Migration zu Microsoft Defender for Endpoint – Phase 3: Einbindung

Phase 1: Vorbereiten	Phase 2: Einrichten	Phase 3: Einführung
		Du bist hier!

Willkommen in Phase 3 der Migration zu Defender for Endpoint. Bevor Sie beginnen, stellen Sie sicher, dass Sie Phase 1 abgeschlossen haben: Vorbereiten und Phase 2: Einrichten. Diese Migrationsphase umfasst die folgenden Schritte:

1. Binden Sie Geräte in Defender for Endpoint ein.
2. Führen Sie einen Erkennungstest aus.
3. Vergewissern Sie sich, dass sich Microsoft Defender Antivirus auf Ihren Endpunkten im passiven Modus befindet.
4. Abrufen von Updates für Microsoft Defender Antivirus.
5. Deinstallieren Sie Ihre Nicht-Microsoft-Lösung.
6. Stellen Sie sicher, dass Defender für Endpunkt ordnungsgemäß funktioniert.

Wichtig

Wenn Sie mehrere Sicherheitslösungen parallel ausführen möchten, lesen Sie Überlegungen zu Leistung, Konfiguration und Support.

Möglicherweise haben Sie bereits gegenseitige Sicherheitsausschlüsse für Geräte konfiguriert, die in Microsoft Defender for Endpoint integriert wurden. Wenn Sie weiterhin gegenseitige Ausschlüsse definieren müssen, um Konflikte zu vermeiden, lesen Sie Microsoft Defender for Endpoint zur Ausschlussliste Ihrer vorhandenen Lösung hinzufügen.

Schritt 1: Integrieren von Geräten in Microsoft Defender for Endpoint

Führen Sie die folgenden Schritte aus, um mit dem Onboarding von Geräten für Microsoft Defender for Endpoint zu beginnen.

1. Wechseln Sie zum Microsoft Defender-Portal, und melden Sie sich an.

2. Wählen Sie Einstellungen>Endpunkte>Onboarding (unter Geräteverwaltung) aus.

3. Wählen Sie in der Liste Betriebssystem zum Starten des Onboarding-Prozesses auswählen ein Betriebssystem aus.

4. Wählen Sie unter Bereitstellungsmethode eine Option aus. Folgen Sie den Links und Anweisungen, um die Geräte Ihrer Organisation einzubinden. Benötigen Sie Hilfe? Siehe Onboarding-Methoden (in diesem Artikel).

Hinweis

Weitere Informationen dazu, wenn beim Onboarding ein Fehler auftritt, finden Sie unter Problembehandlung von Onboarding-Problemen in Microsoft Defender for Endpoint. In diesem Artikel wird beschrieben, wie Sie Onboardingprobleme und häufige Fehler auf Endpunkten beheben.

Onboarding-Methoden

Die Bereitstellungsmethoden variieren je nach Betriebssystem und bevorzugten Methoden. In der folgenden Tabelle sind Ressourcen aufgeführt, die Ihnen beim Onboarding in Defender für Endpunkt helfen:

Betriebssysteme	Methoden
Windows 10 oder höher Windows Server 2016 oder höher Windows Server, Version 1803 oder höher Windows Server 2012 R2	Microsoft Intune oder Mobile Geräteverwaltung Microsoft Configuration Manager Gruppenrichtlinie VDI-Skripts Lokales Skript (bis zu 10 Geräte) Die lokale Skriptmethode eignet sich für einen Proof of Concept, sollte aber nicht für die Produktionsbereitstellung verwendet werden. Für eine Produktionsbereitstellung empfehlen wir die Verwendung von Gruppenrichtlinie, Microsoft Configuration Manager oder Intune.
Windows Server 2008 R2 SP1	Microsoft Monitoring Agent (MMA) oder Microsoft Defender für Cloud Der Microsoft Monitoring Agent ist jetzt Azure Log Analytics-Agent. Weitere Informationen finden Sie unter Übersicht über den Log Analytics-Agent.
Windows 8.1 Enterprise Windows 8.1 Pro Windows 7 SP1 Pro Windows 7 SP1	Microsoft Monitoring Agent (MMA) Der Microsoft Monitoring Agent ist jetzt Azure Log Analytics-Agent. Weitere Informationen finden Sie unter Übersicht über den Log Analytics-Agent.
Windows-Server Linux Server	Integration in Microsoft Defender für Cloud
macOS	Lokales Skript Microsoft Intune JAMF Pro Verwaltung mobiler Geräte - Mobile Geräteverwaltung
Linux	Lokales Skript Puppe Ansible Chef
Android	Microsoft Intune
iOS	Microsoft Intune Mobiler Anwendungs-Manager

Hinweis

Wenn Sie Windows Server 2016 oder Windows Server 2012 R2 verwenden, lesen Sie Windows Server 2012 R2 und Windows Server 2016 in Microsoft Defender for Endpoint einbinden.

Wichtig

Die eigenständigen Versionen von Defender für Endpunkt Plan 1 und Plan 2 enthalten keine Serverlizenzen. Zum Onboarding von Servern benötigen Sie eine zusätzliche Lizenz, z. B. Microsoft Defender für Serverplan 1 oder Plan 2. Weitere Informationen finden Sie unter Serverpläne.

Schritt 2: Ausführen eines Erkennungstests

Um zu überprüfen, ob Ihre integrierten Geräte ordnungsgemäß mit Defender für Endpunkt verbunden sind, können Sie einen Erkennungstest ausführen. Bevor Sie einen Erkennungstest unter macOS oder Linux ausführen, stellen Sie sicher, dass das Gerät die Systemanforderungen für macOS oder Linux erfüllt.

Betriebssystem	Anleitung
Windows 10 oder höher Windows Server 2012 R2 oder neuer Windows Server, Version 1803 oder höher	Siehe Einen Erkennungstest ausführen.
macOS (siehe Systemanforderungen)	Laden Sie die DIY-Erkennungstest-App für macOS herunter und verwenden Sie sie. Weitere Informationen finden Sie unter Ausführen des Konnektivitätstests.
Linux (siehe Systemanforderungen)	1. Führen Sie den folgenden Befehl aus, und suchen Sie nach einem Ergebnis von 1: mdatp health --field real_time_protection_enabled. 2. Öffnen Sie ein Terminalfenster, und führen Sie den folgenden Befehl aus: curl -o ~/Downloads/eicar.com.txt https://www.eicar.org/download/eicar.com.txt. 3. Führen Sie den folgenden Befehl aus, um alle erkannten Bedrohungen aufzulisten: mdatp threat list. Weitere Informationen finden Sie unter Defender für Endpunkt auf Linux.

Schritt 3: Vergewissern Sie sich, dass sich Microsoft Defender Antivirus auf Ihren Endpunkten im passiven Modus befindet.

Nachdem Ihre Endpunkte in Defender für Endpunkt integriert wurden, müssen Sie im nächsten Schritt sicherstellen, dass Microsoft Defender Antivirus mithilfe von PowerShell im passiven Modus ausgeführt wird.

1. Öffnen Sie auf einem Windows-Gerät Windows PowerShell als Administrator.

2. Führen Sie das folgende PowerShell-Cmdlet aus: Get-MpComputerStatus|select AMRunningMode.

3. Überprüfen Sie die Ergebnisse. Der passive Modus sollte angezeigt werden.

Hinweis

Weitere Informationen zum passiven und aktiven Modus finden Sie unter Weitere Informationen zu Microsoft Defender Antivirusstatus.

Manuelles Festlegen von Microsoft Defender Antivirus auf Windows Server in den passiven Modus

Der Registrierungswert ForceDefenderPassiveMode steuert, ob Microsoft Defender Antivirus im passiven Modus auf unterstützten Windows Server Versionen verbleibt. Führen Sie die folgenden Schritte aus, um diesen Wert für Windows Server 2019 und höher, Windows Server, Version 1803 oder höher und Azure Stack HCI OS, Version 23H2 und höher, festzulegen:

1. Öffnen Sie den Registrierungs-Editor, und navigieren Sie dann zu Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Erweiterter Schutz vor Bedrohungen.

2. Bearbeiten (oder erstellen) Sie einen DWORD-Eintrag namens ForceDefenderPassiveMode, und geben Sie die folgenden Einstellungen an:

   • Legen Sie den DWORD-Wert auf 1 fest.
   • Wählen Sie unter Basisdie Option Hexadezimal aus.

Hinweis

Sie können andere Methoden verwenden, um den Registrierungsschlüssel festzulegen, z. B. die folgenden:

• Gruppenrichtlinieneinstellung
• Lokales Gruppenrichtlinie-Objekttool
• Ein Paket in Konfigurations-Manager

Starten sie Microsoft Defender Antivirus auf Windows Server 2016

Wenn Sie Windows Server 2016 verwenden, müssen Sie Microsoft Defender Antivirus möglicherweise manuell starten, indem Sie die folgenden Schritte ausführen:

1. Führen Sie in einer Eingabeaufforderung mit erhöhten Rechten (ein Eingabeaufforderungsfenster, das Sie geöffnet haben, indem Sie Als Administrator ausführen ausgewählt haben) die folgenden Befehle aus:

   Tipp

   Der erste Befehl ändert das Verzeichnis in die neueste Version von <antimalware platform version> in %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. Wenn dieser Pfad nicht vorhanden ist, wechselt er zu %ProgramFiles%\Microsoft Defender.

   Führen Sie die folgenden Batchbefehle aus, um zum neuesten Windows Defender Plattformordner zu wechseln und dann Windows Defender zu aktivieren:

   (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
   
   MpCmdRun.exe -WdEnable
   

2. Starten Sie das Gerät neu.

Schritt 4: Abrufen von Updates für Microsoft Defender Antivirus

Halten Sie Microsoft Defender Antivirus auf dem neuesten Stand, damit Ihre Geräte vor neuen Schadsoftware- und Angriffsmethoden schützen können. Updates sind auch dann wichtig, wenn Microsoft Defender Antivirus im passiven Modus ausgeführt wird. Weitere Informationen finden Sie unter Microsoft Defender Antivirus-Kompatibilität.

Es gibt zwei Arten von Updates, um Microsoft Defender Antivirus auf dem neuesten Stand zu halten:

• Updates zur Sicherheitsintelligenz

• Produktupdates

Um Ihre Updates zu erhalten, folgen Sie den Anweisungen in Microsoft Defender Antivirus-Updates verwalten und Baselines anwenden.

Schritt 5: Deinstallieren Ihrer Nicht-Microsoft-Lösung

Wichtig

Wenn Microsoft Defender Antivirus aus irgendeinem Grund nicht in den aktiven Modus wechselt, nachdem Sie Ihre Nicht-Microsoft Antivirus-/Antischadsoftware-Lösung deinstalliert haben, sehen Sie, Microsoft Defender Antivirus scheint im passiven Modus hängen zu bleiben.

Wenn Sie zu diesem Zeitpunkt die Geräte Ihrer organization in Defender für Endpunkt integriert haben und Microsoft Defender Antivirus installiert und aktiviert ist, besteht der nächste Schritt darin, Ihre nicht von Microsoft stammende Antiviren-, Antischadsoftware- und Endpunktschutzlösung zu deinstallieren. Wenn Sie Ihre Nicht-Microsoft-Lösung deinstallieren, Microsoft Defender Antivirus wechselt vom passiven in den aktiven Modus. In den meisten Fällen geschieht dies automatisch.

Sie können den Status von Microsoft Defender Antivirus in großem Umfang im Defender XDR Portal mit dem Geräteintegritätsbericht überwachen. Dieser Bericht hebt den Status von Microsoft Defender Antivirus auf Geräten hervor, die in Defender für Endpunkt integriert sind, und hilft Ihnen, den aktuellen Antivirenmodus, die Engine-Version und verschiedene andere Details nachzuverfolgen.

Wichtig

Wenn Microsoft Defender Antivirus aus irgendeinem Grund nicht in den aktiven Modus wechselt, nachdem Sie Ihre nicht von Microsoft stammende Antiviren-/Antischadsoftware-Lösung deinstalliert haben, lesen Sie Microsoft Defender Antivirus scheint im passiven Modus hängen zu bleiben.

Wenn Sie Hilfe beim Deinstallieren Ihrer Nicht-Microsoft-Lösung erhalten möchten, wenden Sie sich an das technische Supportteam.

Schritt 6: Sicherstellen, dass Defender für Endpunkt ordnungsgemäß funktioniert

Nachdem Sie das Onboarding in Defender für Endpunkt durchgeführt und Ihre frühere Nicht-Microsoft-Lösung deinstalliert haben, müssen Sie im nächsten Schritt sicherstellen, dass Defender für Endpunkt ordnungsgemäß funktioniert.

1. Wechseln Sie zum Microsoft Defender-Portal, und melden Sie sich an.

2. Wählen Sie im Navigationsbereich Endpunkte>Gerätebestand aus. Dort können Sie den Schutzstatus von Geräten sehen.

Weitere Informationen finden Sie unter Gerätebestand.

Nächste Schritte

Herzlichen Glückwunsch! Sie haben Ihre Migration zu Defender for Endpoint abgeschlossen!

• Konfigurieren Sie Ihre Einstellungen für Defender for Endpoint.