Migrace na Microsoft Defender for Endpoint – fáze 3: Onboarding

Fáze 1: Příprava	Fáze 2: Nastavení	Fáze 3: Zaškolení
		Jsi tady!

Vítejte ve 3. fázi migrace na Defender for Endpoint. Než začnete, ujistěte se, že jste dokončili fázi 1: Příprava a fáze 2: Nastavení. Tato fáze migrace zahrnuje následující kroky:

1. Připojte zařízení k Defender for Endpoint.
2. Spusťte test detekce.
3. Ověřte, že je Microsoft Defender Antivirus na vašich koncových bodech v pasivním režimu.
4. Získejte aktualizace pro Microsoft Defender Antivirus.
5. Odinstalujte řešení od jiných společností než Microsoft.
6. Ujistěte se, že Defender for Endpoint funguje správně.

Důležité

Pokud chcete souběžně spouštět několik řešení zabezpečení, přečtěte si téma Důležité informace o výkonu, konfiguraci a podpoře.

Možná jste už nakonfigurovali vzájemné vyloučení zabezpečení pro zařízení nasazená k Microsoft Defender for Endpoint. Pokud stále potřebujete nastavit vzájemná vyloučení, abyste se vyhnuli konfliktům, přečtěte si téma Přidání Microsoft Defender for Endpoint do seznamu vyloučení pro vaše stávající řešení.

Krok 1: Připojte zařízení do služby Microsoft Defender for Endpoint

Postupujte podle těchto kroků a zahajte onboarding zařízení do Microsoft Defender for Endpoint.

1. Přejděte na portál Microsoft Defender a přihlaste se.

2. Vyberte Nastavení>Koncové body>Onboarding (v části Správa zařízení).

3. V seznamu Vyberte operační systém k zahájení procesu onboardingu vyberte operační systém.

4. V části Metoda nasazení vyberte některou možnost. Postupujte podle odkazů a výzev a připojte zařízení vaší organizace. Potřebujete pomoct? Viz Metody onboardingu (v tomto článku).

Poznámka

Pokud se během onboardingu něco pokazí, viz Řešení problémů s onboardingem Microsoft Defender for Endpoint. Tento článek popisuje, jak řešit problémy s onboardingem a běžné chyby na koncových bodech.

Metody onboardingu

Metody nasazení se liší v závislosti na operačním systému a upřednostňovaných metodách. V následující tabulce jsou uvedené prostředky, které vám pomůžou s onboardingem do Defenderu for Endpoint:

Operační systémy	Metody
Windows 10 nebo novější Windows Server 2016 nebo novější Windows Server verze 1803 nebo novější Windows Server 2012 R2	Microsoft Intune nebo mobilní Správa zařízení Microsoft Configuration Manager Zásady skupiny Skripty VDI Místní skript (až 10 zařízení) Metoda místního skriptu je vhodná pro testování konceptu, ale neměla by se používat pro produkční nasazení. Pro produkční nasazení doporučujeme použít Zásady skupiny, Microsoft Configuration Manager nebo Intune.
Windows Server 2008 R2 SP1	Microsoft Monitoring Agent (MMA) nebo Microsoft Defender for Cloud Microsoft Monitoring Agent je teď Azure agentem Log Analytics. Další informace najdete v tématu Přehled agenta Log Analytics.
Windows 8.1 Enterprise Windows 8.1 Pro Windows 7 SP1 Pro Windows 7 SP1	agent monitorování Microsoft (MMA) Microsoft Monitoring Agent je teď Azure agentem Log Analytics. Další informace najdete v tématu Přehled agenta Log Analytics.
Servery se systémem Windows Linux servery	Integrace s aplikací Microsoft Defender for Cloud
macOS	Místní skript Microsoft Intune JAMF Pro Mobilní Správa zařízení
Linux	Místní skript Puppet Ansible Kuchař
Android	Microsoft Intune
iOS	Microsoft Intune Správce mobilních aplikací

Poznámka

Pokud používáte Windows Server 2016 nebo Windows Server 2012 R2, přečtěte si téma Onboarding Windows Server 2012 R2 a Windows Server 2016 k Microsoft Defender for Endpoint.

Důležité

Samostatné verze Defenderu for Endpoint Plan 1 a Plan 2 nezahrnují serverové licence. K onboardingu serverů budete potřebovat další licenci, například Microsoft Defender pro servery – Plán 1 nebo Plán 2. Další informace najdete v tématu Plány serveru.

Krok 2: Spuštění testu detekce

Pokud chcete ověřit, že jsou vaše nasazená zařízení správně připojená k Defenderu for Endpoint, můžete spustit test detekce. Před spuštěním testu detekce v systému macOS nebo Linux se ujistěte, že zařízení splňuje požadavky na systém pro macOS nebo Linux.

Operační systém	Pokyny
Windows 10 nebo novější Windows Server 2012 R2 a novější Windows Server verze 1803 nebo novější	Viz Spuštění testu detekce.
macOS (viz Požadavky na systém)	Stáhněte a použijte testovací aplikaci pro detekci DIY pro macOS. Viz také Spusťte test připojení.
Linux (viz Požadavky na systém)	1. Spusťte následující příkaz a vyhledejte výsledek 1: mdatp health --field real_time_protection_enabled. 2. Otevřete okno terminálu a spusťte následující příkaz: curl -o ~/Downloads/eicar.com.txt https://www.eicar.org/download/eicar.com.txt. 3. Spuštěním následujícího příkazu vypište všechny zjištěné hrozby: mdatp threat list. Další informace najdete v tématu Defender for Endpoint na Linux.

Krok 3: Ověřte, že je Microsoft Defender Antivirus na vašich koncových bodech v pasivním režimu

Teď, když jsou vaše koncové body onboardované do Defenderu for Endpoint, je dalším krokem ověření, že Microsoft Defender Antivirová ochrana běží v pasivním režimu pomocí PowerShellu.

1. Na zařízení s Windows otevřete Windows PowerShell jako správce.

2. Spusťte následující rutinu PowerShellu: Get-MpComputerStatus|select AMRunningMode.

3. Prohlédněte si výsledky. Měl by se zobrazit pasivní režim.

Poznámka

Další informace o pasivním a aktivním režimu najdete v tématu Podrobnosti o stavech antiviru Microsoft Defender.

Ručně nastavit Antivirus Microsoft Defender ve Windows Serveru do pasivního režimu

Hodnota registru ForceDefenderPassiveMode řídí, zda Microsoft Defender Antivirus zůstává v pasivním režimu na podporovaných verzích Windows Server. Pokud chcete tuto hodnotu nastavit pro Windows Server 2019 a novější, Windows Server verze 1803 nebo novější a Azure Stack OS HCI verze 23H2 a novější, postupujte takto:

1. Otevřete Editor registru a přejděte na Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection.

2. Upravte (nebo vytvořte) položku DWORD s názvem ForceDefenderPassiveMode a zadejte následující nastavení:

   • Nastavte hodnotu DWORD na 1.
   • V části Base vyberte Hexadecimal.

Poznámka

K nastavení klíče registru můžete použít jiné metody, například následující:

• Předvolba zásad skupiny
• Nástroj objektu místních zásad skupiny
• Balíček v Správce konfigurace

Spusťte Microsoft Defender Antivirus na Windows Server 2016

Pokud používáte Windows Server 2016, možná budete muset spustit Microsoft Defender Antivirovou ochranu ručně pomocí následujícího postupu:

1. Na příkazovém řádku se zvýšenými oprávněními (okno příkazového řádku, které jste otevřeli výběrem možnosti Spustit jako správce) spusťte následující příkazy:

   Tip

   První příkaz změní adresář na nejnovější verzi antimalwarové <verze> platformy v nástroji %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. Pokud tato cesta neexistuje, přejde do %ProgramFiles%\Microsoft Defender.

   Spusťte následující dávkové příkazy, přejděte do nejnovější složky platformy Windows Defender a potom povolte program Windows Defender:

   (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
   
   MpCmdRun.exe -WdEnable
   

2. Restartujte zařízení.

Krok 4: Získání aktualizací pro Microsoft Defender Antivirus

Udržujte Microsoft Defender Antivirus v aktualizovaném stavu, aby vaše zařízení byla chráněná před novými metodami malwaru a útoku. Aktualizace jsou důležité i v případě, že Microsoft Defender Antivirus běží v pasivním režimu. Další informace najdete v tématu Microsoft Defender kompatibilita antivirové ochrany.

Aktualizace antivirové ochrany Microsoft Defender souvisí se dvěma typy aktualizací:

• Aktualizace bezpečnostních informací

• Aktualizace produktů

Pokyny k získání aktualizací najdete v článku Správa aktualizací antivirové ochrany Microsoft Defender a použití standardních hodnot zabezpečení.

Krok 5: Odinstalace řešení od jiných společností než Microsoft

Důležité

Pokud Antivirus Microsoft Defender z nějakého důvodu po odinstalaci antivirového nebo antimalwarového řešení jiného než od Microsoftu nepřejde do aktivního režimu, přečtěte si článek Antivirus Microsoft Defender zřejmě uvízl v pasivním režimu.

Pokud jste v tomto okamžiku onboardovali zařízení vaší organizace do Defenderu for Endpoint a Microsoft Defender je nainstalovaná a povolená antivirová ochrana, je dalším krokem odinstalace antivirového řešení, antimalwarového softwaru a ochrany koncových bodů, které není od Microsoftu. Když odinstalujete řešení od jiných společností než Microsoft, Microsoft Defender Antivirová ochrana se změní z pasivního režimu na aktivní režim. Ve většině případů k tomu dochází automaticky.

Stav antiviru Microsoft Defender můžete ve velkém rozsahu sledovat z portálu Defender XDR pomocí Sestavy o stavu zařízení. Tato zpráva poskytuje přehled o stavu antiviru Microsoft Defender na zařízeních připojených k Defender for Endpoint a pomáhá vám sledovat aktuální režim antiviru, verzi modulu a různé další podrobnosti.

Důležité

Pokud Microsoft Defender Antivirus z nějakého důvodu nepřejde do aktivního režimu po odinstalaci antivirového nebo antimalwarového řešení jiného typu než Microsoft, přečtěte si článek Microsoft Defender Antivirus se zdá být zablokovaný v pasivním režimu.

Pokud chcete získat pomoc s odinstalací řešení jiného než Microsoftu, obraťte se na tým technické podpory.

Krok 6: Ujistěte se, že defender for Endpoint funguje správně

Teď, když jste se onboardovali do programu Defender for Endpoint a odinstalovali jste své dřívější řešení od jiných společností než Microsoft, je dalším krokem ověření, že Defender for Endpoint funguje správně.

1. Přejděte na portál Microsoft Defender a přihlaste se.

2. V navigačním podokně zvolte Koncové body>Inventář zařízení. Tam můžete zobrazit stav ochrany zařízení.

Další informace najdete v tématu Inventář zařízení.

Další kroky

Blahopřejeme! Dokončili jste migraci na Defender for Endpoint!

• Nakonfigurujte nastavení programu Defender for Endpoint.