تشغيل اختبار الكشف على جهاز تم إلحاقه مؤخرا Microsoft Defender لنقطة النهاية

  • مقالة

ينطبق على:

هل تريد تجربة Defender لنقطة النهاية؟ التسجيل للحصول على إصدار تجريبي مجاني.

عند إضافة جهاز إلى خدمة Microsoft Defender لنقطة النهاية للإدارة، يشار إليه باسم الإعداد. يسمح الإعداد للأجهزة بالإبلاغ عن إشارات حول حالتها الصحية إلى الخدمة.

يعد التحقق من إضافة جهاز إلى الخدمة بنجاح خطوة مهمة في عملية النشر بأكملها. يساعد على ضمان إدارة جميع الأجهزة المتوقعة.

تحقق من Microsoft Defender لنقطة النهاية إلحاق جهاز باستخدام اختبار الكشف عن PowerShell

قم بتشغيل البرنامج النصي PowerShell التالي على جهاز تم إلحاقه حديثا للتحقق من أنه يقوم بالإبلاغ بشكل صحيح إلى خدمة Defender لنقطة النهاية.

  1. على الجهاز، افتح موجه الأوامر كمسؤول.

  2. في المطالبة، انسخ الأمر التالي وقم بتشغيله:

    powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'

يتم إغلاق نافذة موجه الأوامر تلقائيا. إذا نجحت، يظهر تنبيه جديد في المدخل للجهاز المإلحاق في حوالي 10 دقائق.

ملاحظة

يمكنك أيضا استخدام سلسلة اختبار EICAR لإجراء هذا الاختبار. الإنشاء ملف نصي، والصق سطر EICAR، واحفظ الملف كملف قابل للتنفيذ إلى محرك الأقراص المحلي لنقطة النهاية. ستتلقى إشعار نقطة نهاية اختبار وتنبيه في مدخل Microsoft Defender.

تلميح

هل تريد معرفة المزيد؟ Engage مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender لنقطة النهاية Tech Community.