Spusťte test detekce na zařízení, které bylo nedávno nasazeno do Microsoft Defender for Endpoint

Když přidáte zařízení do služby Microsoft Defender for Endpoint pro správu, označuje se to jako onboarding. Onboarding umožňuje zařízením hlásit Microsoft Defenderu for Endpoint signály o svém stavu.

Ověření úspěšného přidání zařízení do služby je kritickým krokem v celém procesu nasazení. Pomáhá zajistit správu všech očekávaných zařízení.

Tento článek vysvětluje, jak spustit test detekce PowerShellu na nedávno nasazeném zařízení a ověřit, že se správně hlásí službě Defender pro službu Endpoint.

Požadavky

Podporované operační systémy

Pro test detekce ověřování při onboardingu jsou podporovány následující operační systémy:

• Windows Server 2012 R2
• Windows Server 2016 a novější
• operační systém Azure Stack HCI verze 23H2 a novější

Ověření připojení zařízení k Microsoft Defender for Endpoint pomocí testu detekce v PowerShellu

Spuštěním následujícího skriptu PowerShellu na nově nasazeném zařízení ověřte, že se zařízení správně hlásí službě Defender pro službu Endpoint.

1. Na zařízení otevřete příkazový řádek jako správce.

2. Na příkazovém řádku zkopírujte a spusťte následující příkaz. Tento příkaz simuluje škodlivý vzor pro stahování a spuštění, aby ho Microsoft Defender for Endpoint mohl rozpoznat a ověřit, že se zařízení správně hlásí:

   powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'
   

   Okno příkazového řádku se automaticky zavře. Pokud se skript úspěšně spustí, na portálu Microsoft Defender se za přibližně 10 minut zobrazí nová výstraha pro zařízení, které je nasazené.

   Poznámka

   Můžete také nakonfigurovat vyloučení souborů přípony pro Microsoft Defender Antivirus k provedení tohoto testu. Na koncovém bodu obdržíte oznámení a na portálu Microsoft Defender upozornění.

Související články

• Připojení klientských zařízení k Microsoft Defender for Endpoint
• Připojte servery k Microsoft Defender for Endpoint
• Řešení potíží se zprovozněním Microsoft Defenderu for Endpoint