Del via

EDR-registreringstest til bekræftelse af enhedens onboarding- og rapporteringstjenester

  • Artikel

Gælder for:

Scenariekrav og konfiguration

  • Windows 11, Windows 10 version 1709 build 16273 eller nyere, Windows 8.1 eller Windows 7 SP1.
  • Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 og Windows Server 2008 R2 SP1.
  • Linux
  • macOS
  • Microsoft Defender for Endpoint
  • Microsoft Defender for Endpoint på Linux

Slutpunktsregistrering og -svar for Slutpunkt giver avancerede angrebsregistreringer, der er næsten i realtid og kan handles på. Sikkerhedsanalytikere kan prioritere beskeder effektivt, få indsigt i det fulde omfang af et brud og reagere på trusler.

Kør en EDR-registreringstest for at bekræfte, at enheden er onboardet korrekt, og at den rapporterer til tjenesten. Udfør følgende trin på den nyligt onboardede enhed:

Windows

  1. Åbn et kommandopromptvindue

  2. Kopiér og kør følgende kommando i prompten. Vinduet Kommandoprompt lukkes automatisk.

    powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference= 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-WDATP-test\\invoice.exe');Start-Process 'C:\\test-WDATP-test\\invoice.exe'

  3. Hvis det lykkes, markeres registreringstesten som fuldført, og der vises en ny besked inden for nogle få minutter.

Linux

  1. Download scriptfil til en onboardet Linux-server
curl -o ~/Downloads/MDE-Linux-EDR-DIY.zip -L https://aka.ms/MDE-Linux-EDR-DIY
  1. Udtræk zip-filen
unzip ~/Downloads/MDE-Linux-EDR-DIY.zip
  1. Og kør følgende kommando for at give scriptets eksekverbare tilladelse:
chmod +x ./mde_linux_edr_diy.sh
  1. Kør følgende kommando for at køre scriptet:
 ./mde_linux_edr_diy.sh
  1. Efter et par minutter skal en registrering opløftes i Microsoft Defender XDR. Se beskedoplysningerne, computerens tidslinje, og udfør dine typiske undersøgelsestrin.

macOS

  1. I din browser, Microsoft Edge til Mac eller Safari, kan du downloade MDATP MacOS-DIY.zip fra https://aka.ms/mdatpmacosdiy og udtrække.

    Følgende prompt vises:

    Vil du tillade downloads på "mdatpclientanalyzer.blob.core.windows.net"?
    Du kan ændre, hvilke websteder der kan downloade filer under Indstillinger for websteder.

  2. Klik på Tillad.

  3. Åbn Downloads.

  4. Du skal kunne se MDATP MacOS DIY.

    Tip

    Hvis du dobbeltklikker på MDATP MacOS DIY, får du vist følgende meddelelse:

    "MDATP MacOS DIY" kan ikke åbnes, fordi udvikleren ikke kan bekræfte.
    macOS kan ikke bekræfte, at denne app er fri for malware.
    [Flyt til papirkurv][Annuller]

  5. Klik på Annuller.

  6. Højreklik på MDATP MacOS DIY, og klik derefter på Åbn.

    Systemet viser følgende meddelelse:

    macOS kan ikke bekræfte udvikleren af MDATP MacOS DIY. Er du sikker på, at du vil åbne den?
    Når du åbner denne app, tilsidesætter du systemsikkerheden, hvilket kan udsætte computeren og personlige oplysninger for malware, der kan skade din Mac eller kompromittere dine personlige oplysninger.

  7. Klik på Åbn.

    Systemet viser følgende meddelelse:

    Microsoft Defender for Endpoint – macOS EDR DIY-testfil
    Den tilsvarende besked vil være tilgængelig på MDATP-portalen.

  8. Klik på Åbn.

    På få minutter udløses en besked macOS EDR-testadvarsel .

  9. Gå til Microsoft Defender portal (https://security.microsoft.com/).

  10. Gå til beskedkøen .

    Skærmbillede, der viser en macOS EDR-testbesked, der viser alvorsgrad, kategori, registreringskilde og en skjult menu med handlinger

    MacOS EDR-testbeskeden viser alvorsgrad, kategori, registreringskilde og en skjult menu med handlinger.

    Se oplysningerne om beskeden og enhedens tidslinje, og udfør de almindelige undersøgelsestrin.

Næste trin

Hvis du oplever problemer med programkompatibilitet eller ydeevne, kan du overveje at tilføje udeladelser. Du kan få flere oplysninger i følgende artikler:

Se også vejledningen til Microsoft Defender for Endpoint sikkerhedshandlinger.