本文說明如何設定時區設定與選項。
注意事項
在 Microsoft Defender 入口網站更改時區設定只會影響時間的顯示方式。 這不會影響實際的作業排程,例如防毒掃描,這些操作仍會依照當地系統時間或UTC設定進行,視配置而定。
時區設定
時間的因素在評估與分析感知與實際的網路攻擊時非常重要。 網路鑑識調查常依賴時間戳記來拼湊事件的順序。 系統反映正確的時區設定非常重要。 Defender for Endpoint 可以顯示協調世界時 (UTC) 或當地時間。
UTC時區
Defender for Endpoint 預設使用 UTC 時間。 保持此時區會顯示所有系統時間戳記 (警報、事件及其他 UTC) ,供所有使用者使用。 此配置能幫助全球不同地點的安全分析師在調查事件時使用相同的時間戳記。
當地時區
你可以選擇讓 Defender for Endpoint 使用當地時區設定,而不是 UTC。 在這種情況下,所有警報和事件都會以你的當地時區顯示。 選擇此設定表示 Microsoft Defender 入口網站顯示的時間戳對應所有 Defender for Endpoint 使用者的當地時間。 分布於不同全球地點的分析師會根據其區域設定看到帶有時間戳記的警示。
如果分析師集中在單一地點,選擇使用當地時間會很有用。 在這種情況下,將事件與當地時間關聯起來可能更容易,例如當當地使用者點擊可疑電子郵件連結時。
當地時區是根據你裝置的區域設定來決定的。 如果你更改了區域設定,Defender for Endpoint 使用的時區也會改變。
設定時區
Defender for Endpoint 的時區預設為 UTC。 設定時區也會改變所有 Defender for Endpoint 視圖的時間。
設定時區:
在 Microsoft Defender 入口網站,請前往系統>設定>Microsoft Defender 入口網站>時區。
在 時區 下拉選單中,選擇UTC或你所在的當地時區。
地區設定
若要為 Defender for Endpoint 套用不同的日期格式,請使用 Microsoft Edge 瀏覽器的區域設定。 如果你使用其他瀏覽器,例如 Google Chrome,請依照該瀏覽器的時間和日期設定進行必要的調整。
Microsoft Edge 瀏覽器
Microsoft Edge 使用控制面板中時鐘、語言與區域選項中設定的區域設定。
區域格式已知問題
日期和時間格式
關於時間和日期格式有一些已知的問題。 如果你將區域設定設定為非支援格式,Microsoft Defender 入口網站可能無法正確反映你的設定。
支援以下日期與時間格式:
- 日期格式
MM/dd/yyyy - 日期格式
dd/MM/yyyy - 時間格式
hh:mm:ss(12小時格式)
以下日期與時間格式目前不支援:
- 日期格式
yyyy-MM-dd - 日期格式
dd-MMM-yy - 日期格式
dd/MM/yy - 日期格式
MM/dd/yy - 日期格式,僅顯示
yyyyyy。 - 時間格式
HH:mm:ss(24小時格式)
數字中使用的十進位符號
所用的十進位符號始終是點,即使在區域設定中的數字格式設定中選擇逗號。 例如, 15,5K 顯示為 15.5K。