您需要將 Device1 的自動化調查與回應 (AIR) 補救等級設定為所有補救措施都需要核准。您應該建立什麼來鎖定 Device1？

要將 Device1 的自動化調查與回應 (AIR) 補救等級設定為需要核准，您需要在 Microsoft Defender for Endpoint 中建立一個「裝置群組」。裝置群組允許您根據特定條件（例如裝置名稱、標籤或作業系統）將裝置分組，並為這些群組應用特定的設定和策略。透過將 Device1 加入一個裝置群組，您可以為該群組設定自訂的 AIR 補救等級，要求所有補救措施都必須經過核准。 「安全性群組」用於管理使用者和電腦的權限，而非 Defender for Endpoint 中的裝置設定。「管理單位」是 Azure AD 中的概念，用於委派管理權限，與此情境無關。「動作群組」用於在 Azure Monitor 中觸發警示時執行動作，與 Defender for Endpoint 的 AIR 補救設定無關。