Windows-palvelimien käyttöönotto Microsoft Defender for Endpoint palveluun

  • Artikkeli

Koskee seuraavia:

  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server Semi-Annual Enterprise Channel
  • Windows Server 2019 ja uudemmat
  • Windows Server 2019 Core Edition
  • Windows Server 2022
  • Microsoft Defender for Endpoint

Haluatko kokeilla Defender for Endpointia? Rekisteröidy maksuttomaan kokeiluversioon.

Defender for Endpoint laajentaa tuen sisältämään myös Windows Server -käyttöjärjestelmän. Tämä tuki tarjoaa kehittyneen hyökkäyksen tunnistamisen ja tutkintaominaisuudet saumattomasti Microsoft Defender XDR konsolin kautta. Windows Serverin tuki tarjoaa syvällisempiä tietoja palvelimen toiminnoista, ytimen ja muistihyökkäyksen tunnistamisen kattavuudesta sekä mahdollistaa vastaustoiminnot.

Tässä artikkelissa kuvataan, miten tietyt Windows-palvelimet voidaan ottaa käyttöön Microsoft Defender for Endpoint varten.

Lisätietoja Windowsin suojaus Perusaikataulujen lataamisesta ja käyttämisestä Windows-palvelimille on kohdassa Windowsin suojaus perusaikataulut.

Windows Serverin perehdyttämisen yleiskatsaus

Palvelinten käyttöönotto edellyttää seuraavien yleisten vaiheiden suorittamista.

Kuva Windows-palvelimien ja Windows 10 laitteiden perehdyttämistyönkulusta

Huomautus

Windows Hyper-V Server -versioita ei tueta.

Integrointi palvelimien Microsoft Defender kanssa:

Microsoft Defender for Endpoint integroituu saumattomasti palvelimien Microsoft Defender kanssa. Voit käyttää palvelimia automaattisesti, saada Microsoft Defender valvoman palvelimen näkyviin Defender for Endpointiin ja suorittaa yksityiskohtaisia tutkimuksia pilviasiakkaiden Microsoft Defender. Lisätietoja on kohdassa Päätepisteiden suojaaminen Defender for Cloudin integroidulla EDR-ratkaisulla: Microsoft Defender for Endpoint

Huomautus

Windows Server 2012 R2:ssa ja 2016:ssa voit joko asentaa tai päivittää modernin, yhtenäisen ratkaisun näihin koneisiin manuaalisesti tai integroinnin avulla ottaa käyttöön tai päivittää automaattisesti palvelimet, jotka kuuluvat vastaavan palvelinsuunnitelman Microsoft Defender. Lisätietoja vaihdon tekemisestä kohdassa Suojaa päätepisteet Defender for Cloudin integroidulla EDR-ratkaisulla: Microsoft Defender for Endpoint.

  • Kun käytät Microsoft Defender for Cloudia palvelimien valvontaan, Defender for Endpoint -vuokraaja luodaan automaattisesti (Yhdysvalloissa yhdysvaltalaisille käyttäjille, EU:ssa eurooppalaisille käyttäjille ja Yhdistyneessä kuningaskunnassa yhdistyneen kuningaskunnan käyttäjille). Defenderin päätepisteelle keräämät tiedot tallennetaan vuokraajan maantieteelliseen sijaintiin, joka tunnistetaan valmistelun aikana.
  • Jos käytät Defender for Endpointia ennen Microsoft Defender käyttöä Cloudille, tietosi tallennetaan sijaintiin, jonka määritit luodessasi vuokraajan, vaikka integroit Microsoft Defender for Cloudin kanssa myöhemmin.
  • Kun sijainti on määritetty, et voi muuttaa sijaintia, johon tiedot on tallennettu. Jos tiedot on siirrettävä toiseen sijaintiin, sinun on otettava yhteyttä Microsoftin tukeen vuokraajan nollaamiseksi.
  • Tätä integrointia käyttävä palvelimen päätepisteiden valvonta on poistettu käytöstä GCC Office 365 asiakkaille.
  • Aiemmin Microsoftin valvonta-agentin (MMA) käyttö Windows Server 2016:ssa ja aiemmissa Windows Server -versioissa mahdollisti OMS/ Log Analytics -yhdyskäytävän yhteyden tarjoamisen Defenderin pilvipalveluihin. Uusi ratkaisu, kuten Microsoft Defender for Endpoint Windows Server 2019:ssä, Windows Server 2022:ssa ja Windows 10, ei tue tätä yhdyskäytävää.
  • Linux-palvelimien, jotka on otettu Microsoft Defender kautta Cloudille, alkuperäinen määritys on määritetty suorittamaan Defenderin virustentorjunta passiivitilassa.

Windows Server 2012 R2 ja Windows Server 2016:

  • Asennus- ja perehdytyspakettien lataaminen
  • Ota asennuspaketti käyttöön
  • Noudata vastaavan työkalun perehdyttämisohjeita

Windows Server Semi-Annual Enterprise Channel ja Windows Server 2019:

  • Perehdytyspaketin lataaminen
  • Noudata vastaavan työkalun perehdyttämisohjeita

Windows Server 2012 R2 ja Windows Server 2016

Uudet Windows Server 2012 R2- ja 2016-toiminnot nykyaikaisessa yhdistetyssä ratkaisussa

Windows Server 2012 R2:n ja Windows Server 2016:n käyttöönoton aiempi toteutus (ennen huhtikuuta 2022) edellytti Microsoft Monitoring Agentin (MMA) käyttöä.

Uusi yhdistetty ratkaisupaketti helpottaa palvelimien käyttöönottoa poistamalla riippuvuussuhteet ja asennusvaiheet. Se tarjoaa myös paljon laajennetun ominaisuusjoukon. Lisätietoja on kohdassa Windows Server 2012 R2:n ja 2016:n puolustaminen.

Käyttöönoton palvelimesta riippuen yhdistetty ratkaisu asentaa Microsoft Defender virustentorjuntaohjelman ja/tai EDR-tunnistimen. Seuraavassa taulukossa on esitetty, mikä osa on asennettu ja mitä se on oletusarvoisesti luotu.

Palvelinversio AV EDR
Windows Server 2012 R2 Kyllä. Kyllä.
Windows Server 2016 Sisäänrakennettu Kyllä.
Windows Server 2019 tai uudempi versio Sisäänrakennettu Sisäänrakennettu

Jos olet aiemmin perehdyttänyt palvelimesi MMA:n avulla, siirry uuteen ratkaisuun noudattamalla palvelimen siirtymisessä annettuja ohjeita.

Tärkeää

Ennen kuin jatkat perehdytystä, katso kohta Tunnetut ongelmat ja rajoitukset uudessa, yhdistetyssä ratkaisupaketissa Windows Server 2012 R2:lle ja 2016:lle.

Ennakkovaatimukset

Windows Server 2012 R2:n edellytykset

Jos olet päivittänyt koneesi täydellisesti uusimmalla kuukausittaisella koontipaketilla , muita edellytyksiä ei ole ja alla olevat vaatimukset on jo täytetty.

Asennuspaketti tarkistaa, onko seuraavat osat jo asennettu päivityksen kautta sen arvioimiseksi, onko onnistuneen asennuksen vähimmäisvaatimukset täytetty:

Windows Server 2016:n edellytykset

On suositeltavaa asentaa uusin saatavilla oleva SSU ja LCU palvelimeen.

Kolmansien osapuolten suojausratkaisujen suorittamisen edellytykset

Jos aiot käyttää kolmannen osapuolen haittaohjelmien torjuntaratkaisua, sinun on suoritettava Microsoft Defender virustentorjunta passiivitilassa. Sinun on muistettava asettaa passiivitilaan asennus- ja perehdytysprosessin aikana.

Huomautus

Jos olet asentamassa Microsoft Defender for Endpoint palvelimiin, joissa on McAfee Endpoint Security (ENS) tai VirusScan Enterprise (VSE), McAfee-ympäristön versio on ehkä päivitettävä, jotta Microsoft Defender virustentorjuntaa ei poisteta tai poisteta käytöstä. Lisätietoja, mukaan lukien tarvittavat versionumerot, on McAfee Knowledge Centerin artikkelissa.

Microsoft Defender for Endpoint päivityspaketit Windows Server 2012 R2:ssa ja 2016:ssa

Jos haluat saada säännöllisiä tuoteparannuksia ja korjauksia EDR-tunnistinkomponenttiin, varmista, Windows Update KB5005292 otetaan käyttöön tai hyväksytään. Jos haluat myös pitää suojausosat ajan tasalla, katso Microsoft Defender virustentorjuntapäivitysten hallinta ja perusaikataulujen käyttöönotto.

Jos käytössäsi on Windows Server Update Services (WSUS) ja/tai Microsoftin päätepiste Configuration Manager, tämä uusi EDR-tunnistimen Microsoft Defender for Endpoint päivitys on saatavilla kohdassa luokka " Microsoft Defender for Endpoint.

Perehdyttämisvaiheiden yhteenveto

VAIHE 1: Lataa asennus- ja käyttöönottopaketit

Sinun on ladattava sekä asennus - että käyttöönottopaketit portaalista.

Huomautus

Asennuspaketti päivitetään kuukausittain. Muista ladata uusin paketti ennen käyttöä. Jos haluat päivittää asennuksen jälkeen, sinun ei tarvitse suorittaa asennuspakettia uudelleen. Jos teet niin, asennusohjelma pyytää sinua ensin poistamaan sen käytöstä, koska se on asennuksen poistamisen edellytys. Katso Microsoft Defender for Endpoint päivityspaketit Windows Server 2012 R2:ssa ja 2016:ssa.

Kuva koontinäytön käyttöönotosta

Huomautus

Windows Server 2012R2:ssa asennuspaketti asentaa Microsoft Defender virustentorjuntaohjelman ja on aktiivinen, ellet aseta sitä passiivitilaan. Windows Server 2016:ssa Microsoft Defender virustentorjunta on asennettava ominaisuutena (katso kohta Siirry MDE) ensin ja täysin päivitettynä, ennen kuin jatkat asennusta.

Jos käytössäsi on muu kuin Microsoftin haittaohjelmien torjuntaratkaisu, varmista, että lisäät Microsoft Defender virustentorjuntaohjelman poikkeukset (tästä Microsoft Defender prosessien luettelosta Defenderin prosessit -välilehdeltä) ei-Microsoft-ratkaisuun ennen asentamista. On myös suositeltavaa lisätä muita kuin Microsoftin suojausratkaisuja Defenderin virustentorjunnan poissulkemisluetteloon.

Asennuspaketti sisältää MSI-tiedoston, joka asentaa Microsoft Defender for Endpoint agentin.

Perehdyttämispaketti sisältää seuraavan tiedoston:

  • WindowsDefenderATPOnboardingScript.cmd - sisältää perehdyttämiskomentosarjan

Lataa paketit seuraavasti:

  1. Siirry Microsoft Defender XDR kohtaan Asetukset > Päätepisteiden > käyttöönotto.

  2. Valitse Windows Server 2012 R2 ja 2016.

  3. Valitse Lataa asennuspaketti ja tallenna .msi tiedosto.

  4. Valitse Lataa perehdytyspaketti ja tallenna .zip tiedosto.

  5. Asenna asennuspaketti käyttämällä Microsoft Defender virustentorjuntaohjelman asennusvaihtoehtoja. Asennus edellyttää järjestelmänvalvojan käyttöoikeuksia.

Tärkeää

Paikallinen perehdytyskomentosarja soveltuu soveltuvuusselvitykselle, mutta sitä ei tule käyttää tuotannon käyttöönotossa. Tuotantokäyttöönottoa varten suosittelemme ryhmäkäytäntö tai Microsoftin päätepisteen Configuration Manager.

VAIHE 2: Ota asennus- ja perehdytyspaketti käyttöön

Tässä vaiheessa asennat tarvittavat esto- ja tunnistuskomponentit ennen laitteen perehdyttämistä Microsoft Defender for Endpoint pilviympäristöön, jotta voit valmistella koneen perehdyttämistä varten. Varmista, että kaikki edellytykset täyttyvät.

Huomautus

Microsoft Defender virustentorjunta asennetaan ja se on aktiivinen, ellet määritä sitä passiivitilaan.

Microsoft Defender for Endpoint pakettien asennusvaihtoehdot

Edellisessä osiossa latasit asennuspaketin. Asennuspaketti sisältää asennusohjelman kaikille Microsoft Defender for Endpoint osille.

Voit asentaa agentin seuraavilla asetuksilla:

Microsoft Defender asentaminen päätepisteelle komentorivin avulla

Asenna Microsoft Defender for Endpoint käyttämällä edellisen vaiheen asennuspakettia.

Asenna Microsoft Defender for Endpoint suorittamalla seuraava komento:

Msiexec /i md4ws.msi /quiet

Jos haluat poistaa asennuksen, varmista, että kone on poistettu käytöstä ensin käyttämällä asianmukaista käytöstä poistokomentosarjaa. Suorita sitten asennuksen poistaminen Ohjauspaneeli > Ohjelmat > ja toiminnot -toiminnolla.

Vaihtoehtoisesti voit poistaa Microsoft Defender for Endpoint asennuksen suorittamalla seuraavan asennuksen poistokomennon:

Msiexec /x md4ws.msi /quiet

Sinun on käytettävä samaa pakettia, jota käytit asennuksessa yllä olevan komennon onnistumiseksi.

Valitsin /quiet piilottaa kaikki ilmoitukset.

Huomautus

Microsoft Defender virustentorjunta ei siirry automaattisesti passiivitilaan. Voit valita, suoritetaanko Microsoft Defender virustentorjunta passiivitilassa, jos käytössäsi on muu kuin Microsoftin virustentorjunta-/haittaohjelmien torjuntaratkaisu. Komentoriviasennuksissa valinnainen FORCEPASSIVEMODE=1 määrittää heti Microsoft Defender virustentorjuntakomponentin passiivitilaan häiriöiden välttämiseksi. Jos haluat varmistaa, että Defenderin virustentorjunta pysyy passiivitilassa käyttöönoton jälkeen tukiominaisuuksista, kuten EDR-estosta, määritä ForceDefenderPassiveMode-rekisteriavain.

Windows Serverin tuki tarjoaa syvällisempiä tietoja palvelimen toiminnoista, ytimen ja muistihyökkäyksen tunnistamisen kattavuudesta sekä mahdollistaa vastaustoiminnot.

Microsoft Defender for Endpoint asentaminen komentosarjan avulla

Asennusohjelman apukomentosarjan avulla voit automatisoida asennuksen, asennuksen poistamisen ja perehdyttämisen.

Huomautus

Asennuskomentosarja on allekirjoitettu. Komentosarjan muutokset mitätöivät allekirjoituksen. Kun lataat komentosarjan GitHubista, suositeltu tapa välttää tahaton muokkaaminen on ladata lähdetiedostot zip-arkistona ja purkaa se sitten install.ps1 tiedoston saamiseksi (napsauta koodisivun avattavaa Koodi-valikkoa ja valitse "Lataa ZIP").

Tätä komentosarjaa voidaan käyttää eri skenaarioissa, mukaan lukien skenaarioissa, jotka on kuvattu palvelimen siirtymisskenaariossa edellisestä MMA-pohjaisista Microsoft Defender for Endpoint ratkaisusta ja käyttöönotossa ryhmäkäytäntö alla kuvatulla tavalla.

Ota käyttöön Microsoft Defender for Endpoint asennus- ja käyttöönottopaketit ryhmäkäytännön avulla

  1. Luo ryhmäkäytäntö:
    Avaa ryhmäkäytäntö hallintakonsoli (GPMC), napsauta hiiren kakkospainikkeella ryhmäkäytäntö objektit, jotka haluat määrittää, ja valitse Uusi. Kirjoita näytettävään valintaikkunaan uuden ryhmäkäytäntöobjektin nimi ja valitse OK.

  2. Avaa ryhmäkäytäntö hallintakonsoli (GPMC), napsauta hiiren kakkospainikkeella ryhmäkäytäntö Object (GPO), jonka haluat määrittää, ja valitse Muokkaa.

  3. Siirry ryhmäkäytäntö Management -Kirjoitusavustaja kohtaan Tietokoneen määritykset, sitten Asetukset ja sitten Ohjauspaneelin asetukset.

  4. Napsauta hiiren kakkospainikkeella Ajoitetut tehtävät, valitse Uusi ja valitse sitten Välitön tehtävä (vähintään Windows 7)..

  5. Siirry avautuvassa Tehtävä-ikkunassa Yleiset-välilehteen. Valitse Suojausasetukset-kohdastaMuuta käyttäjää tai ryhmää ja kirjoita JÄRJESTELMÄ ja valitse sitten Tarkista nimet ja sitten OK. NT AUTHORITY\SYSTEM näkyy käyttäjätilinä, jossa tehtävä suoritetaan.

  6. Valitse Suorita, onko käyttäjä kirjautunut sisään vai ei , ja valitse Suorita suurimmilla oikeuksilla -valintaruutu.

  7. Kirjoita Nimi-kenttään ajoitetun tehtävän nimi (esimerkiksi Defender for Endpoint Deployment).

  8. Siirry Toiminnot-välilehteen ja valitse Uusi... Varmista, että Käynnistä ohjelma on valittuna Toiminto-kentässä. Asennusohjelman komentosarja käsittelee asennuksen ja suorittaa käyttöönottovaiheen heti asennuksen valmistuttua. Valitse C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe anna sitten argumentit:

     -ExecutionPolicy RemoteSigned \\servername-or-dfs-space\share-name\install.ps1 -OnboardingScript \\servername-or-dfs-space\share-name\windowsdefenderatponboardingscript.cmd

    Huomautus

    Suositeltu suorituskäytäntöasetus on Allsigned. Tämä edellyttää komentosarjan allekirjoitusvarmenteen tuomista paikallisen tietokoneen luotettujen julkaisijoiden säilöön, jos komentosarjaa suoritetaan system-muodossa päätepisteessä.

    Korvaa \\servername-or-dfs-space\share-name UNC-polulla käyttämällä jaetun install.ps1 tiedostopalvelimen täydellistä toimialuenimeä (FQDN). Asennuspaketti md4ws.msi on sijoitettava samaan hakemistoon. Varmista, että UNC-polun oikeudet sallivat paketin asentavan tietokonetilin kirjoitusoikeuden lokitiedostojen luomisen tukemiseksi. Jos haluat poistaa lokitiedostojen luomisen käytöstä (ei suositella), voit käyttää -noETL -noMSILog-parametreja.

    Skenaarioissa, joissa haluat Microsoft Defender virustentorjuntaohjelman olevan olemassa muiden kuin Microsoftin haittaohjelmien torjuntaratkaisujen kanssa, lisää $Passive-parametri passiivitilan määrittämiseksi asennuksen aikana.

  9. Valitse OK ja sulje kaikki avoimet GPMC-ikkunat.

  10. Linkitä ryhmäkäytäntöobjekti organisaatioyksikköön napsauttamalla hiiren kakkospainikkeella ja valitsemalla Linkitä aiemmin luotu ryhmäkäytäntöobjekti. Valitse näyttöön avautuvasta valintaikkunasta ryhmäkäytäntö Objekti, jonka haluat linkittää. Valitse OK.

Lisätietoja määritysasetuksista on kohdassa Mallikokoelman asetusten määrittäminen ja Muut suositellut määritysasetukset.

VAIHE 3: Perehdyttämisvaiheiden suorittaminen

Seuraavat vaiheet ovat käytettävissä vain, jos käytät kolmannen osapuolen haittaohjelmien torjuntaratkaisua. Sinun on otettava käyttöön seuraava virustentorjunnan Microsoft Defender passiivitila-asetus. Varmista, että se on määritetty oikein:

  1. Määritä seuraava rekisterimerkintä:

    • Polku: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
    • Nimi: ForceDefenderPassiveMode
    • Tyyppi: REG_DWORD
    • Arvo: 1

    Passiivitilan vahvistustulos

Windows Server 2012 R2:n ja 2016:n uuden, yhtenäisen ratkaisupaketin tunnetut ongelmat ja rajoitukset

Tärkeää

Lataa aina uusin asennuspaketti Microsoft Defender portaalista (https://security.microsoft.com) ennen uuden asennuksen suorittamista ja varmista, että edellytykset täyttyvät. Varmista asennuksen jälkeen, että päivität säännöllisesti windows server 2012 R2:n ja 2016:n Microsoft Defender for Endpoint päivityspakettien osiossa kuvattujen osapäivitysten avulla.

  • Käyttöjärjestelmäpäivitys voi aiheuttaa asennusongelman koneissa, joissa on hitaampia levyjä, koska palvelun asennuksessa on aikakatkaisu. Asennus epäonnistuu ja sanoma "c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend" ei löydy. Käytä uusinta asennuspakettia ja uusinta install.ps1 komentosarjaa epäonnistuneen asennuksen tyhjentämiseen tarvittaessa.
  • Windows Server 2012 R2:n pilviyhteydessä on havaittu ongelma, kun staattista TelemetryProxyServer-palvelinta käytetään ja varmenteen kumousluettelon (CRL) URL-osoitteet eivät ole tavoitettavissa SYSTEM-tilikontekstista. Varmista, että EDR-tunnistin on päivitetty versioon 10.8210.* tai uudempaan ( KB5005292 avulla) ongelman ratkaisemiseksi. Vaihtoehtoisesti voit käyttää eri välityspalvelinasetusta ("järjestelmänlaajuinen"), joka tarjoaa tällaisen yhteyden, tai määrittää saman välityspalvelimen WinInet-asetuksen kautta SYSTEM-tilin kontekstissa.
  • Windows Server 2012 R2:ssa ei ole Microsoft Defender virustentorjunnan käyttöliittymää. Lisäksi Windows Server 2016:n käyttöliittymä sallii vain perustoiminnot. Jos haluat suorittaa toimintoja laitteessa paikallisesti, katso Microsoft Defender for Endpoint hallinta PowerShellin, WMI:n ja MPCmdRun.exeavulla. Tämän seurauksena ominaisuudet, jotka perustuvat erityisesti käyttäjän vuorovaikutukseen, kuten kun käyttäjää kehotetaan tekemään päätös tai suorittamaan tietty tehtävä, eivät välttämättä toimi odotetulla tavalla. On suositeltavaa poistaa käyttöliittymä käytöstä tai olla käyttöön tai vaatia käyttäjän toimia missä tahansa hallitussa palvelimessa, koska se voi vaikuttaa suojaustoimintoon.
  • Kaikki Attack Surface Reduction -säännöt eivät koske kaikkia käyttöjärjestelmiä. Katso Hyökkäyspinnan pienentämissäännöt.
  • Käyttöjärjestelmän päivityksiä ei tueta. Poista asennus käytöstä ennen päivitystä. Asennuspakettia voidaan käyttää vain päivittämään asennuksia, joita ei ole vielä päivitetty uudella haittaohjelmien torjuntaympäristöllä tai EDR-tunnistimen päivityspaketeilla.
  • Palvelinroolien automaattisia poissulkemisia ei tueta Windows Server 2012 R2:ssa. käyttöjärjestelmätiedostojen sisäänrakennetut poikkeukset ovat kuitenkin. Lisätietoja poissulkemisten lisäämisestä on artikkelissa Microsoft Defender virustentorjunnan poissulkemisten määrittäminen Windows Serverissä.
  • Jotta voit ottaa uuden ratkaisun käyttöön ja ottaa sen käyttöön automaattisesti Microsoft Endpoint Configuration Manager :n (MECM) avulla, sinun on oltava versiossa 2207 tai uudemmassa. Voit silti määrittää ja ottaa käyttöön version 2107 hotfix-korjauskoonnin avulla, mutta tämä edellyttää lisätoimia käyttöönottoon. Lisätietoja on kohdassa Microsoftin päätepiste Configuration Manager siirtymisskenaariot.

Windows Server Semi-Annual Enterprise Channel (SAC), Windows Server 2019 ja Windows Server 2022

Latauspaketti

  1. Siirry Microsoft Defender XDR kohtaan Asetukset > Päätepisteet > Laitteiden hallinta > Perehdytys.

  2. Valitse Windows Server 1803 ja 2019.

  3. Valitse Lataa paketti. Tallenna se WindowsDefenderATPOnboardingPackage.zip.

  4. Noudata Perehdyttämisvaiheiden suorittaminen -osion ohjeita.

Perehdyttämisen ja asennuksen tarkistaminen

Varmista, että Microsoft Defender virustentorjuntaohjelma ja Microsoft Defender for Endpoint ovat käynnissä.

Vahvista perehdytys suorittamalla tunnistustesti

Kun laite on otettu käyttöön, voit suorittaa tunnistustestin varmistaaksesi, että laite on otettu oikein käyttöön palvelussa. Lisätietoja on artikkelissa Tunnistustestin suorittaminen äskettäin käyttöön tulleessa Microsoft Defender for Endpoint laitteessa.

Huomautus

Virustentorjuntaa Microsoft Defender ei tarvita, mutta sitä suositellaan. Jos toinen virustentorjuntaohjelman toimittaja on ensisijainen päätepisteen suojausratkaisu, voit suorittaa Defenderin virustentorjunnan passiivitilassa. Voit vahvistaa, että passiivitila on käytössä, kun olet varmistanut, että Microsoft Defender for Endpoint tunnistin (SENSE) on käynnissä.

  1. Tarkista, että Microsoft Defender virustentorjunta on asennettu, suorittamalla seuraava komento:

    Huomautus

    Tämä vahvistusvaihe vaaditaan vain, jos käytössäsi on Microsoft Defender virustentorjuntaohjelma aktiivisena haittaohjelmien torjuntaratkaisuna.

    sc.exe query Windefend

    Jos tulos on 'Määritettyä palvelua ei ole asennettuna palveluna', sinun on asennettava Microsoft Defender virustentorjuntaohjelma.

    Lisätietoja ryhmäkäytäntö käyttämisestä Microsoft Defender virustentorjunnan määrittämiseen ja hallintaan Windows-palvelimilla on kohdassa ryhmäkäytäntö asetusten käyttäminen Microsoft Defender virustentorjunnan määrittämiseen ja hallintaan.

  2. Tarkista, että Microsoft Defender for Endpoint on käynnissä, suorittamalla seuraava komento:

    sc.exe query sense

    Tuloksen pitäisi näyttää, että se on käynnissä. Jos perehdytykseen liittyy ongelmia, katso Perehdyttämisen vianmääritys.

Tunnistustestin suorittaminen

Noudata ohjeita kohdassa Tunnistustestin suorittaminen juuri perehdytetyssä laitteessa varmistaaksesi, että palvelin raportoi Defenderille päätepistepalvelua varten.

Seuraavat vaiheet

Kun olet onnistuneesti perehdyttänyt laitteet palveluun, sinun on määritettävä Microsoft Defender for Endpoint yksittäiset osat. Valitse Määritä ominaisuudet , jotta voit ottaa eri osat käyttöön ohjatusti.

Käytöstä poiston Windows-palvelimet

Voit poistaa Windows Server 2012 R2:n, Windows Server 2016:n, Windows Server (SAC), Windows Server 2019:n ja Windows Server 2019 Coren samalla tavalla, joka on käytettävissä Windows 10 asiakaslaitteissa.

Käyttöönoton jälkeen voit jatkaa yhdistetyn ratkaisupaketin asennuksen poistamista Windows Server 2012 R2:ssa ja Windows Server 2016:ssa.

Muissa Windows-palvelinversioissa voit poistaa Windows-palvelimet palvelusta kahdella eri tavalla:

  • POISTA MMA-agentin asennus
  • Defender for Endpoint -työtilan määrityksen poistaminen

Huomautus

Nämä muiden Windows-palvelinversioiden käytöstä poisto-ohjeet koskevat myös, jos käytössäsi on aiempi Microsoft Defender for Endpoint Windows Server 2016:lle ja Windows Server 2012 R2:lle, jotka edellyttävät MMA:ta. Ohjeet uuteen yhtenäiseen ratkaisuun siirtymiseen ovat palvelimen siirtymistilanteissa Microsoft Defender for Endpoint.

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.