Del via

Kør en registreringstest på en enhed, der for nylig er onboardet til Microsoft Defender for Endpoint

  • Artikel

Gælder for:

Vil du opleve Microsoft Defender for Endpoint? Tilmeld dig en gratis prøveversion.

Når du føjer en enhed til Microsoft Defender for Endpoint-tjenesten til administration, kaldes den onboarding. Onboarding gør det muligt for enheder at rapportere signaler om deres tilstandsstatus til tjenesten.

Det er et vigtigt trin i hele udrulningsprocessen at bekræfte, at en enhed er føjet til tjenesten. Det hjælper med at sikre, at alle de forventede enheder administreres.

Bekræft Microsoft Defender for Endpoint onboarding af en enhed ved hjælp af en PowerShell-registreringstest

Kør følgende PowerShell-script på en nyligt onboardet enhed for at bekræfte, at den rapporterer korrekt til Defender for Endpoint-tjenesten.

  1. Åbn Kommandoprompt som administrator på enheden.

  2. Kopiér og kør følgende kommando i prompten:

    powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'

Vinduet Kommandoprompt lukkes automatisk. Hvis det lykkes, vises der en ny besked på portalen for den onboardede enhed om ca. 10 minutter.

Bemærk!

Du kan også bruge EICAR-teststrengen til at udføre denne test. Create en tekstfil, skal du indsætte EICAR-linjen og gemme filen som en eksekverbar fil på slutpunktets lokale drev. Du modtager en meddelelse om testslutpunkt og en besked på Microsoft Defender portalen.

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.