Installera en Microsoft Defender för identitetssensor

  • Artikel

I den här artikeln beskrivs hur du installerar en Microsoft Defender för identitetssensor, inklusive en fristående sensor. Standardrekommendationsen är att använda användargränssnittet. Observera följande:

Förutsättningar

Kontrollera att du har:

Installera sensorn med hjälp av användargränssnittet

Utför följande steg på domänkontrollanten, Active Directory Federation Services (AD FS) (AD FS)-servern eller Active Directory Certificate Services-servern (AD CS).

  1. Kontrollera att datorn har anslutning till relevanta defender for Identity-molntjänstslutpunkter.

  2. Extrahera installationsfilerna från .zip-filen. Det går inte att installera direkt från .zip-filen.

  3. Kör Azure ATP-sensor setup.exe med förhöjd behörighet (Kör som administratör) och följ installationsguiden.

  4. På sidan Välkommen väljer du ditt språk och väljer sedan Nästa.

    Skärmbild som visar val av fristående sensorinstallationsspråk för Defender for Identity.

    Installationsguiden kontrollerar automatiskt om servern är en domänkontrollant, en AD FS-server, en AD CS-server eller en dedikerad server. Servertypen avgör sensortypen:

    • Om servern är en domänkontrollant, AD FS-server eller AD CS-server installeras Defender for Identity-sensorn.
    • Om servern är dedikerad installeras den fristående Defender for Identity-sensorn.

    Guiden visar till exempel följande sida för att ange att en Defender för identitetssensor är installerad på domänkontrollanter.

    Skärmbild av sidan som identifierar sensordistributionstypen.

  5. Välj Nästa.

    Guiden utfärdar en varning om domänkontrollanten, AD FS-servern, AD CS-servern eller den dedikerade servern inte uppfyller minimikraven på maskinvara för installationen.

    Varningen hindrar dig inte från att välja Nästa och fortsätta med installationen, vilket fortfarande kan vara rätt alternativ. Du behöver till exempel mindre utrymme för datalagring när du installerar en liten labbtestmiljö.

    För produktionsmiljöer rekommenderar vi starkt att du arbetar med storleksverktyget Defender för identitet för att se till att dina domänkontrollanter eller dedikerade servrar uppfyller kapacitetskraven.

  6. På sidan Konfigurera sensorn anger du följande information för installationspaketet:

    • Installationssökväg: Platsen där Defender for Identity-sensorn är installerad. Som standard är %programfiles%\Azure Advanced Threat Protection sensorsökvägen . Behåll standardvärdet.
    • Åtkomstnyckel: Hämtad från Microsoft Defender-portalen i ett tidigare steg.

    Skärmbild av guidesidan för Konfiguration av Defender för identitetssensor.

  7. Välj Installera. Följande komponenter installeras och konfigureras under installationen av Defender for Identity-sensorn:

    • Defender for Identity Sensor Service och Defender for Identity sensor updater service

    • Npcap OEM version 1.0

      Viktigt!

      Npcap OEM version 1.0 installeras automatiskt om ingen annan version av Npcap finns. Om du redan har Npcap installerat på grund av andra programvarukrav eller av någon annan anledning kontrollerar du att det är version 1.0 eller senare och att det har de nödvändiga inställningarna för Defender för identitet.

Visa sensorversioner

Från och med sensorversion 2.176, när du installerar sensorn från ett nytt paket, visas versionen under Lägg till/ta bort program med det fullständiga numret, till exempel 2.176.x.y. Tidigare visades versionen som den statiska 2.0.0.0.

Den installerade versionen fortsätter att visas även efter att Molntjänsterna defender för identitet har kört automatiska uppdateringar.

Visa sensorns verkliga version på sidan för Microsoft Defender XDR-sensorinställningar, i den körbara sökvägen eller i filversionen.

Utför en tyst installation av Defender for Identity

Den tysta installationen av Defender for Identity för sensorer har konfigurerats för att automatiskt starta om servern i slutet av installationen, om det behövs.

Schemalägg endast en tyst installation under en underhållsperiod. På grund av ett Windows Installer-fel kan du inte använda norestart flaggan på ett tillförlitligt sätt för att se till att servern inte startas om.

Övervaka installationsloggarna för Defender for Identity i %localappdata%\Tempför att spåra distributionens förlopp.

Tyst installation via ett distributionssystem

När du tyst distribuerar en Defender for Identity-sensor via System Center Configuration Manager eller ett annat programdistributionssystem rekommenderar vi att du skapar två distributionspaket:

  • .NET Framework 4.7 eller senare, vilket kan innefatta omstart av domänkontrollanten
  • Defender for Identity-sensorn

Gör Defender for Identity-sensorpaketet beroende av distributionen av .NET Framework-paketdistributionen. Hämta offlinedistributionspaketet för .NET Framework 4.7 om det behövs.

Kommandon för att köra en tyst installation

Använd följande kommandon för att utföra en helt tyst installation av Defender for Identity-sensorn med hjälp av åtkomstnyckeln som du kopierade i ett tidigare steg.

cmd.exe syntax

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKey="<Access Key>"

PowerShell-syntax

.\"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKey="<Access Key>"

Kommentar

När du använder PowerShell-syntaxen resulterar utelämnande av förordet .\ i ett fel som förhindrar tyst installation.

Installationsalternativ

Name Syntax Mandatory for silent installation? beskrivning
Quiet /quiet Ja Kör installationsprogrammet utan att visa användargränssnitt eller uppmaningar.
Help /help Nej Provides help and quick reference. Displays the correct use of the setup command, including a list of all options and behaviors.
NetFrameworkCommandLineArguments="/q" NetFrameworkCommandLineArguments="/q" Ja Anger parametrarna för .NET Framework-installationen. Måste anges för att framtvinga den tysta installationen av .NET Framework.

Installationsparametrar

Name Syntax Mandatory for silent installation? beskrivning
InstallationPath InstallationPath="" Nej Anger sökvägen för installationen av Binärfiler för Defender för identitetssensorer. Standardsökväg: %programfiles%\Azure Advanced Threat Protection Sensor.
AccessKey AccessKey="\*\*" Ja Anger åtkomstnyckeln som används för att registrera Defender for Identity-sensorn med arbetsytan Defender för identitet.
AccessKeyFile AccessKeyFile="" Nej Anger åtkomstnyckeln för arbetsytan från den angivna textfilsökvägen.
DelayedUpdate DelayedUpdate=true Nej Anger sensorns uppdateringsmekanism för att fördröja uppdateringen i 72 timmar från den officiella versionen av varje tjänstuppdatering. Mer information finns i Fördröjd sensoruppdatering.
LogsPath LogsPath="" Nej Anger sökvägen för Defender for Identity-sensorloggarna. Standardsökväg: %programfiles%\Azure Advanced Threat Protection Sensor.

Exempel

Använd följande kommandon för att tyst installera Defender for Identity-sensorn:

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKey="<access key value>"

"Azure ATP sensor Setup.exe" /quiet NetFrameworkCommandLineArguments="/q" AccessKeyFile="C:\Path\myAccessKeyFile.txt"

Kommando för att köra en tyst installation med en proxykonfiguration

Använd följande kommando för att konfigurera proxyn tillsammans med en tyst installation:

"Azure ATP sensor Setup.exe" [/quiet] [/Help] [ProxyUrl="http://proxy.internal.com"] [ProxyUserName="domain\proxyuser"] [ProxyUserPassword="ProxyPassword"]`

Kommentar

Om du tidigare konfigurerade proxyn med hjälp av äldre alternativ, inklusive WinINet eller en uppdatering av registernyckeln, måste du göra ändringar med samma metod som du använde ursprungligen. Mer information finns i Ändra proxykonfiguration med äldre metoder.

Installationsparametrar

Name Syntax Mandatory for silent installation? beskrivning
ProxyUrl ProxyUrl="http://proxy.contoso.com:8080" Nej Anger proxy-URL:en och portnumret för Defender för identitetssensorn.
ProxyUserName ProxyUserName="Contoso\ProxyUser" Nej Om proxytjänsten kräver autentisering definierar du ett användarnamn i DOMAIN\user formatet.
ProxyUserPassword ProxyUserPassword="P@ssw0rd" Nej Anger lösenordet för ditt proxyanvändarnamn.

Defender for Identity-sensorn krypterar autentiseringsuppgifter och lagrar dem lokalt.

Dricks

Om du behöver uppdatera proxyinställningarna senare använder du PowerShell eller Azure CLI. Mer information finns i Konfigurera inställningar för slutpunktsproxy och Internetanslutning. Vi rekommenderar att du skapar och använder en anpassad DNS A-post för proxyservern. Du kan sedan använda den posten för att ändra proxyserverns adress vid behov och använda värdfilen för testning.

Relaterat innehåll

När du har installerat en sensor kan du följa de extra stegen:

Gå vidare

Konfigurera inställningar för Microsoft Defender för identitetssensorer