تشغيل اختبار الكشف على جهاز تم إلحاقه مؤخرا Microsoft Defender لنقطة النهاية

عند إضافة جهاز إلى خدمة Microsoft Defender لنقطة النهاية للإدارة، يشار إليه باسم الإعداد. يسمح الإعداد للأجهزة بالإبلاغ عن إشارات حول حالتها الصحية إلى Microsoft Defender لنقطة النهاية.

يعد التحقق من إضافة جهاز إلى الخدمة بنجاح خطوة مهمة في عملية النشر بأكملها. يساعد على ضمان إدارة جميع الأجهزة المتوقعة.

توضح هذه المقالة كيفية تشغيل اختبار الكشف PowerShell على جهاز تم إلحاقه مؤخرا للتأكد من أنه يقوم بإعداد التقارير بشكل صحيح إلى Defender لخدمة نقطة النهاية.

المتطلبات الأساسية

أنظمة التشغيل المدعومة

يتم دعم أنظمة التشغيل التالية لاختبار الكشف عن التحقق من الإلحاق:

  • Windows Server 2012 R2
  • Windows Server 2016 والإصدارات الأحدث
  • Azure Stack HCI OS، الإصدار 23H2 والإصدارات الأحدث

تحقق من Microsoft Defender لنقطة النهاية إلحاق جهاز باستخدام اختبار الكشف عن PowerShell

قم بتشغيل البرنامج النصي PowerShell التالي على جهاز تم إلحاقه حديثا للتحقق من أن الجهاز يقوم بإعداد التقارير بشكل صحيح إلى Defender لخدمة نقطة النهاية.

  1. على الجهاز، افتح موجه الأوامر كمسؤول.

  2. في المطالبة، انسخ الأمر التالي وقم بتشغيله. يحاكي هذا الأمر نمط تنزيل وتنفيذ ضار بحيث يمكن Microsoft Defender لنقطة النهاية الكشف عنه والتأكد من أن الجهاز يقوم بالإبلاغ بشكل صحيح:

    powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'
    

    يتم إغلاق نافذة موجه الأوامر تلقائيا. إذا تم تشغيل البرنامج النصي بنجاح، يظهر تنبيه جديد في مدخل Microsoft Defender للجهاز المضمن في حوالي 10 دقائق.

    ملاحظة

    يمكنك أيضا تكوين استثناءات ملف الملحق لبرنامج الحماية من الفيروسات Microsoft Defender لإجراء هذا الاختبار. ستتلقى إعلاما على نقطة النهاية وتنبيه في مدخل Microsoft Defender.