifkan atau nonaktifkan. Secara default, ini akan disetel ke Cacat. Jika Anda ingin memblokir pengaturan ini, klik Mengikuti tombol.

Aktifkan kebijakan ini

jika kita mengaktifkan kebijakan ini, Anda dapat mengaktifkan kebijakan ini dengan nyalakan sakelar dari kiri ke kanan. Setelah meninjau atau menambahkan pengaturan lainnya, Anda dapat mengklik Mengikuti tombol untuk melanjutkan.

Tag Lingkup

Di Intune, Tag Lingkup digunakan untuk mengontrol siapa yang bisa melihat dan mengubah kebijakan. Tag cakupannya adalah tidak wajib, jadi Anda bisa melewati bagian ini. Ini berfungsi sebagai alat untuk organisasi dan manajemen akses, namun menugaskannya bersifat opsional. Klik Mengikuti jika mereka tidak diperlukan untuk pengaturan Anda.

Tugas

Di Tab TugasAnda memilih pengguna atau perangkat yang akan menerima kebijakan dengan mengklik Tambahkan grup di bawah Sertakan Grup, pilih grup yang ingin Anda targetkan (misalnya HTML – Kebijakan Tes) lalu klik Mengikuti untuk melanjutkan.

Tinjau + Buat

Di final Tinjau + Buat langkahnya, kita melihat ringkasan semua pengaturan yang dikonfigurasi untuk profil baru; setelah memeriksa detailnya dan membuat perubahan yang diperlukan dengan mengklik Sebelumnya. Kami mengklik Buat untuk menyelesaikan, dan pemberitahuan mengonfirmasi bahwa “Sertakan baris perintah dalam peristiwa pembuatan proses yang berhasil dibuat”.

Status Pemantauan

Periksa untuk melihat status kebijakan Perangkat > Konfigurasi di portal Intune, pilih kebijakan(Sertakan baris perintah dalam acara pembuatan proses) dan pastikan statusnya ditampilkan Berhasil (1).

Cara menghapus grup yang ditetapkan dari kebijakan ini

Terkadang kita harus melakukannya menghapus grup dari ringkasan kebijakan untuk pembaruan keamanan. Buka kebijakan dari tab Konfigurasi dan klik Sunting tombol pada tab Perintah. Klik pada Menghapus tombol di bagian ini untuk menghapus kebijakan. Klik Tinjau + Simpan setelah melakukan perubahan.

Untuk informasi detailnya, Anda dapat merujuk ke postingan kami sebelumnya – Pelajari cara menghapus atau menghapus penetapan aplikasi dari Intune menggunakan panduan langkah demi langkah.

Cara menghapus kebijakan ini dari Intune

Tentang menghapus Kebijakan Intune untuk alasan keamanan atau operasional. Ini mudah dilakukan. Saya akan mendemonstrasikan cara menghapus kebijakan Intune menggunakan Sertakan baris perintah dalam acara pembuatan proses. Klik pada tiga titiklalu klik Menghapus pilihan.

Untuk informasi detailnya, Anda dapat merujuk ke postingan kami sebelumnya – Pelajari cara menghapus atau menghapus penetapan aplikasi dari Intune menggunakan panduan langkah demi langkah.

Butuh bantuan lebih lanjut atau memiliki pertanyaan teknis?

Bergabunglah dengan halaman LinkedIn Dan Grup Telegram untuk mendapatkan panduan langkah demi langkah dan pembaruan berita terkini. Bergabunglah dengan kami Halaman pertemuan untuk berpartisipasi dalam pertemuan kelompok pengguna. Bergabunglah juga dengan Komunitas WhatsApp untuk mendapatkan berita terkini tentang Microsoft Technologies. Kami ada di atas sana reddit Juga.

Penulis

Anoop C Nair adalah Microsoft MVP dari tahun 2015 selama 10 tahun berturut-turut! Dia adalah Arsitek Solusi Tempat Kerja dengan pengalaman lebih dari 22+ tahun dalam teknologi Tempat Kerja. Beliau juga seorang Blogger, Pembicara dan Pemimpin Komunitas Kelompok Pengguna Lokal. Fokus utamanya adalah pada teknologi Manajemen Perangkat seperti SCCM dan Intune. Dia menulis tentang teknologi seperti Intune, SCCM, Windows, Cloud PC, Windows, Entra, Microsoft Security, Career, dll.