Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Microsoft Defender for Endpoint AI-Agenten-Unterstützungsmatrix identifiziert die lokalen KI-Agenten sowie die zugehörigen Szenarien für Entdeckung und Laufzeitschutz, die von Defender unterstützt werden. Discovery- und Laufzeitschutzunterstützung sind getrennt aufgeführt, da sie unterschiedliche Anforderungen an das Betriebssystem und die Integration haben.
Nur unterstützte Kombinationen erscheinen in der Matrix. Wenn eine Kombination nicht aufgeführt ist, ist sie derzeit nicht als unterstützt dokumentiert.
Unterstützung für die Entdeckung von KI-Agenten
Die Entdeckung von KI-Agenten identifiziert lokale KI-Agenten und deren konfigurierte Model Context Protocol (MCP)-Server auf eingebundenen Geräten. Die Name-Werte in diesen Tabellen entsprechen der Spalte Name in der erweiterten Erkennungstabelle AgentsInfo. Die Vendor Werte entsprechen RawAgentInfo.localAgentMetadata.vendor.
Die Erkennung ist aktivitätsbasiert. Defender führt einen Agent auf, nachdem es die Agentaktivität auf einem eingebundenen Gerät beobachtet hat. Die Installation eines Agenten garantiert nicht allein, dass der Agent im lokalen KI-Agenteninventar erscheint. Für weitere Informationen darüber, wie Defender die Agentenaktivität beobachtet und wie sich dieses Inventar von einem Inventar installierter Software unterscheidet, siehe Local AI Agent Discovery with Microsoft Defender for Endpoint.
Ein Häkchen in der Spalte Discovers MCP zeigt an, dass Defender Daten von Remote-MCP-Servern in McpServers und Daten von lokalen MCP-Servern in RawAgentInfo.localAgentMetadata.localMcps meldet. Ein Bindestrich zeigt an, dass die MCP-Server-Konfigurationsentdeckung für diese Kombination nicht dokumentiert ist.
Ein Häkchen in der Spalte Discovers agent zeigt an, dass Defender die Entdeckung dieses lokalen KI-Agenten unterstützt.
Verwenden Sie die Werte in den Spalten Name und Vendor in Ihren Abfragen für die erweiterte Suche. Beispiele finden Sie unter Inventar lokaler KI-Agenten erhalten und die MCP-Server und Tools überprüfen, die lokale KI-Agenten nutzen.
Note
Für Laufzeitschutzunterstützung siehe KI-Agenten-Runtime-Schutzunterstützung.
Windows
Name |
Vendor |
Agenten-Erkennung | Entdeckt MCP |
|---|---|---|---|
| Amp CLI | Amp | ✓ | - |
| Antigravity CLI | ✓ | ✓ | |
| Antigravity Desktop | ✓ | ✓ | |
| Antigravity IDE | ✓ | ✓ | |
| Summen | Blockieren | ✓ | - |
| ChatGPT Classic | OpenAI | ✓ | - |
| ChatGPT Desktop | OpenAI | ✓ | ✓ |
| Claude Code | Anthropic | ✓ | ✓ |
| Claude-Desktop | Anthropic | ✓ | ✓ |
| Clawpilot | Microsoft | ✓ | - |
| Cline CLI | Cline | ✓ | - |
| CoCo CLI | Snowflake | ✓ | - |
| CoCo Desktop | Snowflake | ✓ | - |
| Codex CLI | OpenAI | ✓ | ✓ |
| Codex Desktop | OpenAI | ✓ | ✓ |
| Cursorfunctionen | Anysphere | ✓ | ✓ |
| DeepSeek Harness | DeepSeek | ✓ | - |
| Devin CLI | Wahrnehmung | ✓ | - |
| Devin Desktop | Wahrnehmung | ✓ | ✓ |
| Gießerei Lokal | Microsoft | ✓ | - |
| Gemini CLI | ✓ | ✓ | |
| GitHub Copilot App | GitHub | ✓ | ✓ |
| GitHub Copilot-CLI | GitHub | ✓ | ✓ |
| Goose CLI | Agentic AI Foundation | ✓ | - |
| Goose Desktop | Agentic AI Foundation | ✓ | - |
| Grok Bot | SpaceXAI | ✓ | - |
| Grok Build | SpaceXAI | ✓ | - |
| Hermes Agent | Nous Research | ✓ | - |
| Junie CLI | JetBrains | ✓ | ✓ |
| Kilo CLI | Kilo Code | ✓ | - |
| Kimi Code CLI | Moonshot AI | ✓ | - |
| Kiro CLI | Amazonas | ✓ | ✓ |
| Kiro IDE | Amazonas | ✓ | ✓ |
| LM Studio | Element Labs | ✓ | - |
| LM Studio Bionic | Element Labs | ✓ | - |
| Microsoft Scout | Microsoft | ✓ | - |
| Nanobot | Kralle | ✓ | - |
| Oh My Pi | Schablone | ✓ | - |
| Ollama Desktop | Ollama | ✓ | - |
| OpenClaw | OpenClaw Stiftung | ✓ | ✓ |
| OpenCode | Anomalie | ✓ | ✓ |
| Perplexity Desktop | Perplexity | ✓ | - |
| Pi Coder | Earendil-Werke | ✓ | - |
| Poe Desktop | Quora | ✓ | - |
| QClaw | Tencent | ✓ | - |
| Qwen Code | Alibaba Cloud | ✓ | - |
| Qwen Code Desktop | - | ✓ | - |
| Qwen Studio | Alibaba Cloud | ✓ | - |
| Trae IDE | ByteDance | ✓ | - |
| VSCode Claude Code Erweiterung | Anthropic | ✓ | ✓ |
| VSCode Cline-Erweiterung | Cline | ✓ | ✓ |
| VSCode Codex-Erweiterung | OpenAI | ✓ | ✓ |
| VSCode Gemini Code Assist-Erweiterung | ✓ | ✓ | |
| VSCode GitHub Copilot-Erweiterung | GitHub | ✓ | ✓ |
| VSCode Kimi Code Erweiterung | Moonshot AI | ✓ | - |
| VSCode Roo Code Erweiterung | Roo Code | ✓ | ✓ |
| Warp | Warp | ✓ | ✓ |
| Windsurfen | Wahrnehmung | ✓ | ✓ |
| ZCode | Z.ai | ✓ | - |
| ZeroClaw | Kralle | ✓ | ✓ |
Windows-Subsystem für Linux (Vorschau)
Die folgenden lokalen KI-Agenten werden unterstützt, wenn sie in Windows-Subsystem für Linux (WSL) ausgeführt werden. WSL-Unterstützung bedeutet keine Unterstützung für native Linux-Endpunkte.
Name |
Vendor |
Agenten-Erkennung | Entdeckt MCP |
|---|---|---|---|
| Claude Code | Anthropic | ✓ | - |
| Codex CLI | OpenAI | ✓ | - |
| GitHub Copilot-CLI | GitHub | ✓ | - |
macOS (Vorschau)
Name |
Vendor |
Agenten-Erkennung | MCP entdecken |
|---|---|---|---|
| Antigravity CLI | ✓ | - | |
| Antigravity Desktop | ✓ | - | |
| Antigravity IDE | ✓ | - | |
| ChatGPT Classic | OpenAI | ✓ | - |
| ChatGPT Desktop | OpenAI | ✓ | ✓ |
| Claude Code | Anthropic | ✓ | ✓ |
| Claude-Desktop | Anthropic | ✓ | ✓ |
| Clawpilot | Microsoft | ✓ | - |
| Cline CLI | Cline | ✓ | - |
| CoCo Desktop | Snowflake | ✓ | - |
| Codex CLI | OpenAI | ✓ | ✓ |
| Codex Desktop | OpenAI | ✓ | ✓ |
| Cursorfunctionen | Anysphere | ✓ | ✓ |
| Devin CLI | Wahrnehmung | ✓ | ✓ |
| Devin Desktop | Wahrnehmung | ✓ | - |
| Gießerei Lokal | Microsoft | ✓ | - |
| Gemini CLI | ✓ | ✓ | |
| GitHub Copilot App | GitHub | ✓ | ✓ |
| GitHub Copilot-CLI | GitHub | ✓ | ✓ |
| Goose CLI | Agentic AI Foundation | ✓ | - |
| Goose Desktop | Agentic AI Foundation | ✓ | - |
| Grok Build | SpaceXAI | ✓ | - |
| Hermes Agent | Nous Research | ✓ | - |
| Junie CLI | JetBrains | ✓ | - |
| Kimi Code CLI | Moonshot AI | ✓ | - |
| Kiro CLI | Amazonas | ✓ | - |
| Kiro IDE | Amazonas | ✓ | - |
| LM Studio | Element Labs | ✓ | - |
| LM Studio Bionic | Element Labs | ✓ | - |
| Microsoft Scout | Microsoft | ✓ | - |
| Nanobot | Kralle | ✓ | - |
| Ollama Desktop | Ollama | ✓ | ✓ |
| OpenClaw | OpenClaw Stiftung | ✓ | ✓ |
| OpenCode | Anomalie | ✓ | ✓ |
| Perplexity Desktop | Perplexity | ✓ | - |
| Pi Coder | Earendil Works | ✓ | - |
| Poe Desktop | Quora | ✓ | - |
| QClaw | Tencent | ✓ | - |
| Qwen Code | Alibaba Cloud | ✓ | - |
| Qwen Studio | Alibaba Cloud | ✓ | - |
| Trae IDE | ByteDance | ✓ | - |
| VSCode Claude Code Erweiterung | Anthropic | ✓ | ✓ |
| VSCode Cline-Erweiterung | Cline | ✓ | ✓ |
| VSCode Codex-Erweiterung | OpenAI | ✓ | ✓ |
| VSCode Gemini Code Assist-Erweiterung | ✓ | ✓ | |
| VSCode GitHub Copilot-Erweiterung | GitHub | ✓ | ✓ |
| VSCode Kimi Code Erweiterung | Moonshot AI | ✓ | - |
| VSCode Roo Code Erweiterung | Roo Code | ✓ | - |
| Warp | Warp | ✓ | ✓ |
| Windsurfen | Wahrnehmung | ✓ | - |
| ZeroClaw | Kralle | ✓ | - |
Unterstützung für den Schutz vor KI-Agenten zur Laufzeit
Die Unterstützung ist nach der Methode organisiert, die Defender zur Inspektion der Agentenaktivität verwendet.
Die Unterstützung des Runtime-Schutzes zeigt nicht an, dass der Schutz auf einem Gerät aktiviert ist. Um den Audit- oder Blockmodus zu konfigurieren, siehe Einrichten des KI-Agenten-Laufzeitschutzes mit Microsoft Defender for Endpoint.
Ein Dash zeigt an, dass ein Modus oder eine Mindestversion nicht gilt oder nicht spezifiziert ist.
Windows (Vorschau)
Die folgenden Tabellen listen Agenten- und Inspektionsmethodenkombinationen unter Windows auf.
Agent-native Ereignisüberprüfung
Die agentenbasierte Ereignisinspektion verwendet von Herstellern unterstützte Ereignisschnittstellen. Die Links zur Hooks-Dokumentation beschreiben die zutreffende Anbieterschnittstelle.
| KI-Agent oder Anwendung | Modus | Mindestversionen | Hooks-Dokumentation |
|---|---|---|---|
| Claude Code | - | - | Claude Codehooks |
| GitHub Copilot-CLI | - | - | GitHub Copilot CLI-Hooks |
| GitHub Copilot App | - | - | GitHub Copilot Hooks-Referenz |
| Claude-Desktop | Code | - | Claude Codehooks |
| VS Code GitHub Copilot-Erweiterung | - | - | GitHub Copilot Hooks-Referenz |
| VS Code Claude Code-Erweiterung | - | - | Claude Codehooks |
Netzwerküberprüfung
Netzwerkinspektion umfasst Agenten, die mit LLMs über bekannte Inferenzdienste kommunizieren. Es deckt keine Agenten ab, die Zertifikats-Pinning oder HTTP/3 verwenden.
| KI-Agent oder Anwendung | Modus | Mindestversionen |
|---|---|---|
| OpenClaw | - | - |
| Ollama Desktop | - | - |
| ChatGPT Classic | - | - |
| ChatGPT Desktop | Chat | ChatGPT Desktop 26.810.52044 (getestete Mindestversion) |