A Végponthoz készült Microsoft Defender minimális követelményei
Érintett szolgáltatás:
- Végponthoz készült Microsoft Defender 1. csomag
- Végponthoz készült Microsoft Defender 2. csomag
- Microsoft Defender XDR
Szeretné megismerni a Végponthoz készült Microsoft Defendert? Regisztráció az ingyenes próbaverzióra
Az eszközök végponthoz készült Defenderbe történő előkészítésének néhány minimális követelménye van. Ez a cikk az eszközök előkészítéséhez szükséges licencelési, hardver- és szoftverkövetelményeket, valamint egyéb konfigurációs beállításokat ismerteti.
Tipp
- További információ a Végponthoz készült Defender legújabb fejlesztéseiről: Végponthoz készült Defender technikai közösség.
- További információ arról, hogy a Végponthoz készült Defender hogyan mutatja be az iparágvezető optikát és észlelési képességeket: A MITRE ATT&CK-alapú értékelésének megállapításai.
- Ha végpontvédelmet keres kis- és középvállalkozások számára, tekintse meg a Microsoft Defender Vállalati verzió és Defender Vállalati verzió követelményeit.
Licencelési követelmények
Végponthoz készült Defender 1. és 2. csomag (önálló vagy más Microsoft 365-csomagok részeként)
Microsoft Defender Vállalati verzió (kis- és középvállalkozások számára)
A kiszolgálók végponthoz készült Defenderbe való előkészítéséhez kiszolgálói licencek szükségesek. A következő lehetőségek közül választhat:
- Microsoft Defender 1. vagy 2. csomag kiszolgálókhoz (a Felhőhöz készült Defender részeként)
- Végponthoz készült Microsoft Defender Server
- Üzleti szerverekhez készült Microsoft Defender (csak kis- és középvállalkozások számára)
A Végponthoz készült Microsoft Defender licencelési követelményeiről további információt a licencelési információk Végponthoz készült Microsoft Defender című témakörben talál.
Részletes licencelési információkért tekintse meg a Termékfeltételek webhelyet , és a fiókért felelős csapattal együttműködve tudjon meg többet a használati feltételekről.
Böngészőkövetelmények
A Végponthoz készült Defender elérése böngészőn keresztül történik. A következő böngészők támogatottak:
- Microsoft Edge
- Google Chrome
Megjegyzés:
Bár más böngészők is működhetnek, az említett böngészők támogatottak.
Hardver- és szoftverkövetelmények
A hálózaton lévő eszközöknek a támogatott operációs rendszerek egyikét kell futtatniuk. Az új funkciók és képességek általában csak a támogatott operációs rendszereken érhetők el. További információ: Támogatott Végponthoz készült Microsoft Defender képességek platformonként. A Microsoft azt javasolja, hogy telepítse a legújabb elérhető biztonsági javításokat bármely operációs rendszerhez.
Támogatott Windows-verziók
Fontos
Windows 11 Otthoni verzió támogatott kiadásra frissített eszközök esetében előfordulhat, hogy az előkészítés előtt futtatnia kell a következő parancsot:DISM /online /Add-Capability /CapabilityName:Microsoft.Windows.Sense.Client~~~~
További információ a kiadásfrissítésekről és -funkciókról: (Windows-funkciók)
A Windows támogatott verziói a következők:
- Windows 11 Enterprise
- Windows 11 IoT Enterprise
- Windows 11 Education
- Windows 11 Pro
- Windows 11 Pro Education
- Windows 10 és 11 az Arm-en
- Windows 10 Enterprise
- Windows 10 Enterprise LTSC 2016 (vagy újabb)
- Windows 10 IoT Enterprise (beleértve az LTSC-t)
- Windows 10 Education
- Windows 10 Pro
- Windows 10 Pro Education
- Windows Server
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server, 1803-es vagy újabb verzió
- 2019-Windows Server és újabb verziók
- Windows Server 2019 core edition
- Windows Server 2022
- Windows Server 2022 core edition
- Azure Virtual Desktop
- Windows 365 a korábban felsorolt operációs rendszerek/verziók egyikét futtatja
A következő operációs rendszerekhez a Log Analytics / Microsoft Monitoring Agent (MMA) használata szükséges a Végponthoz készült Defender használatához:
- Windows 8.1 Enterprise
- Windows 8.1 Pro
- Windows 7 SP1 Enterprise
- Windows 7 SP1 Pro
- Windows Server 2008 R2 SP1
Megjegyzés:
A szolgáltatáskimaradások elkerülése érdekében mindenképpen tartsa naprakészen a Microsoft Monitoring Agentet (MMA, más néven Log Analytics- vagy Azure Monitor-ügynököt).
Ha kártevők elleni védelmet szeretne hozzáadni ezekhez a régebbi operációs rendszerekhez, használhatja a System Center Endpoint Protection.
Egyéb támogatott operációs rendszerek
- Mac (ügyféleszközök)
- Linux Server
- Linuxos Windows-alrendszer
- Android
- iOS
Megjegyzés:
- Győződjön meg arról, hogy az Android, iOS és macOS Linux-disztribúciói és verziói kompatibilisek a Végponthoz készült Defenderrel.
- Bár a Windows 10 IoT Enterprise a Végponthoz készült Microsoft Defender támogatott operációs rendszere, és lehetővé teszi az OEM-ek/ODM-ek számára, hogy termékük vagy megoldásuk részeként terjesszék azt, az ügyfeleknek követniük kell az OEM/ODM gazdagépalapú telepített szoftverekkel és támogatási lehetőségekkel kapcsolatos útmutatóját.
- A Windows mobilverzióit (például Windows CE és Windows 10 Mobile) futtató végpontok nem támogatottak.
- Virtual Machines futó Windows 10 Enterprise 2016 LTSB teljesítményproblémákba ütközhetnek, ha nem Microsoft virtualizálási platformokon használják.
- Virtuális környezetek esetén az Windows 10 Enterprise LTSC 2019-et vagy újabb verziót javasoljuk.
- A Végponthoz készült Defender 1. és 2. csomagja nem tartalmazza a kiszolgálólicenceket. Ahhoz, hogy kiszolgálókat regisztráljon ezekhez a csomagokhoz, egy másik licencre van szüksége, például az 1. vagy a 2. csomaghoz tartozó Microsoft Defender (a Defender for Cloud ajánlat részeként). További információ. lásd: Végponthoz készült Defender előkészítési Windows Server.
- Ha szervezete kis- vagy középvállalat, tekintse meg Microsoft Defender Vállalati verzió követelményeket.
Hardverkövetelmények
A Végponthoz készült Defender minimális hardverkövetelményei windowsos eszközökön ugyanazok, mint az operációs rendszer követelményei (vagyis nem összhangban vannak az operációs rendszerrel).
Magok: 2 minimum, 4 előnyben részesített
Memória: legalább 1 GB, előnyben részesített 4 GB
Hálózati és adattárolási és konfigurációs követelmények
Az előkészítési varázsló első futtatásakor meg kell adnia, hogy hol tárolja a Végponthoz készült Microsoft Defender kapcsolatos információkat: az Európai Unióban, az Egyesült Királyságban vagy a Egyesült Államok adatközpontban.
Megjegyzés:
- Az első beállítás után nem módosíthatja az adattár helyét.
- Tekintse át az Végponthoz készült Microsoft Defender adattárolást és adatvédelmet ismertető cikket, amelyből megtudhatja, hol és hogyan tárolja a Microsoft az ön adatait.
IP-verem
Az IPv4-vermet engedélyezni kell az eszközökön ahhoz, hogy a Végponthoz készült Defender felhőszolgáltatással folytatott kommunikáció a várt módon működjön.
Másik lehetőségként, ha csak az Internet Protocol 6-os verziójának (IPv6) konfigurációját kell használnia, fontolja meg dinamikus IPv6/IPv4 átmeneti mechanizmusok( például DNS64/NAT64) hozzáadását a Microsoft 365-höz való teljes körű IPv6-kapcsolat biztosításához más hálózati újrakonfigurálás nélkül.
Internetkapcsolat
Az eszközökön közvetlenül vagy proxyn keresztül kell internetkapcsolatot létesíteni.
További információ a proxykonfigurációs beállításokról: Eszközproxy és internetkapcsolat beállításainak konfigurálása.
Microsoft Defender víruskereső konfigurációs követelményei
A Végponthoz készült Defender-ügynök Microsoft Defender víruskeresőtől függ a fájlok vizsgálatához és a velük kapcsolatos információk megadásához.
Konfigurálja a Végponthoz készült Defender eszközein a biztonságiintelligencia-frissítéseket, függetlenül attól, hogy Microsoft Defender víruskereső-e az aktív kártevőirtó megoldás. További információ: Microsoft Defender víruskereső frissítéseinek kezelése és alaptervek alkalmazása.
Ha Microsoft Defender víruskereső nem a szervezet aktív kártevőirtója, és a Végponthoz készült Defender szolgáltatást használja, Microsoft Defender víruskereső passzív módba lép.
Ha a szervezete Csoportházirend vagy más módszerekkel kikapcsolja Microsoft Defender víruskeresőt, az előkészített eszközöket ki kell zárni a Csoportházirend.
Ha kiszolgálókat készít elő, és Microsoft Defender víruskereső nem az aktív kártevőirtó a kiszolgálókon, konfigurálja a Microsoft Defender víruskeresőt passzív módban való futtatásra vagy eltávolításra. A konfiguráció a kiszolgáló verziójától függ. További információ: Microsoft Defender víruskereső kompatibilitása.
Megjegyzés:
A rendszeres Csoportházirend nem vonatkozik az illetéktelen módosítás elleni védelemre, és a Microsoft Defender víruskereső beállításainak módosításait a rendszer figyelmen kívül hagyja, ha az illetéktelen módosítás elleni védelem be van kapcsolva. Lásd: Mi történik, ha az illetéktelen módosítás elleni védelem be van kapcsolva?
Microsoft Defender víruskereső korai indítású kártevőirtó (ELAM) illesztőprogramja engedélyezve van
Ha Microsoft Defender Víruskeresőt futtatja elsődleges kártevőirtó termékként az eszközein, a Végponthoz készült Defender ügynök sikeresen regisztrálja magát.
Ha nem Microsoft kártevőirtó ügyfelet futtat, és Mobile Eszközkezelés megoldásokat vagy Microsoft Configuration Manager (aktuális ág) használ, győződjön meg arról, hogy a Microsoft Defender víruskereső ELAM-illesztőprogramja engedélyezve van. További információ: Győződjön meg arról, hogy a Microsoft Defender víruskeresőt nem tiltja le a szabályzat.
Kapcsolódó cikkek
Tipp
Szeretne többet megtudni? Engage a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.