Entfernen des Microsoft Defender for Identity-Sensors

In diesem Artikel wird beschrieben, wie Sie den Microsoft Defender for Identity Sensor von Domänencontrollern deinstallieren.

Löschen eines Sensors

Für Sensor v3.x

1. Navigieren Sie im Microsoft Defender-Portal zu Einstellungen>Identitäten>Sensoren.

2. Wählen Sie den Domänencontroller aus, für den Sie Defender for Identity-Funktionen deaktivieren möchten, wählen Sie Löschen aus, und bestätigen Sie Ihre Auswahl.

   

   Hinweis

   Diese Aktion entfernt den v3.x-Sensor und beendet die Überwachung auf diesem Domänencontroller.

Löschen und Deinstallieren eines Sensors v2.x von einem Domänencontroller

Wichtig

Es wird empfohlen, den Sensor vor dem Herabstufen des Domänencontrollers vom Domänencontroller zu entfernen.

1. Melden Sie sich beim Domänencontroller mit Administratorrechten an.
2. Wählen Sie im Windows-StartmenüEinstellungen>Systemsteuerung>Programme hinzufügen/entfernen aus.
3. Wählen Sie die Sensorinstallation aus, wählen Sie Deinstallieren aus, und folgen Sie den Anweisungen zum Entfernen des Sensors.
4. Wechseln Sie nach Abschluss der Deinstallation zum Microsoft Defender Portal > Einstellungen > Identitäten > Sensoren, wählen Sie den Domänencontroller und dann Löschen aus.

Entfernen eines verwaisten Sensors

Ein Sensor kann verwaist sein, wenn ein Domänencontroller gelöscht wurde, ohne zuvor den Sensor zu deinstallieren, und der Sensor wird weiterhin im Microsoft Defender-Portal angezeigt.

1. Wechseln Sie im Defender-Portal zu Einstellungen und dann zu Identitäten. Wählen Sie links Sensoren aus, um alle Defender for Identity-Sensoren anzuzeigen.

2. Suchen Sie den verwaisten Sensor, und wählen Sie Löschen (Papierkorbsymbol) aus.

   

Entfernen eines doppelten Sensors

Dieses Szenario kann nach einem direkten Sensorupgrade auftreten, und der Sensor wird zweimal im Microsoft Defender-Portal angezeigt.

1. Wechseln Sie im Defender-Portal zu Einstellungen und dann zu Identitäten. Wählen Sie links Sensoren aus, um alle Defender for Identity-Sensoren anzuzeigen.
2. Suchen Sie den doppelten Sensor. Dies ist diejenige, deren status auf Unbekannt festgelegt ist. Wählen Sie dann am Ende der Zeile Löschen (Papierkorbsymbol) aus.

Automatisches Deinstallieren des Defender for Identity-Sensors

Verwenden Sie den folgenden Befehl, um eine automatische Deinstallation des Defender for Identity-Sensors durchzuführen:

Syntax:

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Installationsoptionen:

Name	Syntax	Obligatorisch für die automatische Deinstallation?	Beschreibung
Ruhig	/quiet	Ja	Führt das Deinstallationsprogramm aus und zeigt keine Benutzeroberfläche und keine Eingabeaufforderungen an.
Deinstallieren	/uninstall	Ja	Führt die automatische Deinstallation des Defender for Identity-Sensors auf dem Server aus.
Hilfe	/Hilfe	Nein	Bietet Hilfe und Kurzübersicht. Zeigt die korrekte Verwendung des Setupbefehls an, einschließlich einer Liste aller Optionen und Verhaltensweisen.

Beispiele:

So deinstallieren Sie den Defender for Identity-Sensor im Hintergrund vom Server:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Siehe auch

• Verwalten und Aktualisieren von Microsoft Defender for Identity Sensoren