Önceki MMA tabanlı Uç Nokta için Microsoft Defender çözümünden sunucu geçişi senaryoları

Şunlar için geçerlidir:

• Windows Server 2012 R2
• Windows Server 2016
• Uç Nokta için Microsoft Defender Planı 1
• Uç Nokta için Microsoft Defender Planı 2

Bu yönergeler, Windows Server 2012 R2 ve Windows Server 2016 için Uç Nokta için Microsoft Defender yeni birleşik çözüm ve yükleyici (MSI) paketi için geçerlidir. Bu makale, öncekinden geçerli çözüme çeşitli olası geçiş senaryoları için üst düzey yönergeler içerir. Bu üst düzey adımlar, ortamınızda bulunan dağıtım ve yapılandırma araçlarına ayarlanacak yönergeler olarak tasarlanmıştır.

Dağıtımı gerçekleştirmek için Bulut için Microsoft Defender kullanıyorsanız, yüklemeyi ve yükseltmeyi otomatikleştirebilirsiniz. Bkz. Sunucular için Defender Plan 2 artık birleşik MDE çözümle tümleşiyor

Yükleyici betiği

Microsoft Endpoint Configuration Manager henüz kullanılabilir olmadığında veya otomatik yükseltmeyi gerçekleştirecek şekilde güncelleştirilmediğinde yükseltmeleri kolaylaştırmak için bu yükseltme betiğini kullanabilirsiniz. "Kod" düğmesini seçip .zip dosyasını indirdikten sonra install.ps1 ayıklayarak indirin. Aşağıdaki gerekli adımları otomatikleştirmeye yardımcı olabilir:

1. Uç Nokta için Microsoft Defender için OMS çalışma alanını kaldırın (İsteğE BAĞLI).
2. Yüklüyse System Center Endpoint Protection (SCEP) istemcisini kaldırın.
3. Gerekirse önkoşulları indirin ve yükleyin.
4. Windows Server 2016'da Defender Virüsten Koruma özelliğini etkinleştirme ve güncelleştirme
5. Uç Nokta için Microsoft Defender yükleyin.
6. Microsoft Defender XDR'den indirilengrup ilkesi ile kullanmak için ekleme betiğini uygulayın.

Betiği kullanmak için, yükleme ve ekleme paketlerini de yerleştirdiğiniz bir yükleme dizinine indirin (bkz. Sunucu uç noktalarını yapılandırma).

ÖRNEK: .\install.ps1 -RemoveMMA <YOUR_WORKSPACE_ID> -OnboardingScript ".\WindowsDefenderATPOnboardingScript.cmd"

Betiği kullanma hakkında daha fazla bilgi için PowerShell komutunu "get-help .\install.ps1" kullanın.

Microsoft Endpoint Configuration Manager geçiş senaryoları

2207 sürümünden eski Configuration Manager Microsoft Endpoint kullanarak geçiş yapma yönergeleri için bkz. Sunucuları Microsoft Monitoring Agent'tan birleşik çözüme geçirme.

Microsoft dışı bir virüsten koruma çözümü çalıştırıyorsanız

1. Önkoşulların karşılandığından emin olmak için Microsoft Defender Virüsten Koruma (Windows Server 2016) dahil olmak üzere makineyi tam olarak güncelleştirin. Karşılanması gereken önkoşullar hakkında daha fazla bilgi için bkz. Windows Server 2016 önkoşulları.
2. Üçüncü taraf virüsten koruma yönetiminin artık virüsten koruma aracılarını bu makinelere göndermediğinden emin olun.*
3. Uç Nokta için Microsoft Defender koruma özellikleri için ilkelerinizi yazın ve bunları istediğiniz araçta makineye hedefleyin.
4. Windows Server 2012 R2 ve 2016 paketi için Uç Nokta için Microsoft Defender yükleyin ve pasif modu etkinleştirin. Bkz. Komut satırını kullanarak Microsoft Defender Virüsten Koruma yükleme. a. Microsoft Defender XDR'den indirilengrup ilkesi ile kullanmak için ekleme betiğini uygulayın.
5. Güncelleştirmeleri uygulama.
6. Microsoft olmayan virüsten koruma konsolunu veya uygun şekilde Microsoft Endpoint Configuration Manager kullanarak Microsoft dışı virüsten koruma yazılımınızı kaldırın. Pasif mod yapılandırmasını kaldırdığınızdan emin olun.*

*Bu adımlar yalnızca Microsoft dışı virüsten koruma çözümünüzü değiştirmek istiyorsanız geçerlidir. Bkz. Birlikte daha iyi: Virüsten koruma ve Uç Nokta için Microsoft Defender Microsoft Defender.

Bir makineyi pasif moddan çıkarmak için aşağıdaki anahtarı 0 olarak ayarlayın:

Yol: HKLM\SOFTWARE\Policies\Microsoft\Windows Gelişmiş Tehdit Koruması Adı: ForceDefenderPassiveMode Türü: REG_DWORD Değer: 0

System Center Endpoint Protection çalıştırıyorsanız ancak Makineyi Microsoft Endpoint Configuration Manager (MECM/ConfigMgr) kullanarak yönetmiyorsanız

1. Önkoşulların karşılandığından emin olmak için Microsoft Defender Virüsten Koruma (Windows Server 2016) dahil olmak üzere makineyi tam olarak güncelleştirin.
2. grup ilkesi, PowerShell veya üçüncü taraf bir yönetim çözümü kullanarak ilkeler oluşturun ve uygulayın.
3. System Center Endpoint Protection kaldırın (R2 Windows Server 2012).
4. Uç Nokta için Microsoft Defender yükleme (bkz. Sunucu uç noktalarını yapılandırma.)
5. Microsoft Defender XDR'den indirilengrup ilkesi ile kullanmak için ekleme betiğini uygulayın.
6. Güncelleştirmeleri uygulama.

Bulut senaryoları için Microsoft Defender

Bulut için Microsoft Defender kullanıyorsunuz. Azure için Microsoft Monitoring Agent (MMA) ve/veya Microsoft Antimalware (SCEP) yüklüdür ve yükseltmek istiyorsunuz.

Bulut için Microsoft Defender kullanıyorsanız otomatik yükseltme işleminden yararlanabilirsiniz. Bkz. Bulut için Defender'ın tümleşik EDR çözümüyle uç noktalarınızı koruma: Uç Nokta için Microsoft Defender.

grup ilkesi yapılandırması

grup ilkesi kullanarak yapılandırma için, doğru Uç Nokta için Defender ilke seçeneklerine erişmek için merkezi deponuzdaki en son ADMX dosyalarını kullandığınızdan emin olun. Lütfen Windows'da grup ilkesi Yönetim Şablonları için Merkezi Mağaza oluşturma ve yönetme makalesine başvurun ve Windows 10 ile kullanmak üzere en son dosyaları indirin.