Microsoft Defender pour point de terminaison

S’applique à : Configuration Manager (branche actuelle)

Endpoint Protection peut vous aider à gérer et à surveiller Microsoft Defender pour point de terminaison. Microsoft Defender pour point de terminaison aide les entreprises à détecter, examiner et répondre aux attaques avancées sur leurs réseaux. Les stratégies du Configuration Manager peuvent vous aider à intégrer et à surveiller les clients Windows 10 ou version ultérieure.

Le portail cloud de Microsoft Defender pour point de terminaison est le Centre de sécurité Microsoft Defender. En ajoutant et en déployant un fichier de configuration d’intégration client, Configuration Manager pouvez surveiller les status de déploiement et Microsoft Defender pour point de terminaison’intégrité de l’agent. Microsoft Defender pour point de terminaison est pris en charge sur les PC exécutant le client Configuration Manager ou gérés par Microsoft Intune.

Configuration requise

  • Abonnement à Microsoft Defender pour point de terminaison
  • Ordinateurs clients exécutant le client Configuration Manager
  • Clients utilisant un système d’exploitation répertorié dans la section Systèmes d’exploitation clients pris en charge ci-dessous.
  • Votre compte d’utilisateur d’administration a besoin du rôle de sécurité Endpoint Protection Manager .

Systèmes d’exploitation clients pris en charge

Vous pouvez intégrer les systèmes d’exploitation suivants à l’aide de Configuration Manager :

  • Windows 11
  • Windows 10, version 1709 ou ultérieure
  • Windows Server 2025
  • Windows Server 2022
  • Windows Server 2019
  • Windows Server Semi-Annual Channel (SAC), version 1803 ou ultérieure
  • Windows Server 2016

Importante

Les systèmes d’exploitation qui ont atteint la fin de leur cycle de vie de produit ne bénéficient généralement pas d’un support pour l’intégration, sauf s’ils ont été inscrits aux mises à jour de sécurité étendues (programme ESU). Pour plus d’informations sur les systèmes d’exploitation pris en charge et les fonctionnalités avec Microsoft Defender pour point de terminaison, consultez Configuration minimale requise pour Microsoft Defender pour point de terminaison.

Instructions d’intégration à Microsoft Defender pour point de terminaison avec le Configuration Manager 2207 et versions ultérieures

Instructions de mise à jour des informations d’intégration pour les appareils Microsoft Defender pour point de terminaison avec Configuration Manager

Intégration à Microsoft Defender pour point de terminaison avec le Configuration Manager 2207 et versions ultérieures

Différents systèmes d’exploitation ont des besoins différents en matière d’intégration à Microsoft Defender pour point de terminaison. Les appareils de niveau supérieur, tels que Windows Server version 1803, ont besoin du fichier de configuration d’intégration. À partir de la branche actuelle 2207, Pour les appareils de système d’exploitation serveur de bas niveau, vous pouvez choisir entre le client Microsoft Defender pour point de terminaison (MDE) (recommandé) ou Microsoft Monitoring Agent (MMA) (hérité) dans les paramètres du client. Pour les appareils Windows 8.1, vous devez utiliser Microsoft Monitoring Agent (MMA) (hérité) dans les paramètres du client.

Capture d’écran des paramètres client pour Endpoint Protection.

Si vous choisissez d’utiliser MMA, vous avez besoin de la clé et de l’ID d’espace de travail pour intégrer. Configuration Manager installe également Microsoft Monitoring Agent (MMA) lorsque les appareils intégrés en ont besoin, mais il ne met pas automatiquement à jour l’agent.

Les systèmes d’exploitation de niveau supérieur sont les suivants :

  • Windows 10, version 1607 et ultérieures
  • Windows 11
  • Windows Server Semi-Annual Channel (SAC), version 1803 ou ultérieure
  • Windows Server 2019
  • Windows Server 2022
  • Windows Server 2025

Les systèmes d’exploitation de niveau inférieur qui prennent en charge Client MDE sont les suivants :

  • Windows Server 2016

Remarque

Actuellement, la Microsoft Defender pour point de terminaison moderne et unifiée pour Windows Server 2012 R2 & 2016 est généralement disponible. La version 2107 du Configuration Manager avec le correctif cumulatif prend en charge la configuration à l’aide de stratégies Endpoint Protection, y compris les stratégies créées dans le Centre d’administration Microsoft Intune à l’aide de l’attachement client. La version 2207 du Configuration Manager prend désormais en charge le déploiement automatique du client MDE, si vous choisissez de l’utiliser via les paramètres du client. Pour les anciennes versions prises en charge, consultez Scénarios de migration de serveur.

Lorsque vous intégrez des appareils à Microsoft Defender pour point de terminaison avec Configuration Manager, vous déployez la stratégie Defender sur un ou plusieurs regroupements cibles. Parfois, la collection cible contient des appareils exécutant un nombre quelconque des systèmes d’exploitation pris en charge. Les instructions d’intégration de ces appareils varient selon que vous ciblez une collection contenant des appareils avec des systèmes d’exploitation qui sont uniquement de niveau supérieur et des appareils qui prennent en charge Client MDE ou si la collection inclut également des clients de niveau inférieur qui nécessitent MMA.

Avertissement

Si votre collection cible contient des appareils de niveau inférieur qui nécessitent MMA et que vous utilisez les instructions d’intégration à l’aide de Client MDE, les appareils de niveau inférieur ne seront pas intégrés. Les champs facultatifs Clé d’espace de travail et ID d’espace de travail sont utilisés pour intégrer les appareils de niveau inférieur qui nécessitent MMA, mais s’ils ne sont pas inclus, la stratégie échouera sur les clients de niveau inférieur qui nécessitent MMA.

Intégrer des appareils à l’aide du client MDE à Microsoft Defender pour point de terminaison (recommandé)

Les clients de niveau supérieur nécessitent un fichier de configuration d’intégration pour l’intégration à Microsoft Defender pour point de terminaison. Les systèmes d’exploitation de niveau supérieur sont les suivants :

  • Windows 11
  • Windows 10, version 1607 et ultérieures
  • Windows Server Semi-Annual Channel (SAC), version 1803 et ultérieures
  • Windows Server 2019
  • Windows Server 2022
  • Windows Server 2025

Les systèmes d’exploitation de niveau inférieur qui prennent en charge Client MDE sont les suivants :

  • Windows Server 2016

Configuration requise

Conditions préalables pour Windows Server 2012 R2

Si vous avez entièrement mis à jour vos machines avec le dernier package de correctif cumulatif mensuel , il n’y a aucune condition préalable supplémentaire.

Le package d’installation case activée si les composants suivants ont déjà été installés via une mise à jour :

Conditions préalables pour Windows Server 2016
  • La mise à jour de la pile de maintenance (SSU) du 14 septembre 2021 ou ultérieure doit être installée.
  • La dernière mise à jour cumulative (LCU) du 20 septembre 2018 ou ultérieure doit être installée. Il est recommandé d’installer les dernières mises à jour SSU et LCU disponibles sur le serveur. - La fonctionnalité Antivirus Microsoft Defender doit être activée/installée et à jour. Vous pouvez télécharger et installer la dernière version de la plateforme à l’aide de Windows Update. Vous pouvez également télécharger le package de mise à jour manuellement à partir du catalogue Microsoft Update ou du MMPC.

Obtenir un fichier de configuration d’intégration pour les appareils de niveau supérieur

  1. Accédez au Centre de sécurité Microsoft Defender et connectez-vous.
  2. Sélectionnez Paramètres, puis Intégration sous l’en-tête Point de terminaison .
  3. Pour le système d’exploitation, sélectionnez Windows 10 et 11.
  4. Choisissez Microsoft Endpoint, Configuration Manager, branche actuelle et ultérieures pour la méthode de déploiement.
  5. Sélectionnez Télécharger le package.
  6. Téléchargez le fichier d’archive compressé (.zip) et extrayez le contenu.

    Remarque

    Les étapes vous font télécharger le fichier d’intégration pour Windows 10 et 11, mais ce fichier est également utilisé pour les systèmes d’exploitation serveur de niveau supérieur.

Importante

  • Le fichier de configuration de Microsoft Defender pour point de terminaison contient des informations sensibles qui doivent être sécurisées.
  • Si votre collection cible contient des appareils de niveau inférieur qui nécessitent MMA et que vous utilisez les instructions d’intégration à l’aide de Client MDE, les appareils de niveau inférieur ne seront pas intégrés. Les champs facultatifs Clé d’espace de travail et ID d’espace de travail sont utilisés pour l’intégration des appareils de niveau inférieur, mais s’ils ne sont pas inclus, la stratégie échoue sur les clients de niveau inférieur.

Intégrer les appareils de niveau supérieur

  1. Dans la console Configuration Manager, accédez auxparamètres du clientd’administration>.
  2. Créez des paramètres de périphérique client personnalisés ou accédez aux propriétés du paramètre client requis et sélectionnez Endpoint Protection
  3. Pour le client Microsoft Defender pour point de terminaison sur le paramètre Windows Server 2012 R2 et Windows Server 2016, La valeur par défaut est Microsoft Monitoring Agent (hérité) qui doit être remplacée par Client MDE ( recommandé). Capture d’écran des paramètres client pour Endpoint Protection montrant différentes options pour les périphériques de système d’exploitation serveur de bas niveau.
  4. Dans la console Configuration Manager, accédez à Protectionde point de terminaison> Ressources et conformité>Microsoft Defender Stratégies ATP, puis sélectionnez Créer Microsoft Defender stratégie ATP. L’assistant d'application de stratégies s’ouvre.
  5. Entrez le nom et la description de la stratégie Microsoft Defender pour point de terminaison, puis sélectionnez Intégration.
  6. Accédez au fichier de configuration que vous avez extrait du fichier .zip téléchargé.
  7. Spécifiez les échantillons de fichiers collectés et partagés à partir des appareils gérés pour analyse.
    • Aucune
    • Tous les types de fichiers
  8. Passez en revue le résumé et terminez l’Assistant.
  9. Cliquez avec le bouton droit sur la stratégie que vous avez créée, puis sélectionnez Déployer pour cibler la stratégie Microsoft Defender pour point de terminaison sur les clients.

Intégrer des appareils avec Client MDE et MMA à Microsoft Defender pour point de terminaison

Vous pouvez intégrer des appareils exécutant l’un des systèmes d’exploitation pris en charge à Microsoft Defender pour point de terminaison en fournissant le fichier de configuration, la clé d’espace de travail et l’ID d’espace de travail à Configuration Manager.

Récupérer le fichier de configuration, l’ID et la clé d’espace de travail

  1. Accédez au service en ligne Microsoft Defender pour point de terminaison et connectez-vous.

  2. Sélectionnez Paramètres, puis Intégration sous l’en-tête Points de terminaison .

  3. Pour le système d’exploitation, sélectionnez Windows 10 et 11.

  4. Choisissez Microsoft Endpoint, Configuration Manager, branche actuelle et ultérieures pour la méthode de déploiement.

  5. Sélectionnez Télécharger le package.

    Capture d’écran du téléchargement du fichier de configuration d’intégration.

  6. Téléchargez le fichier d’archive compressé (.zip) et extrayez le contenu.

  7. Sélectionnez Paramètres, puis Intégration sous l’en-tête Gestion des appareils .

  8. Pour le système d’exploitation, sélectionnez Windows 7 SP1 et 8.1 ou Windows Server 2008 R2 SP1, 2012 R2 et 2016 dans la liste.

    • La clé d’espace de travail et l’ID d’espace de travail sont identiques, quelle que soit l’option choisie.

  9. Copiez les valeurs de la clé et de l’ID d’espace de travail dans la section Configurer la connexion .

    Importante

    Le fichier de configuration de Microsoft Defender pour point de terminaison contient des informations sensibles qui doivent être sécurisées.

Intégrer les appareils

  1. Dans la console Configuration Manager, accédez auxparamètres du clientd’administration>.

  2. Créez des paramètres de périphérique client personnalisés ou accédez aux propriétés du paramètre client requis et sélectionnez Endpoint Protection

  3. Pour le paramètre Client Microsoft Defender pour point de terminaison sur Windows Server 2012 R2 et Windows Server 2016, vérifiez que la valeur est définie en tant que Microsoft Monitoring Agent (hérité).

  4. Dans la console du Configuration Manager, accédez à Protection des ressources et de la conformité>Endpoint Protection>(phrasefix)Microsoft Defender ATP Policies.

  5. Sélectionnez Créer une stratégie ATP de Microsoft Defender pour ouvrir l’Assistant Stratégie.

  6. Entrez le nom et la description de la stratégie Microsoft Defender pour point de terminaison, puis sélectionnez Intégration.

  7. Accédez au fichier de configuration que vous avez extrait du fichier .zip téléchargé.

  8. Indiquez la clé etl’ID d’espace de travail , puis sélectionnez Suivant.

    • Vérifiez que la clé d’espace de travail et l’ID d’espace de travail se trouvent dans les champs appropriés. L’ordre dans la console peut différer de l’ordre dans le service en ligne Microsoft Defender pour point de terminaison. Capture d’écran de l’Assistant Configuration de la stratégie de Microsoft Defender pour point de terminaison.

  9. Spécifiez les échantillons de fichiers collectés et partagés à partir des appareils gérés pour analyse.

    • Aucune
    • Tous les types de fichiers

  10. Passez en revue le résumé et terminez l’Assistant.

  11. Cliquez avec le bouton droit sur la stratégie que vous avez créée, puis sélectionnez Déployer pour cibler la stratégie Microsoft Defender pour point de terminaison sur les clients.

Surveiller

  1. Dans la console Configuration Manager, naviguezSurveillance >de la sécurité, puis sélectionnez Microsoft Defender ATP.

  2. Consultez le tableau de bord de Microsoft Defender pour point de terminaison.

    • État de l’intégration de l’agent Microsoft Defender ATP : nombre et pourcentage d’ordinateurs clients gérés éligibles avec une stratégie Microsoft Defender pour point de terminaison active intégrée

    • Intégrité de l’agent Microsoft Defender ATP : Pourcentage de clients d’ordinateur signalant des status pour leur agent Microsoft Defender pour point de terminaison

      • Sain - Travailler correctement

      • Inactif - Aucune donnée envoyée au service pendant cette période

      • État de l’agent : le service système de l’agent dans Windows n’est pas en cours d’exécution

      • Non intégré : la stratégie a été appliquée, mais l’agent n’a pas signalé de stratégie intégrée

Créer un fichier de configuration d’annulation

  1. Connectez-vous au Centre de sécurité Microsoft Defender.

  2. Sélectionnez Paramètres, puis Débarquement sous l’en-tête Point de terminaison .

  3. Sélectionnez Windows 10 et 11 pour le système d’exploitation et Microsoft Endpoint Configuration Manager branche actuelle et ultérieures pour la méthode de déploiement.

    • L’utilisation de l’option Windows 10 et 11 garantit que tous les appareils de la collection sont débarqués et que le MMA est désinstallé si nécessaire.

  4. Téléchargez le fichier d’archive compressé (.zip) et extrayez le contenu. Les fichiers de déclassement sont valables 30 jours.

  5. Dans la console Configuration Manager, accédez à Protectionde point de terminaison> Ressources et conformité>Microsoft Defender Stratégies ATP, puis sélectionnez Créer Microsoft Defender stratégie ATP. L’assistant d'application de stratégies s’ouvre.

  6. Entrez le nom et la description de la stratégie de Microsoft Defender pour point de terminaison, puis sélectionnez Abandonner.

  7. Accédez au fichier de configuration que vous avez extrait du fichier .zip téléchargé.

  8. Passez en revue le résumé et terminez l’Assistant.

Sélectionnez Déployer pour cibler la stratégie Microsoft Defender pour point de terminaison sur les clients.

Importante

Les fichiers de configuration de Microsoft Defender pour point de terminaison contiennent des informations sensibles qui doivent être sécurisées.

Mise à jour des informations d’intégration pour les appareils existants

Les organisations peuvent avoir besoin de mettre à jour les informations d’intégration sur un appareil via Microsoft Configuration Manager.

Cela peut être nécessaire en raison d’une modification de la charge utile d’intégration pour Microsoft Defender pour point de terminaison, ou lorsque le support Microsoft le demande.

La mise à jour des informations d’intégration indiquera à l’appareil de commencer à utiliser la nouvelle charge utile d’intégration au prochain redémarrage.

Ce processus compromet les actions de mise à jour de la stratégie d’intégration existante et l’exécution d’une action unique sur tous les appareils existants pour mettre à jour la charge utile d’intégration. Utilisez le script d’intégration de la stratégie de groupe pour effectuer un soulèvement unique des appareils de l’ancienne charge utile vers la nouvelle.

Remarque

Ces informations ne déplaceront pas nécessairement un appareil entre clients sans déconnecter complètement l’appareil du client d’origine. Pour les options de migration des appareils entre des organisations Microsoft Defender pour point de terminaison, contactez le Support Microsoft.

Valider la nouvelle charge utile d’intégration

  1. Téléchargez le package d’intégration de la stratégie de groupe à partir du portail Microsoft Defender pour point de terminaison.

  2. Créer une collection pour la validation de la nouvelle charge utile d’intégration

  3. Excluez cette collection de la collection Microsoft Defender pour point de terminaison existante ciblée avec la charge utile d’intégration.

  4. Déployez le script d’intégration de la stratégie de groupe sur la collection de tests.

  5. Vérifiez que les appareils utilisent la nouvelle charge utile d’intégration.

Migrer vers la nouvelle charge utile d’intégration

  1. Téléchargez le package d’intégration de Microsoft Configuration Manager à partir du portail Microsoft Defender pour point de terminaison.

  2. Mettez à jour la stratégie d’intégration de Microsoft Defender pour point de terminaison existante avec la nouvelle charge utile d’intégration.

  3. Déployez le script à partir de Validez la nouvelle charge utile d’intégration vers la collection cible existante pour la stratégie d’intégration de Microsoft Defender pour point de terminaison.

  4. Vérifiez que les appareils utilisent la nouvelle charge utile d’intégration et consomment correctement la charge utile à partir du script

Remarque

Une fois tous les appareils migrés, vous pouvez supprimer les collections de script et de validation de votre environnement, à l’aide de la stratégie d’intégration à l’avenir.

Étapes suivantes

  • Dernière mise à jour :