Migrar para o Microsoft Defender para Endpoint – Fase 3: Integrar

Aplica-se a:

• Plano 1 do Microsoft Defender para Ponto de Extremidade
• Plano 2 do Microsoft Defender para Ponto de Extremidade
• Microsoft Defender XDR

Fase 1: Preparar	Fase 2: Configurar	Fase 3: Integrar
		Estás aqui!

Bem-vindo à Fase 3 da migração para o Defender para Endpoint. Esta fase de migração inclui os seguintes passos:

1. Integrar dispositivos no Defender para Endpoint.
2. Execute um teste de deteção.
3. Confirme que o Antivírus do Microsoft Defender está no modo passivo nos pontos finais.
4. Obtenha atualizações para o Antivírus do Microsoft Defender.
5. Desinstale a sua solução não Microsoft.
6. Certifique-se de que o Defender para Endpoint está a funcionar corretamente.

Passo 1: Integrar dispositivos no Microsoft Defender para Endpoint

1. Aceda ao portal do Microsoft Defender (https://security.microsoft.com) e inicie sessão.

2. Selecione Definições>Pontos Finais>Inclusão (em Gestão de dispositivos).

3. Na lista Selecionar sistema operativo para iniciar o processo de inclusão , selecione um sistema operativo.

4. Em Método de implementação, selecione uma opção. Siga as ligações e as instruções para integrar os dispositivos da sua organização. Precisa de ajuda? Veja Métodos de inclusão (neste artigo).

Métodos de integração

Os métodos de implementação variam consoante o sistema operativo e os métodos preferenciais. A tabela seguinte lista os recursos para o ajudar a integrar no Defender para Endpoint:

(1) O Windows Server 2016 e o Windows Server 2012 R2 têm de ser integrados com as instruções em Integrar servidores Windows.

Passo 2: Executar um teste de deteção

Para verificar se os seus dispositivos integrados estão corretamente ligados ao Defender para Endpoint, pode executar um teste de deteção.

Passo 3: Confirmar que o Antivírus do Microsoft Defender está no modo passivo nos pontos finais

Agora que os pontos finais foram integrados no Defender para Endpoint, o próximo passo é certificar-se de que o Antivírus do Microsoft Defender está em execução no modo passivo com o PowerShell.

1. Num dispositivo Windows, abra o Windows PowerShell como administrador.

2. Execute o seguinte cmdlet do PowerShell: Get-MpComputerStatus|select AMRunningMode.

3. Revise os resultados. Deverá ver o modo Passivo.

Definir o Antivírus do Microsoft Defender no Windows Server como modo passivo manualmente

Para definir o Antivírus do Microsoft Defender para o modo passivo no Windows Server, versão 1803 ou mais recente, ou Windows Server 2019 ou Windows Server 2022, siga estes passos:

1. Abra o Editor de Registo e, em seguida, navegue para Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

2. Edite (ou crie) uma entrada DWORD denominada ForceDefenderPassiveMode e especifique as seguintes definições:

   • Defina o valor do DWORD como 1.
   • Em Base, selecione Hexadecimal.

Iniciar o Antivírus do Microsoft Defender no Windows Server 2016

Se estiver a utilizar o Windows Server 2016, poderá ter de iniciar manualmente o Antivírus do Microsoft Defender. Pode efetuar esta tarefa com o cmdlet mpcmdrun.exe -wdenable do PowerShell no dispositivo.

Passo 4: Obter atualizações para o Antivírus do Microsoft Defender

Manter o Antivírus do Microsoft Defender atualizado é fundamental para garantir que os seus dispositivos têm a tecnologia e funcionalidades mais recentes necessárias para proteger contra novas técnicas de software maligno e ataque, mesmo que o Antivírus do Microsoft Defender esteja em execução no modo passivo. (Consulte Compatibilidade do Antivírus do Microsoft Defender.)

Há dois tipos de atualizações para manter o Microsoft Defender Antivírus atualizado:

• Atualizações de inteligência de segurança

• Atualizações de produtos

Para obter as atualizações, siga as orientações em Gerir atualizações do Antivírus do Microsoft Defender e aplicar linhas de base.

Passo 5: Desinstalar a sua solução que não é da Microsoft

Se, neste momento, tiver integrado os dispositivos da sua organização no Defender para Ponto Final e o Antivírus do Microsoft Defender estiver instalado e ativado, o próximo passo será desinstalar a sua solução antivírus, antimalware e proteção de ponto final não Microsoft. Ao desinstalar a sua solução não Microsoft, o Antivírus do Microsoft Defender muda do modo passivo para o modo ativo. Na maioria dos casos, isto acontece automaticamente.

Para obter ajuda para desinstalar a sua solução que não seja da Microsoft, contacte a equipa de suporte técnico.

Passo 6: certificar-se de que o Defender para Endpoint está a funcionar corretamente

Agora que integrou o Defender para Endpoint e desinstalou a sua antiga solução não Microsoft, o próximo passo é certificar-se de que o Defender para Endpoint está a funcionar corretamente.

1. Aceda ao portal do Microsoft Defender (https://security.microsoft.com) e inicie sessão.

2. No painel de navegação, selecione Pontos finaisInventário de dispositivos>. Aí, pode ver o estado de proteção dos dispositivos.

Para saber mais, veja Inventário de dispositivos.

Próxima etapa

Parabéns! Concluiu a migração para o Defender para Endpoint!

• Configure as definições do Defender para Endpoint.