A Végponthoz készült Microsoft Defender minimális követelményei
Érintett szolgáltatás:
- Végponthoz készült Microsoft Defender 1. csomag
- Végponthoz készült Microsoft Defender 2. csomag
- Microsoft Defender XDR
Szeretné megismerni a Végponthoz készült Microsoft Defendert? Regisztráció az ingyenes próbaverzióra
Az eszközöknek a Végponthoz készült Defender szolgáltatásba való előkészítésére van néhány minimális követelmény. Megismerheti az eszközök szolgáltatásba való előkészítéséhez szükséges licencelési, hardver- és szoftverkövetelményeket, valamint egyéb konfigurációs beállításokat.
Tipp
- Ismerje meg a Végponthoz készült Defender: Végponthoz készült Defender technikai közösség legújabb fejlesztéseit.
- A Végponthoz készült Defender iparágvezető optika- és észlelési képességeket mutatott be a MITRE legutóbbi értékelésében. Read: Insights from the MITRE ATT&CK-alapú értékelés.
- Ha végpontvédelmet keres kis- és középvállalatok számára, tekintse meg a Microsoft Defender vállalatoknak és a Defender vállalati verziójának követelményeit.
Licencelési követelmények
Végponthoz készült Defender 1. és 2. csomag (önálló vagy más Microsoft 365-csomagok részeként)
Microsoft Defender vállalati verzió (kis- és középvállalkozásoknak)
Ahhoz, hogy a kiszolgálókat a Végponthoz készült Defender önálló verzióihoz felvehesse, kiszolgálólicencekre van szükség. A következő lehetőségek közül választhat:
- Microsoft Defender kiszolgálókhoz – 1. csomag vagy 2. csomag (a Felhőhöz készült Defender részeként)
- Végponthoz készült Microsoft Defender kiszolgálókhoz
- Microsoft Defender vállalati kiszolgálók (csak kis- és középvállalkozásoknak)
A Végponthoz készült Microsoft Defender licencelési követelményeiről további információt a Végponthoz készült Microsoft Defender licencelési információi című témakörben talál.
Részletes licencelési információkért tekintse meg a Termékfeltételek webhelyet , és a fiókért felelős csapattal együttműködve tudjon meg többet a használati feltételekről.
Böngészőkövetelmények
A Végponthoz készült Defender elérése böngészőn keresztül történik. A következő böngészők támogatottak:
- Microsoft Edge
- Google Chrome
Megjegyzés:
Bár más böngészők is működhetnek, az említett böngészők támogatottak.
Hardver- és szoftverkövetelmények
A hálózaton lévő eszközöknek ezen kiadások egyikét kell futtatniuk. Az új funkciók és képességek jellemzően csak olyan operációs rendszereken érhetők el, amelyek még nem érték el a támogatási életciklusuk végét. További információ: A Végponthoz készült Microsoft Defender támogatott képességei platformonként. A Microsoft azt javasolja, hogy telepítse a legújabb elérhető biztonsági javításokat bármely operációs rendszerhez.
Támogatott Windows-verziók
Fontos
Előfordulhat, hogy az alábbi támogatott kiadások valamelyikére frissített Windows 11 Home-eszközök esetében az előkészítés előtt futtatnia kell a következő parancsot: DISM /online /Add-Capability /CapabilityName:Microsoft.Windows.Sense.Client~~~~
.
A kiadások frissítéséről és funkcióiról további információt a Funkciók című témakörben talál.
- Windows 11 Enterprise
- Windows 11 IoT Enterprise
- Windows 11 Education
- Windows 11 Pro
- Windows 11 Pro Education
- Windows 10 Enterprise
- Windows 10 Enterprise LTSC 2016 (vagy újabb)
- Windows 10 IoT Enterprise (beleértve az LTSC-t)
- Windows 10 Education
- Windows 10 Pro
- Windows 10 Pro Education
- Windows Server
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server, 1803-es vagy újabb verzió
- Windows Server 2019 és újabb verziók
- Windows Server 2019 Core Edition
- Windows Server 2022
- Windows Server 2022 core edition
- Azure Virtual Desktop
- A Windows 365 a fenti operációs rendszerek/verziók egyikét futtatja
A következő operációs rendszerekhez a Log Analytics / Microsoft Monitoring Agent (MMA) használata szükséges a Végponthoz készült Defender használatához:
- Windows 8.1 Enterprise
- Windows 8.1 Pro
- Windows 7 SP1 Enterprise
- Windows 7 SP1 Pro
- Windows Server 2008 R2 SP1
Megjegyzés:
Győződjön meg arról, hogy naprakész a Microsoft Monitoring Agent (MMA, más néven Log Analytics- vagy Azure Monitor-ügynök) szolgáltatáskimaradások elkerülése érdekében.
Ha kártevőirtó védelmet szeretne hozzáadni ezekhez a régebbi operációs rendszerekhez, használhatja a System Center Endpoint Protectiont.
Egyéb támogatott operációs rendszerek
Megjegyzés:
- Ellenőriznie kell, hogy az Android, iOS és macOS Linux-disztribúciói és verziói kompatibilisek-e a Végponthoz készült Defenderrel.
- Bár a Windows 10 IoT Enterprise egy támogatott operációs rendszer a Végponthoz készült Microsoft Defenderben, és lehetővé teszi az OEM-ek/ODM-ek számára, hogy termékük vagy megoldásuk részeként terjesszék azt, az ügyfeleknek követniük kell az OEM/ODM gazdagépalapú telepített szoftverekkel és támogatási lehetőségekkel kapcsolatos útmutatóját.
- A Windows mobilverzióit (például a Windows CE-t és a Windows 10 Mobile-t) futtató végpontok nem támogatottak.
- A Windows 10 Enterprise 2016 LTSB rendszert futtató virtuális gépek teljesítményproblémákat tapasztalhatnak, ha nem Microsoft virtualizálási platformokon használják.
- Virtuális környezetek esetén a Windows 10 Enterprise LTSC 2019 vagy újabb verzió használatát javasoljuk.
- A Végponthoz készült Defender 1. és 2. csomag önálló verziói nem tartalmazzák a kiszolgálólicenceket. A kiszolgálóknak a csomagokhoz való előkészítéséhez további licencre lesz szüksége, például a Microsoft Defender for Servers 1. csomagjára vagy a 2. csomagra (a Felhőhöz készült Defender ajánlat részeként). További információ. lásd: Végponthoz készült Defender a Windows Server előkészítéséhez.
- Ha a szervezete kis- vagy középvállalat, tekintse meg a Microsoft Defender Vállalati verzió követelményeit ismertető cikket.
Hardverkövetelmények
A Végponthoz készült Defender minimális hardverkövetelményei windowsos eszközökön ugyanazok, mint az operációs rendszer követelményei (vagyis nem összhangban vannak az operációs rendszerrel).
- Magok: 2 minimum, 4 előnyben részesített
- Memória: legalább 1 GB, 4 előnyben részesített
Hálózati és adattárolási és konfigurációs követelmények
Amikor első alkalommal futtatja az előkészítési varázslót, meg kell adnia, hogy hol tárolja a végponthoz készült Microsoft Defender adatait: az Európai Unióban, az Egyesült Királyságban vagy az Egyesült Államokban.
Megjegyzés:
- Az első beállítás után nem módosíthatja az adattár helyét.
- Tekintse át a Végponthoz készült Microsoft Defender adattárolási és adatvédelmet ismertető cikket, amelyből megtudhatja, hol és hogyan tárolja a Microsoft az ön adatait.
IP-verem
Az IPv4-vermet (internetprotokoll 4-es verzióját) engedélyezni kell az eszközökön ahhoz, hogy a Végponthoz készült Defender felhőszolgáltatással folytatott kommunikáció a várt módon működjön.
Ha csak IPv6-konfigurációt kell használnia, fontolja meg dinamikus IPv6/IPv4 átmeneti mechanizmusok, például DNS64/NAT64 hozzáadását a Microsoft 365-höz való végpontok közötti IPv6-kapcsolat biztosításához más hálózati újrakonfigurálás nélkül.
Internetkapcsolat
Az eszközökön közvetlenül vagy proxyn keresztül kell internetkapcsolatot létesíteni.
További információ a proxykonfigurációs beállításokról: Eszközproxy és internetkapcsolat beállításainak konfigurálása.
A Microsoft Defender víruskereső konfigurációs követelményei
A Végponthoz készült Defender ügynök a Microsoft Defender víruskeresőtől függ a fájlok vizsgálatához és a velük kapcsolatos információk megadásához.
Konfigurálja a biztonságiintelligencia-frissítéseket a Végponthoz készült Defender eszközökön, függetlenül attól, hogy a Microsoft Defender víruskereső az aktív kártevőirtó megoldás-e. További információ: A Microsoft Defender víruskereső frissítéseinek kezelése és az alapkonfigurációk alkalmazása.
Ha a Microsoft Defender víruskereső nem a szervezet aktív kártevőirtója, és a Végponthoz készült Defender szolgáltatást használja, a Microsoft Defender víruskereső passzív módba lép.
Ha szervezete csoportházirenden vagy más módszereken keresztül kikapcsolta a Microsoft Defender víruskeresőt, az előkészített eszközöket ki kell zárni a csoportházirendből.
Ha kiszolgálókat készít elő, és a Microsoft Defender víruskereső nem az aktív kártevőirtó a kiszolgálókon, konfigurálja a Microsoft Defender víruskeresőt passzív módban való futtatásra, vagy távolítsa el. A konfiguráció a kiszolgáló verziójától függ. További információ: Microsoft Defender víruskereső kompatibilitása.
Megjegyzés:
A szokásos csoportházirend nem vonatkozik az illetéktelen módosítás elleni védelemre, és a Microsoft Defender víruskereső beállításainak módosításait a rendszer figyelmen kívül hagyja, ha az Illetéktelen módosítás elleni védelem be van kapcsolva. Lásd: Mi történik, ha az illetéktelen módosítás elleni védelem be van kapcsolva?
A Microsoft Defender víruskereső korai indítású kártevőirtó (ELAM) illesztőprogramja engedélyezve van
Ha a Microsoft Defender víruskeresőt futtatja elsődleges kártevőirtó termékként az eszközein, a Végponthoz készült Defender ügynök sikeresen regisztrálva lesz.
Ha külső kártevőirtó-ügyfelet futtat, és mobileszköz-kezelési megoldásokat vagy a Microsoft Configuration Managert (aktuális ág) használja, győződjön meg arról, hogy a Microsoft Defender víruskereső ELAM-illesztőprogramja engedélyezve van. További információ: Győződjön meg arról, hogy a Microsoft Defender víruskereső nincs letiltva szabályzat szerint.
Kapcsolódó cikkek
Tipp
Szeretne többet megtudni? Vegye fel a kapcsolatot a Microsoft Security közösségével a technikai közösségünkben: Microsoft Defender for Endpoint Tech Community.