Onboarding di dispositivi Windows 10 con uno script locale

Si applica a:

• Microsoft Defender per endpoint Piano 1
• Microsoft Defender per endpoint Piano 2
• Microsoft Defender XDR

Si desidera provare Microsoft Defender per endpoint? iscriversi a una versione di valutazione gratuita.

È anche possibile eseguire manualmente l'onboarding di singoli dispositivi in Defender per endpoint. È possibile eseguire l'onboarding di alcuni dispositivi durante il test del servizio prima di eseguire il commit dell'onboarding di tutti i dispositivi nella rete.

Vedere Identificare l'architettura e il metodo di distribuzione di Defender per endpoint per visualizzare i vari percorsi nella distribuzione di Defender per endpoint.

Eseguire l'onboarding dei dispositivi

1. Aprire il pacchetto di configurazione .zip file (WindowsDefenderATPOnboardingPackage.zip) scaricato dall'onboarding guidato del servizio. È anche possibile ottenere il pacchetto dal portale di Microsoft Defender:

   1. Nel riquadro di spostamento selezionare Impostazioni>Endpoint>Gestione> dispositiviOnboarding.

   2. Selezionare Windows 10 o Windows 11 come sistema operativo.

   3. Nel campo Metodo di distribuzione selezionare Script locale.

   4. Selezionare Scarica pacchetto e salvare il file .zip.

2. Estrarre il contenuto del pacchetto di configurazione in una posizione nel dispositivo di cui si vuole eseguire l'onboarding, ad esempio desktop. È necessario disporre di un file denominato WindowsDefenderATPLocalOnboardingScript.cmd.

3. Aprire un prompt della riga di comando con privilegi elevati nel dispositivo ed eseguire lo script:

   1. Passare a Start e digitare cmd.

   2. Fare clic con il pulsante destro del mouse su Prompt dei comandi e scegliere Esegui come amministratore.

   

4. Digitare il percorso del file di script. Se il file è stato copiato sul desktop, digitare: %userprofile%\Desktop\WindowsDefenderATPLocalOnboardingScript.cmd

5. Premere INVIO o selezionare OK.

6. Digitare "Y" e immettere quando richiesto.

7. Al termine dello script, verrà visualizzato "Premere qualsiasi tasto per continuare...". Premere un tasto qualsiasi per completare i passaggi nel dispositivo.

Per informazioni su come verificare manualmente che il dispositivo sia conforme e segnala correttamente i dati del sensore, vedere Risolvere i problemi di onboarding Microsoft Defender per endpoint.

Configurare le impostazioni della raccolta di esempi

Per ogni dispositivo, è possibile impostare un valore di configurazione per indicare se gli esempi possono essere raccolti dal dispositivo quando viene effettuata una richiesta tramite Microsoft Defender XDR per inviare un file per un'analisi approfondita.

È possibile configurare manualmente l'impostazione di condivisione degli esempi nel dispositivo usando regedit o creando ed eseguendo un .reg file.

La configurazione viene impostata tramite la voce della chiave del Registro di sistema seguente:

Path: "HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection"
Name: "AllowSampleCollection"
Value: 0 or 1

Dove Tipo di nome è un D-WORD. I valori possibili sono:

• 0 : non consente la condivisione di esempi da questo dispositivo
• 1 : consente la condivisione di tutti i tipi di file da questo dispositivo

Il valore predefinito nel caso in cui la chiave del Registro di sistema non esista è 1.

Eseguire un test di rilevamento per verificare l'onboarding

Dopo aver eseguito l'onboarding del dispositivo, è possibile scegliere di eseguire un test di rilevamento per verificare che un dispositivo sia stato correttamente caricato nel servizio. Per altre informazioni, vedere Eseguire un test di rilevamento in un dispositivo Microsoft Defender per endpoint appena caricato.

Dispositivi offboard con uno script locale

Per motivi di sicurezza, il pacchetto usato per i dispositivi offboard scade tre giorni dopo la data in cui è stato scaricato. I pacchetti di offboarding scaduti inviati a un dispositivo vengono rifiutati. Quando si scarica un pacchetto di offboarding, si riceve una notifica della data di scadenza del pacchetto e tale data viene inclusa nel nome del file del pacchetto.

1. Ottenere il pacchetto di offboarding dal portale di Microsoft Defender:

   1. Nel riquadro di spostamento selezionare Impostazioni>Endpoint>Gestione> dispositiviOffboarding.

   2. Selezionare Windows 10 o Windows 11 come sistema operativo.

   3. Nel campo Metodo di distribuzione selezionare Script locale.

   4. Selezionare Scarica pacchetto e salvare il file .zip.

2. Estrarre il contenuto del file .zip in un percorso condiviso di sola lettura a cui i dispositivi possono accedere. È necessario disporre di un file denominato WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd.

3. Aprire un prompt della riga di comando con privilegi elevati nel dispositivo ed eseguire lo script:

   1. Passare a Start e digitare cmd.

   2. Fare clic con il pulsante destro del mouse su Prompt dei comandi e scegliere Esegui come amministratore.

      

4. Digitare il percorso del file di script. Se il file è stato copiato sul desktop, digitare: %userprofile%\Desktop\WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd

5. Premere INVIO o selezionare OK.

Monitorare la configurazione del dispositivo

È possibile seguire i diversi passaggi di verifica descritti in Risolvere i problemi di onboarding per verificare che lo script sia stato completato correttamente e che l'agente sia in esecuzione.

Il monitoraggio può essere eseguito anche direttamente nel portale o usando i diversi strumenti di distribuzione.

Monitorare i dispositivi tramite il portale

1. Passare al portale di Microsoft Defender.

2. Selezionare Inventario dispositivi.

3. Verificare che i dispositivi vengano visualizzati.

Articoli correlati

• Aggiungere dispositivi con Criteri di gruppo
• Aggiungere dispositivi con Microsoft Endpoint Configuration Manager
• Onboarding di dispositivi Windows 10 con gli strumenti di Gestione dispositivi mobili
• Aggiungere dispositivi VDI (Virtual Desktop Infrastructure) non persistenti
• Eseguire un test di rilevamento in un dispositivo Microsoft Defender per endpoint appena caricato
• Risolvere i problemi di onboarding Microsoft Defender per endpoint