Ressources

  • Article

Vous voulez découvrir Defender pour point de terminaison ? Inscrivez-vous pour bénéficier d’un essai gratuit.

Collecter des informations de diagnostic

Si vous pouvez reproduire un problème, commencez par augmenter le niveau de journalisation, exécutez le système pendant un certain temps, puis restaurez le niveau de journalisation par défaut.

  1. Augmenter le niveau de journalisation :

    mdatp log level set --level debug

    Log level configured successfully

  2. Reproduisez le problème.

  3. Exécutez la commande suivante pour sauvegarder les journaux d’activité de Defender pour point de terminaison. Les fichiers seront stockés dans une archive .zip.

    sudo mdatp diagnostic create

    Cette commande affiche également le chemin d’accès du fichier à la sauvegarde une fois l’opération réussie :

    Diagnostic file created: <path to file>

  4. Niveau de journalisation de restauration :

    mdatp log level set --level info

    Log level configured successfully

Problèmes d’installation des journaux

Si une erreur se produit pendant l’installation, le programme d’installation signale uniquement une défaillance générale.

Le journal détaillé sera enregistré dans /var/log/microsoft/mdatp/install.log. Si vous rencontrez des problèmes lors de l’installation, envoyez-nous ce fichier afin que nous puissions vous aider à diagnostiquer la cause.

Désinstaller Defender pour point de terminaison sur Linux

Il existe plusieurs façons de désinstaller Defender pour point de terminaison sur Linux. Si vous utilisez un outil de configuration tel que Puppet, suivez les instructions de désinstallation du package pour l’outil de configuration.

Désinstallation manuelle

  • sudo yum remove mdatp pour RHEL et les variantes (CentOS et Oracle Linux).
  • sudo zypper remove mdatp pour SLES et les variantes.
  • sudo apt-get purge mdatp pour les systèmes Ubuntu et Debian.
  • sudo dnf remove mdatp pour Mariner

Configurer à partir de la ligne de commande

Les tâches importantes, telles que le contrôle des paramètres du produit et le déclenchement d’analyses à la demande, peuvent être effectuées à partir de la ligne de commande.

Options globales

Par défaut, l’outil en ligne de commande génère le résultat dans un format lisible par l’utilisateur. En outre, l’outil prend également en charge la sortie du résultat au format JSON, ce qui est utile pour les scénarios d’automatisation. Pour modifier la sortie au format JSON, passez --output json à l’une des commandes ci-dessous.

Commandes prises en charge

Le tableau suivant répertorie les commandes pour certains des scénarios les plus courants. Exécutez mdatp help à partir du terminal pour afficher la liste complète des commandes prises en charge.


Groupe Scénario Command
Configuration Activer/désactiver la protection en temps réel mdatp config real-time-protection --value [enabled\|disabled]
Configuration Activer/désactiver la surveillance du comportement mdatp config behavior-monitoring --value [enabled\|disabled]
Configuration Activer/désactiver la protection cloud mdatp config cloud --value [enabled\|disabled]
Configuration Activer/désactiver le diagnostics de produit mdatp config cloud-diagnostic --value [enabled\|disabled]
Configuration Activer/désactiver l’envoi automatique d’exemples mdatp config cloud-automatic-sample-submission --value [enabled\|disabled]
Configuration Activer/désactiver le mode passif AV mdatp config passive-mode --value [enabled\|disabled]
Configuration Ajouter/supprimer une exclusion antivirus pour une extension de fichier mdatp exclusion extension [add\|remove] --name [extension]
Configuration Ajouter/supprimer une exclusion antivirus pour un fichier mdatp exclusion file [add\|remove] --path [path-to-file]
Configuration Ajouter/supprimer une exclusion antivirus pour un répertoire mdatp exclusion folder [add\|remove] --path [path-to-directory]
Configuration Ajouter/supprimer une exclusion antivirus pour un processus mdatp exclusion process [add\|remove] --path [path-to-process]

mdatp exclusion process [add\|remove] --name [process-name]
Configuration Ajouter/supprimer une exclusion globale pour un fichier mdatp exclusion file [add\|remove] --path [path-to-file] --scope global
Configuration Ajouter/supprimer une exclusion globale pour un répertoire mdatp exclusion folder [add\|remove] --path [path-to-directory] --scope global
Configuration Ajouter/supprimer une exclusion globale pour un processus mdatp exclusion process [add\|remove] --path [path-to-process] --scope global
Configuration Répertorier toutes les exclusions antivirus mdatp exclusion list
Configuration Ajouter un nom de menace à la liste autorisée mdatp threat allowed add --name [threat-name]
Configuration Supprimer un nom de menace de la liste autorisée mdatp threat allowed remove --name [threat-name]
Configuration Répertorier tous les noms de menaces autorisés mdatp threat allowed list
Configuration Activer la protection puA mdatp threat policy set --type potentially_unwanted_application --action block
Configuration Désactiver la protection puA mdatp threat policy set --type potentially_unwanted_application --action off
Configuration Activer le mode d’audit pour la protection puA mdatp threat policy set --type potentially_unwanted_application --action audit
Configuration Configurer le degré de parallélisme pour les analyses à la demande mdatp config maximum-on-demand-scan-threads --value [numerical-value-between-1-and-64]
Configuration Activer/désactiver les analyses après les mises à jour du renseignement de sécurité mdatp config scan-after-definition-update --value [enabled/disabled]
Configuration Activer/désactiver l’analyse des archives (analyses à la demande uniquement) mdatp config scan-archives --value [enabled/disabled]
Configuration Activer/désactiver le calcul de hachage de fichier mdatp config enable-file-hash-computation --value [enabled/disabled]
Diagnostics Modifier le niveau du journal mdatp log level set --level verbose [error|warning|info|verbose]
Diagnostics Générer des journaux de diagnostic mdatp diagnostic create --path [directory]
Diagnostics Limites de taille pour les journaux de produits conservés mdatp config log-rotation-parameters [max-current-size/max-rotated-size] --size [value in MB]
Intégrité Vérifier l’intégrité du produit mdatp health
Protection Analyser un chemin d’accès mdatp scan custom --path [path] [--ignore-exclusions]
Protection Effectuer une analyse rapide mdatp scan quick
Protection Effectuer une analyse complète mdatp scan full
Protection Annuler une analyse à la demande en cours mdatp scan cancel
Protection Demander une mise à jour du renseignement de sécurité mdatp definitions update
Protection Restaurer l’intelligence de sécurité sur l’ensemble par défaut d’origine mdatp definitions restore
Historique de protection Imprimer l’historique de protection complet mdatp threat list
Historique de protection Obtenir les détails des menaces mdatp threat get --id [threat-id]
Gestion de la quarantaine Répertorier tous les fichiers mis en quarantaine mdatp threat quarantine list
Gestion de la quarantaine Supprimer tous les fichiers de la mise en quarantaine mdatp threat quarantine remove-all
Gestion de la quarantaine Ajouter un fichier détecté comme une menace à la mise en quarantaine mdatp threat quarantine add --id [threat-id]
Gestion de la quarantaine Supprimer de la quarantaine un fichier détecté comme une menace mdatp threat quarantine remove --id [threat-id]
Gestion de la quarantaine Restaurer un fichier à partir de la mise en quarantaine. Disponible dans Defender pour point de terminaison version antérieure à 101.23092.0012. mdatp threat quarantine restore --id [threat-id] --path [destination-folder]
Gestion de la quarantaine Restaurez un fichier à partir de la quarantaine avec l’ID de menace. Disponible dans Defender pour point de terminaison version 101.23092.0012 ou ultérieure. mdatp threat quarantine restore threat-id --id [threat-id] --destination-path [destination-folder]
Gestion de la quarantaine Restaurez un fichier à partir de la quarantaine avec le chemin d’origine de la menace. Disponible dans Defender pour point de terminaison version 101.23092.0012 ou ultérieure. mdatp threat quarantine restore threat-path --path [threat-original-path] --destination-path [destination-folder]
Détection et réponse du point de terminaison Définir la préversion anticipée mdatp edr early-preview [enabled\|disabled]
Détection et réponse du point de terminaison Définir group-id mdatp edr group-ids --group-id [group-id]
Détection et réponse du point de terminaison Définir/supprimer une balise, uniquement GROUP pris en charge mdatp edr tag set --name GROUP --value [tag]
Détection et réponse du point de terminaison Lister les exclusions (racine) mdatp edr exclusion list [processes|paths|extensions|all]

Conseil

Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.