Deinstallieren des Microsoft Defender for Identity-Sensors

In diesem Artikel wird beschrieben, wie Sie den Microsoft Defender for Identity-Sensor von Domänencontrollern für die folgenden Szenarien deinstallieren:

  1. Deinstallation eines Sensors von einem Domänencontroller
  2. Entfernen eines verwaisten Sensors
  3. Entfernen eines doppelten Sensors

Deinstallation eines Sensors von einem Domänencontroller

Die folgenden Schritte beschreiben, wie Sie einen Sensor von einem Domänencontroller deinstallieren.

  1. Melden Sie sich am Domänencontroller mit Administratorrechten an.
  2. Wählen Sie im Windows-Startmenü Einstellungen>Systemsteuerung>Programme hinzufügen/entfernen aus.
  3. Wählen Sie die Sensorinstallation aus, wählen Sie Deinstallieren aus und folgen Sie den Anweisungen, um den Sensor zu entfernen.

Wichtig

Wir empfehlen, den Sensor vom Domänencontroller zu entfernen, bevor Sie den Domänencontroller degradieren.

Entfernen eines verwaisten Sensors

Dieses Szenario kann auftreten, wenn ein Domänencontroller gelöscht wurde, ohne den Sensor vorher zu deinstallieren, und der Sensor weiterhin im Microsoft Defender-Portal angezeigt wird.

  1. Wechseln Sie in Microsoft Defender XDR zu Einstellungen und dann zu Identitäten. Wählen Sie die Registerkarte Sensoren aus, auf der alle Defender for Identity-Sensoren angezeigt werden.

  2. Suchen Sie den verwaisten Sensor, und wählen Sie Löschen (Papierkorbsymbol) aus.

    Delete orphaned Defender for Identity sensor from sensors page

Entfernen eines doppelten Sensors

Dieses Szenario kann nach einem direkten Sensorupgrade auftreten und der Sensor wird zweimal im Microsoft Defender-Portal angezeigt.

  1. Wechseln Sie in Microsoft Defender XDR zu Einstellungen und dann zu Identitäten. Wählen Sie die Registerkarte Sensoren aus, auf der alle Defender for Identity-Sensoren angezeigt werden.
  2. Suchen Sie den doppelten Sensor. Er ist derjenige, dessen Status auf Unbekannt festgelegt ist. Wählen Sie dann am Ende der Zeile Löschen (Papierkorbsymbol) aus.

Deinstallieren Sie den Defender for Identity-Sensor unbemerkt

Verwenden Sie den folgenden Befehl, um eine stille Deinstallation des Defender for Identity-Sensors durchzuführen:

Syntax:

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Installationsoptionen

Name Syntax Obligatorisch für die stille Deinstallation? Beschreibung
Quiet /quiet Ja Führt das Deinstallationsprogramm aus und zeigt keine Benutzeroberfläche und keine Eingabeaufforderungen an.
Deinstallieren /uninstall Ja Führt die stille Deinstallation des Defender for Identity-Sensors vom Server aus.
Hilfe /help Nein Provides help and quick reference. Displays the correct use of the setup command including a list of all options and behaviors.

Beispiele:

So deinstallieren Sie den Defender for Identity-Sensor im Hintergrund vom Server:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Siehe auch