הפעל בדיקת זיהוי במכשיר שצירוף לאחרונה כדי Microsoft Defender עבור נקודת קצה

בעת הוספת מכשיר לשירות Microsoft Defender עבור נקודת קצה, הוא נקרא צירוף. צירוף מאפשר למכשירים לדווח על אותות לגבי מצב התקינות שלהם לשירות.

אימות שהתקן נוסף לשירות בהצלחה הוא שלב קריטי בתהליך הפריסה כולו. הוא עוזר להבטיח שכל המכשירים הצפויים מנוהלים.

דרישות מוקדמות

מערכות הפעלה נתמכות

  • Windows Server 2012 R2
  • Windows Server 2016 ואילך
  • Azure Stack HCI OS, גרסה 23H2 ואילך

אימות Microsoft Defender עבור נקודת קצה הצירוף של מכשיר באמצעות בדיקת זיהוי של PowerShell

הפעל את קובץ ה- Script הבא של PowerShell במכשיר חדש הרשום כדי לוודא שהוא מדווח כראוי לשירות נקודות הקצה של Defender for.

  1. במכשיר, פתח את שורת הפקודה כמנהל מערכת.

  2. בשורת הפקודה, העתק והפעל את הפקודה הבאה:

    powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'
    

    חלון שורת הפקודה נסגר באופן אוטומטי. אם ההתראה הצליחה, תופיע התראה חדשה בפורטל עבור המכשיר הרשום בתוך כ- 10 דקות.

    הערה

    באפשרותך גם להשתמש במחרוזת הבדיקה של EICAR כדי לבצע בדיקה זו. תקבל הודעה על נקודת הקצה והתראה בפורטל Microsoft Defender.