Konfigurace připojení proxy serveru zařízení ke službě Defender pro službu endpoint

  • Platí pro: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Důležité

Zařízení, která jsou nakonfigurovaná pro přenosy pouze protokolu IPv6, se nepodporují.

Poznámka

Pokud chcete proxy server používat správně, nakonfigurujte v Defenderu for Endpoint tato dvě různá nastavení proxy serveru:

V závislosti na operačním systému je možné automaticky nakonfigurovat proxy server, který se má použít pro Microsoft Defender for Endpoint. Můžete použít automatickou konfiguraci, soubor automatické konfigurace nebo statickou metodu specifickou pro služby Defender for Endpoint spuštěné na zařízení.

Senzor Defenderu for Endpoint vyžaduje, aby microsoft Windows HTTP (WinHTTP) hlásil data senzoru a komunikuje se službou Defender for Endpoint. Vložený senzor Defenderu for Endpoint běží v kontextu systému pomocí LocalSystem účtu.

Tip

Pokud používáte předávací proxy servery jako bránu k internetu, můžete použít ochranu sítě k prozkoumání událostí připojení, ke kterým dochází za dopředné proxy servery.

Nastavení WinHTTP konfigurace je nezávislé na nastavení proxy serveru windows Internet (WinINet) procházení (viz WinINet a WinHTTP). Proxy server může zjistit pouze pomocí následujících metod zjišťování:

  • Metody automatické konfigurace:

    • Transparentní proxy server

    • Protokol WPAD (Web Proxy Autodiscovery Protocol)

      Poznámka

      Pokud v síťové topologii používáte transparentní proxy server nebo WPAD, nepotřebujete speciální nastavení konfigurace.

  • Ruční konfigurace statického proxy serveru:

    • Konfigurace založená na registru

    • WinHTTP nakonfigurované pomocí příkazu netsh: Vhodné pouze pro stolní počítače ve stabilní topologii (například desktop v podnikové síti za stejným proxy serverem).

Poznámka

proxy servery Microsoft Defender Antivirus a EDR je možné nastavit nezávisle. Každá konfigurace je popsaná samostatně, protože vyžadují jiná nastavení.

Ruční konfigurace proxy serveru pomocí nastavení statického proxy serveru založeného na registru

Nakonfigurujte statický proxy server založený na registru pro senzor detekce a odezvy defenderu for Endpoint (EDR) tak, aby hlásil diagnostická data a komunikoval se službami Defender for Endpoint, pokud počítač nemá povolené přímé připojení k internetu.

Poznámka

Vždy se ujistěte, že používáte nejnovější aktualizace, abyste zajistili úspěšné připojení ke službám Defenderu for Endpoint.

Nastavení statického proxy serveru je možné konfigurovat prostřednictvím zásad skupiny (GP). Nakonfigurujte obě nastavení zásad skupiny: Nakonfigurujte ověřené využití proxy serveru pro propojené uživatelské prostředí a službu telemetrie a nakonfigurujte propojená uživatelská prostředí a telemetrii. Tato nastavení zásad skupiny jsou dostupná v šablonách pro správu.

  • Šablony pro správu > Shromažďování dat součástí > Systému Windows a buildy > Verze Preview Nakonfigurujte ověřené využití proxy serveru pro službu propojeného uživatelského prostředí a telemetrie.

    Nastavte ho na Povoleno a vyberte Zakázat ověřené využití proxy serveru.

    Podokno stavu nastavení Zásady skupiny 1

  • Šablony pro správu > Shromažďování dat součástí > Systému Windows a buildy > Preview Konfigurace propojených uživatelských prostředí a telemetrie:

    Zadejte informace o proxy serveru.

    Podokno stavu nastavení Zásady skupiny 2

Zásady skupiny Klíč registru Položka registru Hodnota
Konfigurace ověřeného využití proxy serveru pro propojené uživatelské prostředí a službu telemetrie HKLM\Software\Policies\Microsoft\Windows\DataCollection DisableEnterpriseAuthProxy 1 (REG_DWORD)
Konfigurace propojených uživatelských prostředí a telemetrie HKLM\Software\Policies\Microsoft\Windows\DataCollection TelemetryProxyServer servername:port or ip:port

Příklad: 10.0.0.6:8080 (REG_SZ)

Poznámka

Pokud používáte TelemetryProxyServer nastavení na zařízeních, která jsou jinak zcela offline, což znamená, že operační systém se nemůže připojit pro online seznam odvolaných certifikátů nebo služba služba Windows Update, musíte přidat další nastavení PreferStaticProxyForHttpRequest registru s hodnotou 1.

Umístění cesty nadřazeného registru pro PreferStaticProxyForHttpRequest je HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

K vložení hodnoty registru do správného umístění můžete použít následující příkaz:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection" /v PreferStaticProxyForHttpRequest /t REG_DWORD /d 1 /f

Hodnota PreferStaticProxyForHttpRequest registru je použitelná pouze od MsSense.exe verze 10.8210.* a novější nebo verze 10.8049.* a novější.

Konfigurace statického proxy serveru pro Microsoft Defender Antivirus

cloudová ochrana Microsoft Defender Antivirus poskytuje téměř okamžitou automatizovanou ochranu před novými a vznikajícími hrozbami. Připojení se vyžaduje pro vlastní indikátory, když Microsoft Defender Antivirová ochrana je aktivním antimalwarovým řešením a detekcí koncových bodů a odezvou (EDR) v režimu blokování, což poskytuje náhradní možnost, když řešení, které není Microsoft, neprovedla blok.

Nakonfigurujte statický proxy server pomocí Zásady skupiny dostupných v šablonách pro správu:

  1. Šablony pro správu > Součásti systému > Windows Microsoft Defender Antivirus>: Definujte proxy server pro připojení k síti.

  2. Nastavte ho na Povoleno a definujte proxy server. Adresa URL musí mít buď http:// , nebo https://. Podporované verze nástroje https://najdete v tématu Správa aktualizací Microsoft Defender Antivirové ochrany.

    Proxy server pro Microsoft Defender Antivirus

  3. V rámci klíče HKLM\Software\Policies\Microsoft\Windows Defenderregistru zásady nastaví hodnotu ProxyServer registru na REG_SZ.

    Hodnota ProxyServer registru má následující formát řetězce:

    <server name or ip>:<port>

    Například http://10.0.0.6:8080

Poznámka

Pokud používáte nastavení statického proxy serveru na zařízeních, která jsou jinak zcela offline, což znamená, že operační systém se nemůže připojit pro online seznam odvolaných certifikátů nebo služba služba Windows Update, je nutné přidat další nastavení SSLOptions registru s hodnotou DWORD .2 Umístění cesty nadřazeného registru pro SSLOptions je HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet. Další informace o nástroji najdete v SSLOptionstématu Cloud Protection.

Pro účely odolnosti a povahu cloudové ochrany v reálném čase Microsoft Defender Antivirus ukládá poslední známý pracovní proxy server do mezipaměti. Ujistěte se, že vaše řešení proxy neprovádí kontrolu PROTOKOLU SSL, protože tím dojde k narušení zabezpečeného cloudového připojení.

Microsoft Defender Antivirus nepoužívá statický proxy server pro připojení ke službě služba služba Windows Update ani službě Microsoft Update pro stahování aktualizací. Místo toho používá proxy server pro celý systém, pokud je nakonfigurovaný tak, aby používal služba Windows Update, nebo nakonfigurovaný interní zdroj aktualizací podle pořadí náhradní aktualizace antivirové ochrany Microsoft Defender Antivirové ochrany.

V případě potřeby můžete pro připojení k síti použít Šablony > pro správu Součásti > systému Windows Microsoft Defender Antivirus > Definovat automatickou konfiguraci proxy serveru (.pac). Pokud potřebujete nastavit pokročilé konfigurace s více proxy servery, použijte Šablony pro > správu Součásti > systému Windows Microsoft Defender Antivirus > Definovat adresy, pokud chcete obejít proxy server a zabránit Microsoft Defender Antivirus v používání proxy serveru pro tyto cíle.

Pomocí PowerShellu s rutinou Set-MpPreference můžete nakonfigurovat tyto možnosti:

  • ProxyBypass
  • ProxyPacUrl
  • ProxyServer

Ruční konfigurace proxy serveru pomocí netsh příkazu

Slouží netsh ke konfiguraci statického proxy serveru pro celý systém.

Poznámka

Konfigurace netsh winhttp set proxy ovlivňuje všechny aplikace, včetně Windows služeb, které používají WinHTTP s výchozím proxy serverem.

  1. Otevřete příkazový řádek se zvýšenými oprávněními:

    1. Přejděte na Start a zadejte cmd.
    2. Klikněte pravým tlačítkem na Příkazový řádek a vyberte Spustit jako správce.

  2. Pokud chcete nakonfigurovat proxy winHTTP pro celý systém, zadejte následující příkaz a stiskněte Enter:

    netsh winhttp set proxy <proxy>:<port>

    Například: netsh winhttp set proxy 10.0.0.6:8080

  3. Pokud chcete odebrat aktuální konfiguraci proxy serveru WinHTTP a vrátit se k přímému připojení, zadejte následující příkaz a stiskněte Enter:

    netsh winhttp reset proxy

Další informace najdete v tématu Syntaxe příkazů Netsh, kontexty a formátování .

Konfigurace nastavení proxy serveru pro Windows zařízení s předchozím řešením založeným na MMA

Pro zařízení se systémem Windows 7, Windows 8.1, Windows Server 2008 R2 a servery, které nejsou upgradované na sjednoceného agenta a používají agenta Microsoft Monitoring Agent (označovaný také jako agent Log Analytics) pro připojení ke službě Defender for Endpoint, můžete buď použít nastavení proxy serveru pro celý systém, nebo nakonfigurovat agenta tak, aby se připojoval přes proxy server nebo bránu Log Analytics.

  • Konfigurace agenta pro použití proxy serveru: Konfigurace proxy serveru
  • Nastavení služby Azure Log Analytics (dříve označované jako brána OMS) tak, aby fungovala jako proxy server nebo centrum: Azure agenta Log Analytics

Onboarding předchozích verzí Windows

Další krok

Ověření připojení klienta k adresám URL služby Microsoft Defender for Endpoint

Informace o požadovaných koncových bodech služby najdete v tématu Microsoft Defender for Endpoint zjednodušené adresy URL připojení – komerční.

Související obsah

Následující články obsahují další informace o konfiguraci proxy serveru, onboardingu a řešení potíží pro Defender pro koncový bod:

  • Last updated on