Ruční nasazení Microsoft Defender for Endpoint na macOS

  • Platí pro: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Chcete používat Defender pro Endpoint? Zaregistrujte se k bezplatné zkušební verzi.

Můžete ručně nasadit a nainstalovat Microsoft Defender for Endpoint na individuálním hodnotícím nebo testovacím Macu bez použití správy mobilních zařízení (MDM). Pro centrálně spravovaná produkční zařízení zvolte MDM metodu v Deploy Defender for Endpoint na macOS.

Proveďte následující úlohy:

Předpoklady

Než začnete, prostudujte si požadavky Defender for Endpoint na macOS. Potřebujete lokální administrátorská oprávnění a podporovaný Mac, který splňuje licenční, systémové, oprávněné a síťové požadavky.

Důležité

Manuální instalace vyžaduje změny v nastavení ochrany soukromí a bezpečnosti macOS. Pro pokyny od Applu viz Změnit nastavení soukromí a bezpečnosti na Macu.

Stažení instalačních a onboardingových balíčků

Stáhněte si instalační a onboardingové balíčky z portálu Microsoft Defender:

Upozornění

Opětovné zabalení instalačního balíčku Defenderu for Endpoint není podporovaným scénářem. To může negativně ovlivnit integritu produktu a vést k nepříznivým výsledkům, mimo jiné včetně aktivace upozornění na manipulaci a selhání aktualizace.

  1. Na stránce Onboarding v portálu Microsoft Defender v portálu Microsoft Defender vyberte https://security.microsoft.com/securitysettings/endpoints/onboardingnásledující možnosti:

    • Krok 1: Vyberte operační systém pro zahájení nasazení: Vyberte macOS.
    • Typ připojení: Vyberte Streamlined.
    • Metoda nasazení: Ověřte, že je vybraný místní skript (až pro 10 zařízení).

  2. Vyberte Stáhnout instalační balíček pro stažení a uložení wdav.pkg souboru.

  3. Vyberte možnost Stáhnout onboardingový balíček a stáhněte a uložte WindowsDefenderATPOnboardingPackage.zip do stejné složky.

  4. Rozbalte WindowsDefenderATPOnboardingPackage.zip, abyste získali soubor WindowsDefenderATPOnboarding.mobileconfig.

  5. Ověřte, že na počítači Mac, kde chcete nasadit Defender for Endpoint, existují wdav.pkg a WindowsDefenderATPOnboarding.mobileconfig.

Instalace aplikace

Instalujte wdav.pkg pomocí Finderu nebo Terminalu.

Instalace pomocí Finderu

Pro použití grafického instalátoru:

  1. Ve Finderu najdi a otevři wdav.pkg.

  2. Vyberte Pokračovat.

  3. Prohlédněte si smlouvu o softwarové licenci a poté vyberte Pokračovat.

  4. Vyberte Souhlasit s přijetím licenční smlouvy.

  5. Na stránce Výběr cíle vyberte instalační disk a poté zvolte Pokračovat.

  6. Pro použití jiného disku vyberte Změnit místo instalace....

  7. Vyberte Nainstalovat.

  8. Zadejte heslo místního administrátora, když je vyzváno.

  9. Vyberte Nainstalovat software.

Instalace pomocí Terminalu

Pokud je wdav.pkg v /Users/admin/Downloads, spusťte následující příkaz k instalaci aplikace:

sudo installer -pkg /Users/admin/Downloads/wdav.pkg -target /

Schvalování systémových rozšíření a oprávnění macOS

Po instalaci schválte systémová rozšíření a udělte příslušná oprávnění pro macOS. Postup zahrnuje plný přístup k disku, přístupnost a oznámení. Když budete vyzváni k povolení filtrování síťového obsahu Microsoft Defender, vyberte Povolit.

Když vás macOS upozorní, že Microsoft Defender přidal položky na pozadí, nechte Microsoft Defender a Microsoft Corporation položky zapnuté. Pokud používáte Bluetooth pravidla Device Control, vyberte Povolit, když vás macOS vyzve k udělení Bluetooth přístupu Microsoft Defender.

Pro požadované identifikátory rozšíření a oprávnění viz Systémová rozšíření a oprávnění macOS. Pro vyřešení problémů se schvalováním rozšíření viz Řešení problémů s rozšířením systému.

Nastavte zařízení

Nainstalujte konfigurační profil pro úvodní nastavení:

  1. Ve Finderu otevřete WindowsDefenderATPOnboarding.mobileconfig.

  2. Na Macu otevřete Apple menu, vyberte Systémová nastavení, v postranním panelu vyberte Obecné a pak Správa zařízení.

  3. V oddílu Stažené dvakrát klikněte na uvítací profil.

  4. Prohlédněte si profil a poté vyberte Pokračovat nebo Instalovat. Pokud je vyzváno, zadejte heslo místního administrátora.

Pro více informací o ruční instalaci konfiguračního profilu viz Použít konfigurační profily ke standardizaci nastavení na Mac.

Po zavedení se ikona Microsoft Defender objeví v menu macOS.

Snímek obrazovky ikony Microsoft Defender na řádku nabídek v macOS.

Použijte sdílený postup ověření nasazení k ověření identifikátoru organizace a připojení ke službě. Poté spusťte test detekce antiviru a test detekce a reakce koncových zařízení (EDR).

Pokud onboarding nepřiřadí licenci nebo nepřipojí zařízení ke službě, viz Řešení problémů s licencí a Řešení problémů s připojením do cloudu.

Řešení potíží s instalací

Instalátor zapisuje podrobné chyby do instalačního logu. Použijte následující zdroje k řešení problémů s ručním nasazením:

Odinstalovat Defender for Endpoint

Postupujte podle postupu odinstalace Defender for Endpoint, abyste zařízení odinstalovali a aplikaci odstranili.

Tip

Pro sdílení zpětné vazby k produktu otevřete Microsoft Defender na Macu a poté vyberte Pomoc>odeslat zpětnou vazbu.

Související obsah

  • Last updated on