Servermigrationsszenarien aus der vorherigen MMA-basierten Microsoft Defender for Endpoint-Lösung

Gilt für:

• Windows Server 2012 R2
• Windows Server 2016
• Microsoft Defender für Endpunkt Plan 1
• Microsoft Defender für Endpunkt Plan 2

Diese Anweisungen gelten für das neue MSI-Paket (Unified Solution und Installer) von Microsoft Defender for Endpoint für Windows Server 2012 R2 und Windows Server 2016. Dieser Artikel enthält allgemeine Anweisungen für verschiedene mögliche Migrationsszenarien von der vorherigen zur aktuellen Lösung. Diese allgemeinen Schritte sind als Richtlinien gedacht, die an die Bereitstellungs- und Konfigurationstools angepasst werden sollen, die in Ihrer Umgebung verfügbar sind.

Wenn Sie Microsoft Defender for Cloud für die Bereitstellung verwenden, können Sie die Installation und das Upgrade automatisieren. Weitere Informationen finden Sie unter Defender für Server Plan 2 ist jetzt in MDE einheitliche Lösung integriert.

Installationsskript

Um Upgrades zu vereinfachen, wenn Microsoft Endpoint Configuration Manager noch nicht verfügbar oder aktualisiert wurde, um das automatisierte Upgrade durchzuführen, können Sie dieses Upgradeskript verwenden. Laden Sie es herunter, indem Sie die Schaltfläche "Code" auswählen und die .zip-Datei herunterladen und dann install.ps1 extrahieren. Sie kann dabei helfen, die folgenden erforderlichen Schritte zu automatisieren:

1. Entfernen Sie den OMS-Arbeitsbereich für Microsoft Defender for Endpoint (OPTIONAL).
2. Entfernen Sie System Center Endpoint Protection (SCEP)-Client, falls installiert.
3. Laden Sie die erforderlichen Komponenten herunter, und installieren Sie sie, falls erforderlich.
4. Aktivieren und Aktualisieren des Defender Antivirus-Features auf Windows Server 2016
5. Installieren Sie Microsoft Defender for Endpoint.
6. Wenden Sie das Onboardingskript für die Verwendung mit Gruppenrichtlinie an, die von Microsoft Defender XDR heruntergeladen wurden.

Um das Skript zu verwenden, laden Sie es in ein Installationsverzeichnis herunter, in dem Sie auch die Installations- und Onboardingpakete platziert haben (siehe Konfigurieren von Serverendpunkten).

BEISPIEL: .\install.ps1 -RemoveMMA <YOUR_WORKSPACE_ID> -OnboardingScript ".\WindowsDefenderATPOnboardingScript.cmd"

Weitere Informationen zur Verwendung des Skripts finden Sie mit dem PowerShell-Befehl "get-help .\install.ps1".

Microsoft Endpoint Configuration Manager-Migrationsszenarien

Anweisungen zum Migrieren mit Microsoft Endpoint Configuration Manager älter als Version 2207 finden Sie unter Migrieren von Servern von Microsoft Monitoring Agent zur einheitlichen Lösung.

Wenn Sie eine Nicht-Microsoft-Antivirenlösung ausführen

1. Aktualisieren Sie den Computer vollständig, einschließlich Microsoft Defender Antivirus (Windows Server 2016), um sicherzustellen, dass die Voraussetzungen erfüllt sind. Weitere Informationen zu den Voraussetzungen, die erfüllt werden müssen, finden Sie unter Voraussetzungen für Windows Server 2016.
2. Stellen Sie sicher, dass die Antivirensoftwareverwaltung von Drittanbietern keine Antiviren-Agents mehr auf diese Computer pusht.*
3. Erstellen Sie Ihre Richtlinien für die Schutzfunktionen in Microsoft Defender for Endpoint, und richten Sie diese auf den Computer im Tool Ihrer Wahl aus.
4. Installieren Sie die Microsoft Defender for Endpoint für Windows Server 2012 R2- und 2016-Paket, und aktivieren Sie den passiven Modus. Weitere Informationen finden Sie unter Installieren Microsoft Defender Antivirus über die Befehlszeile. a. Wenden Sie das Onboardingskript für die Verwendung mit Gruppenrichtlinie an, die von Microsoft Defender XDR heruntergeladen wurden.
5. Wenden Sie Updates an.
6. Entfernen Sie Ihre Nicht-Microsoft-Antivirensoftware, indem Sie entweder die nicht von Microsoft stammende Antivirenkonsole oder ggf. Microsoft Endpoint Configuration Manager verwenden. Stellen Sie sicher, dass Sie die Konfiguration im passiven Modus entfernen.*

*Diese Schritte gelten nur, wenn Sie beabsichtigen, Ihre nicht von Microsoft stammende Antivirenlösung zu ersetzen. Zusammen besser anzeigen: Microsoft Defender Antivirus und Microsoft Defender for Endpoint.

Um einen Computer aus dem passiven Modus zu verschieben, legen Sie den folgenden Schlüssel auf 0 fest:

Pfad: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection Name: ForceDefenderPassiveMode Type: REG_DWORD Value: 0

Wenn Sie System Center Endpoint Protection, aber nicht den Computer mithilfe von Microsoft Endpoint Configuration Manager (MECM/ConfigMgr) verwalten

1. Aktualisieren Sie den Computer vollständig, einschließlich Microsoft Defender Antivirus (Windows Server 2016), um sicherzustellen, dass die Voraussetzungen erfüllt sind.
2. Erstellen und Anwenden von Richtlinien mithilfe von Gruppenrichtlinie, PowerShell oder einer Verwaltungslösung eines Drittanbieters.
3. Deinstallieren Sie System Center Endpoint Protection (Windows Server 2012 R2).
4. Installieren Sie Microsoft Defender for Endpoint (siehe Konfigurieren von Serverendpunkten).)
5. Wenden Sie das Onboardingskript für die Verwendung mit Gruppenrichtlinie an, die von Microsoft Defender XDR heruntergeladen wurden.
6. Wenden Sie Updates an.

Microsoft Defender für Cloudszenarien

Sie verwenden Microsoft Defender für Cloud. Microsoft Monitoring Agent (MMA) und/oder Microsoft Antimalware für Azure (SCEP) sind installiert, und Sie möchten ein Upgrade durchführen.

Wenn Sie Microsoft Defender für Cloud verwenden, können Sie den automatisierten Upgradeprozess nutzen. Weitere Informationen finden Sie unter Schützen Ihrer Endpunkte mit der integrierten EDR-Lösung von Defender für Cloud: Microsoft Defender for Endpoint.

Gruppenrichtlinie Konfiguration

Stellen Sie für die Konfiguration mit Gruppenrichtlinie sicher, dass Sie die neuesten ADMX-Dateien in Ihrem zentralen Speicher verwenden, um auf die richtigen Defender für Endpunkt-Richtlinienoptionen zuzugreifen. Weitere Informationen finden Sie unter Erstellen und Verwalten des zentralen Speichers für Gruppenrichtlinie Administrative Vorlagen in Windows, und laden Sie die neuesten Dateien für die Verwendung mit Windows 10 herunter.