你需要为 Device1 设置自动化调查和响应 (AIR) 修复级别，以便所有修复操作都需要审批。你应该创建什么来定位 Device1？

要为 Device1 设置自动化调查和响应 (AIR) 修复级别，使其所有修复操作都需要审批，您需要创建一个设备组。设备组允许您根据设备属性（如操作系统、标签或名称）对设备进行逻辑分组，并为这些组分配特定的 AIR 修复级别策略。安全组用于管理用户和计算机的访问权限，而不是用于配置设备策略。管理单元是 Active Directory 中的容器，不直接用于 Endpoint Defender 的设备策略管理。操作组用于通知和警报，与此处所需的修复级别配置无关。