Sdílet prostřednictvím

Minimální požadavky na Microsoft Defender for Endpoint

  • Článek

Platí pro:

Chcete vyzkoušet Defender pro Endpoint? Zaregistrujte se a získejte bezplatnou zkušební verzi,

Existují určité minimální požadavky na onboarding zařízení do služby Defender for Endpoint. Seznamte se s licenčními, hardwarovými a softwarovými požadavky a dalšími nastaveními konfigurace pro připojení zařízení ke službě.

Tip

Licenční požadavky

Podrobnější informace o licenčních požadavcích pro Microsoft Defender for Endpoint najdete v tématu Informace o licencování Microsoft Defenderu for Endpoint.

Podrobné informace o licencování najdete na webu Podmínky produktu a ve spolupráci s týmem vašeho účtu se dozvíte další informace o podmínkách a ujednáních.

Požadavky na prohlížeč

Přístup k Defenderu for Endpoint se provádí prostřednictvím prohlížeče. Podporují se následující prohlížeče:

  • Microsoft Edge
  • Google Chrome

Poznámka

I když můžou fungovat i jiné prohlížeče, jsou podporované uvedené prohlížeče.

Požadavky na hardware a software

Na zařízeních ve vaší síti musí běžet jedna z těchto edicí. Nové funkce nebo možnosti jsou obvykle poskytovány pouze v operačních systémech, které ještě nedosáhly konce životního cyklu podpory. Další informace najdete v tématu Podporované možnosti Microsoft Defenderu for Endpoint podle platformy. Microsoft doporučuje instalaci nejnovějších dostupných oprav zabezpečení pro všechny operační systémy.

Podporované verze Windows

Důležité

Zařízení s Windows 11 Home, která byla upgradována na jednu z následujících podporovaných edicí, můžou vyžadovat, abyste před onboardingem spustili následující příkaz: DISM /online /Add-Capability /CapabilityName:Microsoft.Windows.Sense.Client~~~~. Další informace o upgradech a funkcích edice najdete v tématu Funkce).

  • Windows 11 Enterprise
  • Windows 11 IoT Enterprise
  • Windows 11 Education
  • Windows 11 Pro
  • Windows 11 Pro Education
  • Windows 10 Enterprise
  • Windows 10 Enterprise LTSC 2016 (nebo novější)
  • Windows 10 IoT Enterprise (včetně LTSC)
  • Windows 10 Education
  • Windows 10 Pro
  • Windows 10 Pro Education
  • Windows Server
    • Windows Server 2012 R2
    • Windows Server 2016
    • Windows Server verze 1803 nebo novější
    • Windows Server 2019 a novější
    • Windows Server 2019 Core Edition
    • Windows Server 2022
    • Windows Server 2022 core edition
  • Azure Virtual Desktop
  • Windows 365 s některým z výše uvedených operačních systémů nebo verzí

Následující operační systémy vyžadují použití agenta Log Analytics / Microsoft Monitoring Agent (MMA) pro práci s Defenderem for Endpoint:

  • Windows 8.1 Enterprise
  • Windows 8.1 Pro
  • Windows 7 SP1 Enterprise
  • Windows 7 SP1 Pro
  • Windows Server 2008 R2 SP1

Poznámka

Ujistěte se, že máte aktuální informace o agentu Microsoft Monitoring Agent (MMA, označovaný také jako agent Log Analytics nebo Azure Monitor), abyste se vyhnuli přerušení služeb.

Pokud chcete do těchto starších operačních systémů přidat antimalwarovou ochranu, můžete použít System Center Endpoint Protection.

Další podporované operační systémy

Poznámka

  • Budete muset potvrdit, že linuxové distribuce a verze Androidu, iOS a macOS jsou kompatibilní s Defenderem for Endpoint.
  • I když je Windows 10 IoT Enterprise podporovaným operačním systémem v programu Microsoft Defender for Endpoint a umožňuje výrobcům OEM/ODM distribuovat ho jako součást svého produktu nebo řešení, zákazníci by měli postupovat podle pokynů OEM/ODM ohledně softwaru nainstalovaného na hostiteli a možností podpory.
  • Koncové body s mobilními verzemi Windows (například Windows CE a Windows 10 Mobile) se nepodporují.
  • Virtuální počítače s Windows 10 Enterprise 2016 LTSB můžou při použití na virtualizačních platformách jiných společností než Microsoft narazit na problémy s výkonem.
  • Pro virtuální prostředí doporučujeme používat Windows 10 Enterprise LTSC 2019 nebo novější.
  • Samostatné verze Defenderu for Endpoint Plan 1 a Plan 2 nezahrnují serverové licence. Pokud chcete připojit servery k těmto plánům, budete potřebovat další licenci, například Microsoft Defender for Servers Plan 1 nebo Plan 2 (v rámci nabídky Defenderu for Cloud ). Další informace Přečtěte si téma Onboarding Windows Serveru v programu Defender for Endpoint.
  • Pokud je vaše organizace malá nebo střední firma, přečtěte si téma Požadavky na Microsoft Defender pro firmy.

Požadavky na hardware

Minimální požadavky na hardware pro Defender for Endpoint na zařízeních s Windows jsou stejné jako požadavky na samotný operační systém (to znamená, že nejsou nad rámec požadavků na operační systém).

  • Jádra: minimálně 2, 4 upřednostňované
  • Paměť: minimálně 1 GB, upřednostňované 4

Požadavky na síťové úložiště a úložiště dat a konfiguraci

Při prvním spuštění průvodce onboardingem musíte zvolit, kam se budou ukládat informace související s Microsoft Defenderem for Endpoint: v Evropské unii, Ve Spojeném království nebo v datacentru USA.

Poznámka

Zásobník IP adres

Aby komunikace s cloudovou službou Defender for Endpoint fungovala podle očekávání, musí být na zařízeních povolený zásobník protokolu IPv4 (Internet Protocol verze 4).

Případně pokud musíte použít konfiguraci pouze SPv6, zvažte přidání dynamických přechodných mechanismů IPv6/IPv4, jako je DNS64/NAT64, aby se zajistilo kompletní připojení IPv6 k Microsoftu 365 bez jakékoli jiné rekonfigurace sítě.

Připojení k internetu

Připojení k internetu na zařízeních se vyžaduje buď přímo, nebo prostřednictvím proxy serveru.

Další informace o dalších nastaveních konfigurace proxy serveru najdete v tématu Konfigurace nastavení proxy serveru zařízení a připojení k internetu.

Požadavek na konfiguraci antivirové ochrany v programu Microsoft Defender

Agent Defenderu for Endpoint závisí na antivirové ochraně v programu Microsoft Defender, která kontroluje soubory a poskytuje o nich informace.

Nakonfigurujte aktualizace bezpečnostních informací na zařízeních Defender for Endpoint bez ohledu na to, jestli je Antivirová ochrana v programu Microsoft Defender aktivním antimalwarovým řešením nebo ne. Další informace najdete v tématu Správa aktualizací antivirové ochrany v programu Microsoft Defender a použití standardních hodnot.

Pokud antivirová ochrana v programu Microsoft Defender není ve vaší organizaci aktivním antimalwarem a používáte službu Defender for Endpoint, přejde Antivirová ochrana v programu Microsoft Defender do pasivního režimu.

Pokud vaše organizace antivirovou ochranu v programu Microsoft Defender vypnula prostřednictvím zásad skupiny nebo jiných metod, musí být zařízení, která jsou nasazená, vyloučena ze zásad skupiny.

Pokud nasazujete servery a antivirová ochrana v programu Microsoft Defender není na vašich serverech aktivní, nakonfigurujte antivirovou ochranu v programu Microsoft Defender tak, aby běžela v pasivním režimu, nebo ji odinstalujte. Konfigurace závisí na verzi serveru. Další informace najdete v tématu Kompatibilita antivirové ochrany v programu Microsoft Defender.

Poznámka

Vaše běžné zásady skupiny se nevztahují na ochranu před falšováním a změny nastavení Antivirové ochrany v programu Microsoft Defender budou ignorovány, pokud je ochrana před falšováním zapnutá. Přečtěte si článek Co se stane, když je zapnutá ochrana před falšováním?

Antimalware (ELAM) v programu Microsoft Defender Antimalware (Early Launch Antimalware) je povolený

Pokud na svých zařízeních používáte Antivirovou ochranu v programu Microsoft Defender jako primární antimalwarový produkt, agenta Defender for Endpoint se úspěšně připojí.

Pokud používáte antimalwarového klienta jiného výrobce a používáte řešení pro správu mobilních zařízení nebo Microsoft Configuration Manager (aktuální větev), musíte se ujistit, že je povolený ovladač ELAM antivirové ochrany v programu Microsoft Defender. Další informace najdete v tématu Zajištění, aby antivirová ochrana v programu Microsoft Defender nebyla zakázána zásadami.

Tip

Chcete se dozvědět více? Spojte se s komunitou zabezpečení Microsoftu v naší technické komunitě: Technická komunita Microsoft Defenderu for Endpoint.