Entfernen von Geräten

Wenn Sie ein Gerät von Defender für Endpunkt aus offboarden, werden keine neuen Erkennungen, Sicherheitsrisiken oder Sicherheitsdaten an das Microsoft Defender-Portal gesendet. Sieben Tage nach dem Offboarding eines Geräts ändert sich dessen status inaktiv. Geräte, die innerhalb der letzten 30 Tage nicht aktiv waren, werden beim Expositionswert Ihrer Organisation nicht berücksichtigt.

Frühere Daten, z. B. Warnungen, Sicherheitsrisiken und die Zeitleiste des Geräts, werden für ein offboardes Gerät im Microsoft Defender-Portal angezeigt, bis der konfigurierte Aufbewahrungszeitraum abläuft. Außerdem wird das Geräteprofil (ohne Daten) im Gerätebestand für bis zu 180 Tage angezeigt. Zum Anzeigen von Daten nur für aktive Geräte können Sie Filter verwenden, z. B. den Sensorintegritätszustand, Gerätetags oder Gerätegruppen.

Voraussetzungen

Unterstützte Betriebssysteme

• Windows-Clientgeräte
• Windows Server 2012 R2 oder neuer
• Azure Stack HCI-Betriebssystem, Version 23H2 und höher
• Mac-Geräte
• Linux-Geräte

Informationen zum Offboarding und Deinstallieren von Microsoft Defender for Endpoint auf Linux finden Sie unter Offboarden von Microsoft Defender for Endpoint auf Linux.

Wählen Sie im Microsoft Defender-Portal im Navigationsbereich Einstellungen>Offboard aus, und wählen Sie dann ein Betriebssystem aus, um den Offboardingprozess zu starten.

Sie können auch andere Methoden verwenden, z. B.:

• Geräte mithilfe eines lokalen Skripts außer Betrieb nehmen
• Offboarding von Geräten mithilfe von Gruppenrichtlinien
• Offboarding von Geräten mithilfe von Tools für die Verwaltung mobiler Geräte
• Externe Geräte mit der API

Offboarden von Servern

Wählen Sie im Microsoft Defender-Portal im Navigationsbereich Einstellungen>Offboard aus, und wählen Sie dann ein Betriebssystem aus, um den Offboardingprozess zu starten.

Sie können auch andere Methoden verwenden, z. B.:

• Offboarding von Geräten mithilfe von Gruppenrichtlinien
• Geräte mit Konfigurations-Manager außer Betrieb nehmen
• Offboarding von Geräten mithilfe von Tools für die Verwaltung mobiler Geräte
• Geräte mithilfe eines lokalen Skripts außer Betrieb nehmen
• Externe Geräte mit der API

Automatisches Azure-Offboarding

Das Deaktivieren von Defender for Servers für ein Abonnement im Azure-Portal offboardet automatisch berechtigte Server aus Microsoft Defender for Endpoint. Der Wechsel von Plan 2 zu Plan 1 oder das Verschieben eines Rechners zwischen Abonnements löst kein automatisches Offboarding aus.

Um mit dem Offboarding zu beginnen und das Ergebnis zu überprüfen:

1. Identifizieren Sie im Microsoft Defender for Cloud im Azure-Portal das Abonnement, in dem Sie Defender for Server deaktivieren möchten.
2. Schalten Sie den Tarif mit dem Planänderungsverfahren aus. Dies ist die einzige Aktion, die erforderlich ist, um das Offboarding einzuleiten. Die Software übernimmt automatisch die Intent-Validierung, die Entfernung von MDE-Erweiterungen und die Außerbetriebnahme des Endpunkts.
3. Lassen Sie die Verarbeitung abschließen und überprüfen Sie dann das Ergebnis. Das Offboarding kann bei großen Abonnements bis zu einer Stunde dauern. Wenn die Maschinen ausgeschaltet sind, versucht die Software es später erneut.

Nutzen Sie die Plansteuerung des Abonnements, um das Offboarding zu starten, nicht das Löschen der Azure-Umgebungsverbindung.

Das automatische Offboarding trennt den Endpunkt von seiner aktuellen Defender for Endpoint-Organisation und beendet die EDR-Berichterstattung an diese Organisation. Es deinstalliert die Endpunkt-Software nicht und entfernt keine historischen Gerätedatensätze. Die Anwesenheit von Software oder Datensätzen allein deutet nicht auf einen Fehler hin, und die Tarifeinstellung allein bestätigt nicht, dass das Offboarding abgeschlossen ist. Manuelles Endpoint-Offboarding oder Deinstallieren ist im Rahmen des automatischen Ablaufs nicht erforderlich.

Note

Wenn du den Plan vor Abschluss des Offboardings wieder einschaltest, laufen die Offboarding- und Onboarding-Aktionen asynchron ab. Defender for Endpoint wird nach ein paar Stunden erneut integriert. Wenn man den Plan wieder einschaltet, wird das Offboarding nicht sofort abgebrochen.

Entfernen von Mac-Geräten

Im folgenden Verfahren sind die Schritte 1 und 2 optional, wenn Sie diese Geräte, die für 180 Tage im „Geräteinventar“ als außer Betrieb genommen angezeigt werden, nicht sehen möchten.

1. Erstellen Sie ein Gerätetag, und nennen Sie das Tag decommissioned. Weisen Sie den Mac-Geräten, die Sie aus Defender for Endpoint entfernen möchten, das Tag zu.

2. Erstellen Sie eine Gerätegruppe , Decommissioned Macund nennen Sie sie etwa . Weisen Sie dieses Tag einer entsprechenden Benutzergruppe zu.

3. Entfernen Sie Richtlinien für den Manipulationsschutz. Siehe Einstellungen auf Mac: Manipulationsschutz oder deaktivieren Sie den Manipulationsschutz durch lokale Konfiguration.

4. Navigieren Sie im Microsoft Defender-Portal zu: System>Einstellungen>Endpunkte>Geräteverwaltung>Offboarding. Wählen Sie macOS in Schritt 1 aus, und wählen Sie dann Ihre bevorzugte Bereitstellungsmethode aus, und wählen Sie "Paket herunterladen" aus, um das Offboarding-Paket herunterzuladen.

   Wenn Sie eine Nicht-Microsoft-Geräteverwaltungslösung verwenden, deaktivieren Sie die Integration in Defender für Endpunkt.

5. Deinstallieren Sie die Defender for Endpoint-App auf Mac-Geräten.

6. Entfernen Sie Mac-Geräte aus der Gruppe für Systemerweiterungsrichtlinien, wenn eine MDM verwendet wurde, um sie festzulegen.

Entfernen von Android- oder iOS-Geräten

Zum Offboarden eines Android- oder iOS-Geräts deinstallieren Sie die Microsoft Defender-App auf dem Gerät.

Verwandte Inhalte

• Offboarden oder Deinstallieren von Microsoft Defender for Endpoint auf Linux