Dołączanie serwerów z systemem Windows do usługi Microsoft Defender for Endpoint
Dotyczy:
- Windows Server 2016 i Windows Server 2012 R2
- Windows Server Semi-Annual Enterprise Channel
- Windows Server 2019 i nowsze
- Windows Server 2019 Core Edition
- Windows Server 2022
- Ochrona punktu końcowego w usłudze Microsoft Defender
Chcesz poznać usługę ochrony punktu końcowego w usłudze Microsoft Defender? Utwórz konto, aby skorzystać z bezpłatnej wersji próbnej.
Usługa Defender for Endpoint rozszerza obsługę o system operacyjny Windows Server. Ta obsługa zapewnia zaawansowane funkcje wykrywania i badania ataków za pośrednictwem konsoli XDR usługi Microsoft Defender. Obsługa systemu Windows Server zapewnia dokładniejszy wgląd w działania serwera, pokrycie wykrywania ataków jądra i pamięci oraz włącza akcje reagowania.
W tym artykule opisano sposób dołączania określonych serwerów z systemem Windows do usługi Microsoft Defender for Endpoint.
Aby uzyskać wskazówki dotyczące pobierania i używania punktów odniesienia zabezpieczeń systemu Windows dla serwerów z systemem Windows, zobacz Punkty odniesienia zabezpieczeń systemu Windows.
Porada
Aby zapoznać się z tym artykułem, zapoznaj się z naszym przewodnikiem po konfiguracji analizatora zabezpieczeń , aby przejrzeć najlepsze rozwiązania i nauczyć się wzmacniać ochronę, poprawiać zgodność i z ufnością poruszać się po środowisku cyberbezpieczeństwa. Aby uzyskać dostosowane środowisko oparte na środowisku, możesz uzyskać dostęp do przewodnika automatycznej konfiguracji analizatora zabezpieczeń w centrum administracyjnym platformy Microsoft 365.
Omówienie dołączania do systemu Windows Server
Aby pomyślnie dołączyć serwery, należy wykonać następujące ogólne kroki.
Uwaga
Wersje systemu Windows Hyper-V Server nie są obsługiwane.
Integracja z usługą Microsoft Defender dla serwerów:
Usługa Microsoft Defender for Endpoint bezproblemowo integruje się z usługą Microsoft Defender dla serwerów. Serwery można dołączać automatycznie, serwery monitorowane przez usługę Microsoft Defender for Cloud są wyświetlane w usłudze Defender for Endpoint i przeprowadzać szczegółowe badania jako klient usługi Microsoft Defender for Cloud. Aby uzyskać więcej informacji, przejdź do tematu Ochrona punktów końcowych za pomocą zintegrowanego rozwiązania EDR usługi Defender for Cloud: Microsoft Defender for Endpoint
Uwaga
W systemach Windows Server 2016 i Windows Server 2012 R2 można ręcznie zainstalować/uaktualnić nowoczesne, ujednolicone rozwiązanie na tych maszynach lub użyć integracji do automatycznego wdrażania lub uaktualniania serwerów objętych odpowiednim planem usługi Microsoft Defender for Server. Więcej informacji na temat przełączania znajduje się w oknie Ochrona punktów końcowych za pomocą zintegrowanego rozwiązania EDR usługi Defender for Cloud: Microsoft Defender for Endpoint.
- Gdy do monitorowania serwerów używasz usługi Microsoft Defender for Cloud, dzierżawa usługi Defender for Endpoint jest tworzona automatycznie (w Stanach Zjednoczonych dla użytkowników z USA, w UE dla użytkowników europejskich i w Wielkiej Brytanii dla użytkowników z Wielkiej Brytanii). Dane zbierane przez usługę Defender for Endpoint są przechowywane w lokalizacji geograficznej dzierżawy zgodnie z opisem podczas aprowizacji.
- Jeśli używasz usługi Defender for Endpoint przed użyciem usługi Microsoft Defender for Cloud, twoje dane są przechowywane w lokalizacji określonej podczas tworzenia dzierżawy, nawet jeśli integracja z usługą Microsoft Defender for Cloud zostanie później zintegrowana.
- Po skonfigurowaniu nie można zmienić lokalizacji przechowywania danych. Jeśli musisz przenieść dane do innej lokalizacji, skontaktuj się z pomocą techniczną firmy Microsoft, aby zresetować dzierżawę.
- Monitorowanie punktu końcowego serwera korzystające z tej integracji zostało wyłączone dla klientów usługi Office 365 GCC.
- Wcześniej użycie programu Microsoft Monitoring Agent (MMA) w systemach Windows Server 2016 i Windows Server 2012 R2 oraz wcześniejszych wersjach systemu Windows Server zezwalało bramie OMS/Log Analytics na zapewnienie łączności z usługami w chmurze Defender. Nowe rozwiązanie, takie jak Microsoft Defender for Endpoint w systemie Windows Server 2022, Windows Server 2019 i Windows 10 lub nowszym, nie obsługuje tej bramy.
- Serwery z systemem Linux dołączone za pośrednictwem usługi Microsoft Defender for Cloud mają początkową konfigurację ustawioną na uruchamianie programu antywirusowego Defender w trybie pasywnym.
Windows Server 2016 i Windows Server 2012 R2:
- Pobieranie pakietów instalacyjnych i dołączanych
- Stosowanie pakietu instalacyjnego
- Wykonaj kroki dołączania odpowiedniego narzędzia
Windows Server Semi-Annual Enterprise Channel i Windows Server 2019:
- Pobieranie pakietu dołączania
- Wykonaj kroki dołączania odpowiedniego narzędzia
Windows Server 2016 i Windows Server 2012 R2
Funkcjonalność w nowoczesnym ujednoliconym rozwiązaniu
Poprzednia implementacja (przed kwietniem 2022 r.) dołączania systemów Windows Server 2016 i Windows Server 2012 R2 wymagała użycia programu Microsoft Monitoring Agent (MMA).
Nowy ujednolicony pakiet rozwiązań ułatwia dołączanie serwerów przez usunięcie zależności i kroków instalacji. Udostępnia również znacznie rozszerzony zestaw funkcji. Aby uzyskać więcej informacji, zobacz Defending Windows Server 2012 R2 and 2016 (Ochrona systemu Windows Server 2012 R2 i 2016).
W zależności od serwera, który dołączasz, ujednolicone rozwiązanie instaluje program antywirusowy Microsoft Defender i/lub czujnik EDR. Poniższa tabela wskazuje, który składnik jest zainstalowany i co jest wbudowane domyślnie.
Wersja serwera | AV | EDR |
---|---|---|
Windows Server 2012 R2 | ||
System Windows Server 2016 | Wbudowane | |
Windows Server 2019 lub nowszy | Wbudowane | Wbudowane |
Jeśli serwery zostały wcześniej dołączone przy użyciu programu MMA, postępuj zgodnie ze wskazówkami podanymi w temacie Migracja serwera , aby przeprowadzić migrację do nowego rozwiązania.
Ważna
Przed kontynuowaniem dołączania zobacz sekcję Znane problemy i ograniczenia w nowym, ujednoliconym pakiecie rozwiązań dla systemów Windows Server 2012 R2 i Windows Server 2016.
Wymagania wstępne
Wymagania wstępne dotyczące systemów Windows Server 2016 i Windows Server 2012 R2
Zaleca się zainstalowanie najnowszej dostępnej jednostki SSU i LCU na serwerze.
- Należy zainstalować aktualizację stosu obsługi (SSU) z 14 września 2021 r. lub nowszą.
- Należy zainstalować najnowszą aktualizację zbiorczą (LCU) z 20 września 2018 r. lub nowszą.
- Włącz funkcję programu antywirusowego Microsoft Defender i upewnij się, że jest ona aktualna. Aby uzyskać więcej informacji na temat włączania programu antywirusowego Defender w systemie Windows Server, zobacz Ponowne włączanie programu antywirusowego Defender w systemie Windows Server, jeśli został wyłączony , i ponowne włączanie programu antywirusowego Defender w systemie Windows Server w przypadku jego odinstalowania.
- Pobierz i zainstaluj najnowszą wersję platformy przy użyciu usługi Windows Update. Alternatywnie pobierz pakiet aktualizacji ręcznie z katalogu microsoft update lub z programu MMPC.
Wymagania wstępne dotyczące uruchamiania z rozwiązaniami zabezpieczeń innych firm
Jeśli zamierzasz korzystać z rozwiązania chroniącego przed złośliwym oprogramowaniem innej firmy, musisz uruchomić program antywirusowy Microsoft Defender w trybie pasywnym. Należy pamiętać o ustawieniu trybu pasywnego podczas procesu instalacji i dołączania.
Uwaga
Jeśli instalujesz usługę Microsoft Defender for Endpoint na serwerach z usługą McAfee Endpoint Security (ENS) lub VirusScan Enterprise (VSE), może być konieczne zaktualizowanie wersji platformy McAfee w celu zapewnienia, że program antywirusowy Microsoft Defender nie zostanie usunięty lub wyłączony. Aby uzyskać więcej informacji, w tym wymagane numery wersji, zobacz artykuł McAfee Knowledge Center.
Aktualizowanie pakietów dla usługi Microsoft Defender dla punktu końcowego w systemach Windows Server 2016 i Windows Server 2012 R2
Aby otrzymywać regularne ulepszenia i poprawki produktu dla składnika czujnika EDR, upewnij się, że usługa Windows Update KB5005292 zostanie zastosowana lub zatwierdzona. Ponadto aby aktualizować składniki ochrony, zobacz Zarządzanie aktualizacjami programu antywirusowego Microsoft Defender i stosowanie punktów odniesienia.
Jeśli używasz usług Windows Server Update Services (WSUS) i/lub Programu Microsoft Endpoint Configuration Manager, ta nowa "Aktualizacja punktu końcowego usługi Microsoft Defender dla czujnika EDR" jest dostępna w kategorii "Microsoft Defender for Endpoint".
Podsumowanie kroków dołączania
- KROK 1. Pobieranie pakietów instalacyjnych i dołączających
- KROK 2. Stosowanie pakietu instalacyjnego i dołączania
- KROK 3. Wykonaj kroki dołączania
KROK 1. Pobieranie pakietów instalacyjnych i dołączanych
Musisz pobrać pakiety instalacyjne i dołączane z portalu.
Uwaga
Pakiet instalacyjny jest aktualizowany co miesiąc. Przed użyciem pobierz najnowszy pakiet. Aby przeprowadzić aktualizację po instalacji, nie trzeba ponownie uruchamiać pakietu instalatora. Jeśli to zrobisz, instalator poprosi Cię najpierw o odłączenie, ponieważ jest to wymagane do odinstalowania. Zobacz Aktualizowanie pakietów dla usługi Microsoft Defender dla punktu końcowego w systemach Windows Server 2012 R2 i 2016.
Uwaga
W systemach Windows Server 2016 i Windows Server 2012 R2 należy najpierw zainstalować program antywirusowy Microsoft Defender jako funkcję (zobacz Przełącz się na środowisko MDE) i w pełni zaktualizować program antywirusowy Microsoft Defender przed kontynuowaniem instalacji.
Jeśli korzystasz z rozwiązania chroniącego przed złośliwym oprogramowaniem firmy innej niż Microsoft, przed instalacją dodaj wykluczenia dla programu antywirusowego Microsoft Defender (z tej listy procesów usługi Microsoft Defender na karcie Procesy usługi Defender) do rozwiązania spoza firmy Microsoft. Zaleca się również dodanie rozwiązań zabezpieczeń innych niż Microsoft do listy wykluczeń programu antywirusowego Defender.
Pakiet instalacyjny zawiera plik MSI, który instaluje agenta programu Microsoft Defender for Endpoint.
Pakiet dołączania zawiera następujący plik:
-
WindowsDefenderATPOnboardingScript.cmd
— zawiera skrypt dołączania
Wykonaj następujące kroki, aby pobrać pakiety:
W usłudze Microsoft Defender XDR przejdź do obszaru Dołączanie punktu końcowego > ustawień>.
Wybierz pozycje Windows Server 2016 i Windows Server 2012 R2.
Wybierz pozycję Pobierz pakiet instalacyjny i zapisz plik .msi.
Wybierz pozycję Pobierz pakiet dołączania i zapisz plik .zip.
Zainstaluj pakiet instalacyjny przy użyciu dowolnej z opcji instalowania programu antywirusowego Microsoft Defender. Instalacja wymaga uprawnień administracyjnych.
Ważna
Lokalny skrypt dołączania jest odpowiedni do weryfikacji koncepcji, ale nie powinien być używany do wdrożenia produkcyjnego. W przypadku wdrożenia produkcyjnego zalecamy użycie zasad grupy lub programu Microsoft Endpoint Configuration Manager.
KROK 2. Stosowanie pakietu instalacyjnego i dołączania
W tym kroku zainstalujesz składniki zapobiegania i wykrywania wymagane przed dołączeniem urządzenia do środowiska chmury usługi Microsoft Defender for Endpoint, aby przygotować maszynę do dołączania. Upewnij się, że zostały spełnione wszystkie wymagania wstępne .
Uwaga
Program antywirusowy Microsoft Defender zostanie zainstalowany i będzie aktywny, chyba że zostanie ustawiony na tryb pasywny.
Opcje instalowania pakietów usługi Microsoft Defender dla punktów końcowych
W poprzedniej sekcji pobrano pakiet instalacyjny. Pakiet instalacyjny zawiera instalator dla wszystkich składników programu Microsoft Defender for Endpoint.
Aby zainstalować agenta, możesz użyć dowolnej z następujących opcji:
- Instalowanie przy użyciu wiersza polecenia
- Instalowanie przy użyciu skryptu
- Stosowanie instalacji i dołączania pakietów przy użyciu zasad grupy
Instalowanie usługi Microsoft Defender dla punktu końcowego przy użyciu wiersza polecenia
Użyj pakietu instalacyjnego z poprzedniego kroku, aby zainstalować usługę Microsoft Defender dla punktu końcowego.
Uruchom następujące polecenie, aby zainstalować usługę Microsoft Defender dla punktu końcowego:
Msiexec /i md4ws.msi /quiet
Aby odinstalować, upewnij się, że maszyna została najpierw odłączona przy użyciu odpowiedniego skryptu odłączania. Następnie użyj programu i funkcji Panelu >> sterowania, aby wykonać odinstalowywanie.
Alternatywnie uruchom następujące polecenie dezinstalacji, aby odinstalować usługę Microsoft Defender dla punktu końcowego:
Msiexec /x md4ws.msi /quiet
Aby powyższe polecenie zakończyło się pomyślnie, należy użyć tego samego pakietu, którego użyto do instalacji.
Przełącznik /quiet
pomija wszystkie powiadomienia.
Uwaga
Program antywirusowy Microsoft Defender nie przechodzi automatycznie w tryb pasywny. Możesz ustawić program antywirusowy Microsoft Defender do działania w trybie pasywnym, jeśli korzystasz z rozwiązania antywirusowego/chroniącego przed złośliwym kodem firmy Microsoft. W przypadku instalacji wiersza polecenia opcjonalny FORCEPASSIVEMODE=1
natychmiast ustawia składnik programu antywirusowego Microsoft Defender na tryb pasywny, aby uniknąć zakłóceń. Następnie, aby upewnić się, że program antywirusowy Defender pozostaje w trybie pasywnym po dołączeniu do obsługi funkcji, takich jak blok EDR, ustaw klucz rejestru "ForceDefenderPassiveMode".
Obsługa systemu Windows Server zapewnia dokładniejszy wgląd w działania serwera, pokrycie wykrywania ataków jądra i pamięci oraz włącza akcje reagowania.
Instalowanie usługi Microsoft Defender dla punktu końcowego przy użyciu skryptu
Możesz użyć skryptu pomocnika instalatora , aby zautomatyzować instalację, odinstalowywanie i dołączanie.
Uwaga
Skrypt instalacji jest podpisany. Wszelkie modyfikacje skryptu unieważnią podpis. Po pobraniu skryptu z usługi GitHub zalecanym podejściem w celu uniknięcia niezamierzonych modyfikacji jest pobranie plików źródłowych jako archiwum zip, a następnie wyodrębnienie go w celu uzyskania pliku install.ps1 (na głównej stronie Kod kliknij menu rozwijane Kod i wybierz pozycję "Pobierz plik ZIP").
Ten skrypt może być używany w różnych scenariuszach, w tym w scenariuszach opisanych w scenariuszach migracji serwera z poprzedniego rozwiązania microsoft defender for Endpoint opartego na programie MMA oraz do wdrażania przy użyciu zasad grupy, jak opisano poniżej.
Stosowanie instalacji i dołączania pakietów programu Microsoft Defender dla punktu końcowego przy użyciu zasad grupy podczas instalacji za pomocą skryptu instalatora
Tworzenie zasad grupy:
Otwórz konsolę zarządzania zasadami grupy (GPMC), kliknij prawym przyciskiem myszy pozycję Obiekty zasad grupy, które chcesz skonfigurować, i wybierz pozycję Nowy. Wprowadź nazwę nowego obiektu zasad grupy w wyświetlonym oknie dialogowym i wybierz przycisk OK.Otwórz konsolę zarządzania zasadami grupy (GPMC), kliknij prawym przyciskiem myszy obiekt zasad grupy , który chcesz skonfigurować, i wybierz pozycję Edytuj.
W Edytorze zarządzania zasadami grupy przejdź do pozycji Konfiguracja komputera, preferencje, a następnie ustawienia panelu sterowania.
Kliknij prawym przyciskiem myszy pozycję Zaplanowane zadania, wskaż pozycję Nowe, a następnie kliknij pozycję Zadanie natychmiastowe (co najmniej system Windows 7).
W wyświetlonym oknie Zadanie przejdź do karty Ogólne . W obszarze Opcje zabezpieczeń wybierz pozycję Zmień użytkownika lub grupę i wpisz SYSTEM, a następnie wybierz pozycję Sprawdź nazwy , a następnie przycisk OK. NT AUTHORITY\SYSTEM jest wyświetlany jako konto użytkownika, które będzie uruchamiane jako zadanie.
Wybierz pozycję Uruchom, czy użytkownik jest zalogowany, czy nie , i zaznacz pole wyboru Uruchom z najwyższymi uprawnieniami .
W polu Nazwa wpisz odpowiednią nazwę zaplanowanego zadania (na przykład Defender for Endpoint Deployment).
Przejdź do karty Akcje i wybierz pozycję Nowy... Upewnij się, że w polu Akcja wybrano opcję Uruchom program. Skrypt instalatora obsługuje instalację i natychmiast wykonuje krok dołączania po zakończeniu instalacji. Wybierz pozycjęC:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe a następnie podaj argumenty:
-ExecutionPolicy RemoteSigned \\servername-or-dfs-space\share-name\install.ps1 -OnboardingScript \\servername-or-dfs-space\share-name\windowsdefenderatponboardingscript.cmd
Uwaga
Zalecane ustawienie zasad wykonywania to
Allsigned
. Wymaga to zaimportowania certyfikatu podpisywania skryptu do magazynu zaufanych wydawców komputera lokalnego, jeśli skrypt jest uruchomiony jako SYSTEM w punkcie końcowym.Zastąp ciąg \\servername-or-dfs-space\share-name ścieżką UNC przy użyciu w pełni kwalifikowanej nazwy domeny serwera plików (FQDN) udostępnionego pliku install.ps1 . Pakiet instalatora md4ws.msi należy umieścić w tym samym katalogu. Upewnij się, że uprawnienia ścieżki UNC zezwalają na dostęp do zapisu na koncie komputera, które instaluje pakiet, w celu obsługi tworzenia plików dziennika. Jeśli chcesz wyłączyć tworzenie plików dziennika (niezalecane), możesz użyć parametrów -noETL -noMSILog.
W przypadku scenariuszy, w których program antywirusowy Microsoft Defender ma współistnieć z rozwiązaniami chroniącymi przed złośliwym kodem firmy Microsoft, dodaj parametr $Passive, aby ustawić tryb pasywny podczas instalacji.
Wybierz przycisk OK i zamknij wszystkie otwarte okna kontrolera GPMC.
Aby połączyć obiekt zasad grupy z jednostką organizacyjną (OU), kliknij prawym przyciskiem myszy i wybierz pozycję Połącz istniejący obiekt zasad grupy. W wyświetlonym oknie dialogowym wybierz obiekt zasad grupy, który chcesz połączyć. Wybierz przycisk OK.
Aby uzyskać więcej ustawień konfiguracji, zobacz Konfigurowanie ustawień kolekcji przykładowych i Inne zalecane ustawienia konfiguracji.
KROK 3. Wykonaj kroki dołączania
Poniższe kroki mają zastosowanie tylko w przypadku korzystania z rozwiązania chroniącego przed złośliwym oprogramowaniem innych firm. Należy zastosować następujące ustawienie trybu pasywnego programu antywirusowego Microsoft Defender. Sprawdź, czy został poprawnie skonfigurowany:
Ustaw następujący wpis rejestru:
- Ścieżka:
HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
- Nazwa:
ForceDefenderPassiveMode
- Typu:
REG_DWORD
- Wartość:
1
- Ścieżka:
Znane problemy i ograniczenia w nowym, ujednoliconym pakiecie rozwiązań dla systemów Windows Server 2016 i Windows Server 2012 R2
Ważna
Przed wykonaniem nowej instalacji zawsze pobierz najnowszy pakiet instalatora z portalu usługi Microsoft Defender (https://security.microsoft.com) i upewnij się, że zostały spełnione wymagania wstępne. Po zakończeniu instalacji upewnij się, że regularnie aktualizujesz przy użyciu aktualizacji składników opisanych w sekcji Pakiety aktualizacji dla programu Microsoft Defender dla punktu końcowego w systemach Windows Server 2012 R2 i 2016.
Aktualizacja systemu operacyjnego może wprowadzić problem z instalacją na maszynach z wolniejszymi dyskami z powodu przekroczenia limitu czasu instalacji usługi. Instalacja kończy się niepowodzeniem z komunikatem "Nie można odnaleźć c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend". Użyj najnowszego pakietu instalacyjnego i najnowszego skryptu install.ps1 , aby w razie potrzeby usunąć niepowodzenie instalacji.
Interfejs użytkownika w systemach Windows Server 2016 i Windows Server 2012 R2 zezwala tylko na podstawowe operacje. Aby wykonywać operacje na urządzeniu lokalnie, zobacz Zarządzanie usługą Microsoft Defender dla punktu końcowego przy użyciu programu PowerShell, usługi WMI i MPCmdRun.exe. W związku z tym funkcje, które w szczególności polegają na interakcji użytkownika, takie jak monit o podjęcie decyzji lub wykonanie określonego zadania, mogą nie działać zgodnie z oczekiwaniami. Zaleca się wyłączenie lub niewłączenie interfejsu użytkownika ani wymaganie interakcji użytkownika na dowolnym zarządzanym serwerze, ponieważ może to mieć wpływ na możliwość ochrony.
Nie wszystkie reguły zmniejszania obszaru podatnego na ataki mają zastosowanie do wszystkich systemów operacyjnych. Zobacz Reguły zmniejszania obszaru podatnego na ataki.
Uaktualnienia systemu operacyjnego nie są obsługiwane. Następnie odinstaluj przed uaktualnieniem. Pakiet instalatora może służyć tylko do uaktualniania instalacji, które nie zostały jeszcze zaktualizowane przy użyciu nowej platformy ochrony przed złośliwym kodem lub pakietów aktualizacji czujników EDR.
Aby automatycznie wdrożyć i dołączyć nowe rozwiązanie przy użyciu programu Microsoft Endpoint Configuration Manager (MECM), musisz być w wersji 2207 lub nowszej. Nadal można konfigurować i wdrażać przy użyciu wersji 2107 z pakietem zbiorczym poprawek, ale wymaga to dodatkowych kroków wdrażania. Aby uzyskać więcej informacji, zobacz Scenariusze migracji programu Microsoft Endpoint Configuration Manager .
Windows Server Semi-Annual Enterprise Channel (SAC), Windows Server 2019 i Windows Server 2022
Pobieranie pakietu
W usłudze Microsoft Defender XDR przejdź do pozycji Ustawienia > Dołączanie do zarządzania urządzeniami > punktów końcowych>.
Wybierz pozycję Windows Server 1803 i 2019.
Wybierz pozycję Pobierz pakiet. Zapisz go jako WindowsDefenderATPOnboardingPackage.zip.
Wykonaj kroki opisane w sekcji Zakończ kroki dołączania .
Weryfikowanie dołączania i instalacji
Sprawdź, czy program antywirusowy Microsoft Defender i usługa Microsoft Defender dla punktu końcowego są uruchomione.
Uruchamianie testu wykrywania w celu zweryfikowania dołączania
Po dołączeniu urządzenia można uruchomić test wykrywania, aby sprawdzić, czy urządzenie jest prawidłowo dołączone do usługi. Aby uzyskać więcej informacji, zobacz Uruchamianie testu wykrywania na nowo dołączonym urządzeniu usługi Microsoft Defender for Endpoint.
Uwaga
Uruchamianie programu antywirusowego Microsoft Defender nie jest wymagane, ale jest zalecane. Jeśli inny produkt dostawcy oprogramowania antywirusowego jest podstawowym rozwiązaniem ochrony punktu końcowego, możesz uruchomić program antywirusowy Defender w trybie pasywnym. Możesz potwierdzić, że tryb pasywny jest włączony tylko po sprawdzeniu, czy czujnik punktu końcowego (SENSE) w usłudze Microsoft Defender jest uruchomiony.
Uruchom następujące polecenie, aby sprawdzić, czy zainstalowano program antywirusowy Microsoft Defender:
Uwaga
Ten krok weryfikacji jest wymagany tylko wtedy, gdy używasz programu antywirusowego Microsoft Defender jako aktywnego rozwiązania chroniącego przed złośliwym kodem.
sc.exe query Windefend
Jeśli wynik to "Określona usługa nie istnieje jako zainstalowana usługa", musisz zainstalować program antywirusowy Microsoft Defender.
Aby uzyskać informacje na temat sposobu używania zasad grupy do konfigurowania programu antywirusowego Microsoft Defender i zarządzania nimi na serwerach z systemem Windows, zobacz Konfigurowanie programu antywirusowego Microsoft Defender i zarządzanie nimi za pomocą ustawień zasad grupy.
Uruchom następujące polecenie, aby sprawdzić, czy usługa Microsoft Defender dla punktu końcowego jest uruchomiona:
sc.exe query sense
Wynik powinien pokazywać, że jest uruchomiony. Jeśli wystąpią problemy z dołączaniem, zobacz Rozwiązywanie problemów z dołączaniem.
Uruchamianie testu wykrywania
Wykonaj kroki opisane w temacie Uruchamianie testu wykrywania na nowo dołączonym urządzeniu , aby sprawdzić, czy serwer raportuje do usługi Defender dla usługi Endpoint.
Następne kroki
Po pomyślnym dołączeniu urządzeń do usługi należy skonfigurować poszczególne składniki usługi Microsoft Defender for Endpoint. Postępuj zgodnie z instrukcjami Konfigurowanie możliwości, aby umożliwić włączanie różnych składników.
Odłączanie serwerów z systemem Windows
System Windows Server 2012 R2, Windows Server 2016, Windows Server (SAC), Windows Server 2019 i Windows Server 2019 Core można odłączyć w tej samej metodzie dostępnej dla urządzeń klienckich z systemem Windows 10.
- Odłączanie urządzeń przy użyciu zasad grupy
- Odłączanie urządzeń przy użyciu programu Configuration Manager
- Odłączanie urządzeń przy użyciu narzędzi do zarządzania urządzeniami przenośnymi
- Odłączanie urządzeń przy użyciu skryptu lokalnego
Po odłączeniu można odinstalować pakiet ujednoliconego rozwiązania w systemach Windows Server 2016 i Windows Server 2012 R2.
W przypadku innych wersji systemu Windows Server dostępne są dwie opcje odłączania serwerów z systemem Windows od usługi:
- Odinstalowywanie agenta MMA
- Usuwanie konfiguracji obszaru roboczego usługi Defender for Endpoint
Uwaga
Te instrukcje dotyczące odłączania dla innych wersji systemu Windows Server mają również zastosowanie, jeśli używasz poprzedniej usługi Microsoft Defender dla punktu końcowego dla systemów Windows Server 2016 i Windows Server 2012 R2, które wymagają mma. Instrukcje migracji do nowego ujednoliconego rozwiązania znajdują się w scenariuszach migracji serwera w usłudze Microsoft Defender for Endpoint.
Artykuły pokrewne
- Dołączanie urządzeń z systemem Windows przy użyciu programu Configuration Manager
- Dołącz poprzednią wersję systemu Windows
- Dołączanie urządzeń z systemem Windows 10
- Dołącz urządzenia z system operacyjnym innym niż Windows
- Konfiguruj ustawienia serwera proxy i połączenia internetowego
- Uruchamianie testu wykrywania na nowo dołączonym urządzeniu usługi Defender for Endpoint
- Rozwiązywanie problemów z dołączaniem do usługi Microsoft Defender for Endpoint
- Bezproblemowe logowanie jednokrotne firmy Microsoft Entra
- Rozwiązywanie problemów z dołączaniem związanych z usługą Security Management dla usługi Microsoft Defender dla punktu końcowego
Porada
Chcesz dowiedzieć się więcej? Skontaktuj się ze społecznością zabezpieczeń firmy Microsoft w naszej społeczności technicznej: Microsoft Defender for Endpoint Tech Community.