Az MMA frissítése Windows-eszközökön a Végponthoz készült Microsoft Defenderhez
Fontos
Ha a Microsoft Defender portálon (https://security.microsoft.com) egy értesítésre kattintva érkezett erre a lapra, akkor a környezetében elavult ügynökökkel rendelkező eszközökkel rendelkezik, és a szolgáltatás megszakadásának elkerülése érdekében lépéseket kell tennie (a jelen cikkben leírtak szerint). További részletekért tekintse meg az üzenetközpont MC598631 bejegyzését (ehhez hozzá kell férnie az Üzenetközponthoz).
Érintett szolgáltatás:
- Végponthoz készült Microsoft Defender 1. csomag
- Végponthoz készült Microsoft Defender 2. csomag
- Microsoft Defender XDR
Ha Windows-eszközökön használja a Microsoft Monitoring Agentet (MMA), fontos, hogy az ügynök folyamatosan frissüljön. Windows Server 2012 R2 és Windows Server 2016 esetén a Microsoft azt javasolja, hogy frissítsen a Végponthoz készült Defender új, egyesített ügynökére. Ez a cikk a következőket ismerteti:
- Frissítse az MMA-t az eszközein (Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows 8.1 Pro, Windows 8.1 Enterprise és Windows Server 2008 R2 SP1 rendszerű eszközök esetén).
- Frissítsen a Végponthoz készült Defender új, egyesített ügynökére (Windows Server 2012 R2 és Windows Server 2016 rendszerű eszközök esetén).
Az MMA frissítése az eszközökön
Ez a beállítás a Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows 8.1 Pro, Windows 8.1 Enterprise és Windows Server 2008 R2 SP1 rendszerű eszközökre vonatkozik.
Az MMA régebbi verzióinak azonosításához a szervezeten belül az "EOSDate" oszlopot használhatja a speciális veszélyforrás-keresésben. Vagy kövesse a Plan for end-of-support software and software versions (Támogatás megszűnésének megtervezése) című cikk utasításait a Végponthoz készült Microsoft Defender biztonságirés-kezelési funkciójának használatához a szervizelés nyomon követéséhez.
A Windowshoz és Linuxhoz készült Log Analytics-ügynök kezelésével és karbantartásával kapcsolatos cikkben talál útmutatást az ügynök Azure Automation használatával történő frissítéséhez, illetve a különböző üzembehelyezési eszközökkel és módszerekkel használható parancssori megközelítéssel kapcsolatban.
Frissítse az MMA-t a Microsoft Update használatával a Windows Server Update Services vagy a Configuration Manager használatával. Használja azt a metódust, amelyet az MMA első telepítésekor konfigurált az eszközön.
Töltse le az MMA telepítőfájlt:
- Windows 64 bites ügynök: https://go.microsoft.com/fwlink/?LinkId=828603
- Windows 32 bites ügynök: https://go.microsoft.com/fwlink/?LinkId=828604
Frissítés a Végponthoz készült Defender új, egyesített ügynökére
Ez a beállítás a Windows Server 2012 R2 és a Windows Server 2016 rendszert futtató kiszolgálókra vonatkozik.
2022 áprilisában megjelent egy új ügynök a Windows Server 2012 R2 és a Windows Server 2016 rendszerhez. Az új ügynök nem függ az MMA-tól. Az új ügynökre való áttérésnek jelentős előnyei vannak, például egy nagymértékben bővített funkciókészlet. További információ: Tech Community Blog: A Windows Server 2012 R2 és 2016 védelme.
A Microsoft Defender biztonságirés-kezelési szolgáltatása "A Végponthoz készült Microsoft Defender alapvető összetevőinek frissítése" című SCID-2030 felméréssel nyomon követheti, hogy mely Windows Server 2012 R2 vagy Windows Server 2016 rendszerű gépek frissítése még nem történt meg.
Az új ügynökre való frissítés lehetőségeinek megismeréséhez tekintse meg az előző, MMA-alapú Végponthoz készült Microsoft Defender-megoldás kiszolgálómigrálási forgatókönyveit .
Ha a Microsoft Endpoint Configuration Manager (SCCM/ConfigMgr) 2107-es vagy újabb verzióját használja a Windows Server 2012 R2 vagy Windows Server 2016 rendszert futtató kiszolgálók kezeléséhez, tekintse meg a Kiszolgálók áttelepítése a Microsoft Monitoring Agentből az egyesített megoldásba című témakört a vezényléses frissítés végrehajtásához.
Ha a Microsoft Endpoint Configuration Manager (SCCM/ConfigMgr) 2207-es vagy újabb verzióját használja a Windows Server 2012 R2 vagy Windows Server 2016 rendszert futtató kiszolgálók kezeléséhez, az automatikus frissítés végrehajtásához tekintse meg az Előkészítés a Végponthoz készült Microsoft Defenderbe a Configuration Manager 2207-es és újabb verzióival című cikket.
Ha a Felhőhöz készült Microsoft Defendert Windows Server 2012 R2 vagy Windows Server 2016 rendszerű kiszolgálókkal használja, a frissítés automatizálásához válassza az Egységes megoldás engedélyezése lehetőséget. Lásd: A Kiszolgálókhoz készült Defenderrel rendelkező felhasználók és az üzembe helyezett Végponthoz készült Microsoft Defender.
Fontos információk az MMA-ról
Ha megállapította, hogy nem a végponthoz készült MMA-t használja, vagy már frissítette az ügynököt, nincs szükség további lépésekre.
Ha azonban továbbra is az MMA-t használja más célokra (például a Log Analyticsre), az MMA jelenleg 2024 augusztusában megszűnik. Lásd: A Log Analytics-ügynök kivonása az Azure Monitorban 2024. augusztus 31-én. Az adott forgatókönyvtől függően most érdemes lehet frissíteni az MMA utódjaként szolgáló Azure Monitoring Agentre.
Fontos
A Végponthoz készült Defender Windows 7 SP1, Windows 8.1 vagy Windows Server 2008 R2 rendszert futtató eszközei továbbra is támogatottak, és továbbra is az MMA-tól függenek.
A Windows Server 2012 R2 vagy Windows Server 2016 rendszert futtató eszközöket frissíteni kell az új, egységesített megoldásra, hogy a továbbiakban ne legyen szükségük az MMA használatára.
Az AMA nem használható a Végponthoz készült Defender helyettesítőjeként.
Lásd még
- Váltás a nem Microsoft-végpontvédelemről a Végponthoz készült Microsoft Defenderre
- Végponthoz készült Microsoft Defender üzembe helyezésének áttekintése
- Bevezetés a Végponthoz készült Microsoft Defender szolgáltatásba
Tipp
Szeretne többet megtudni? Vegye fel a kapcsolatot a Microsoft Security közösségével a technikai közösségünkben: Microsoft Defender for Endpoint Tech Community.