Eszközök kiléptetése

Amikor kivesz egy eszközt a Végponthoz készült Defenderből, a rendszer nem küld új észleléseket, biztonsági réseket vagy biztonsági adatokat a Microsoft Defender portálra. Hét nappal az eszköz kivezetése után az állapota inaktívra változik. Azok az eszközök, amelyek az elmúlt 30 napban nem voltak aktívak, nem számítanak bele a szervezet expozíciós pontszámába.

A korábbi adatok, például a riasztások, a biztonsági rések és az eszköz idővonala mindaddig megjelennek a Microsoft Defender portálon, amíg a konfigurált megőrzési időszak le nem jár. Az eszközprofil (adatok nélkül) akár 180 napig is megjelenik az eszközleltárban. Csak az aktív eszközök adatainak megtekintéséhez használhat szűrőket, például érzékelőállapotot, eszközcímkéket vagy eszközcsoportokat.

Előfeltételek

Támogatott operációs rendszerek

• Windows-ügyféleszközök
• Windows Server 2012 R2 és újabb verziók
• Azure Stack HCI operációs rendszer 23H2-es vagy újabb verziója
• Mac-eszközök
• Linux-kiszolgálók

Windows-ügyféleszközök kivezetése

A Microsoft Defender portál navigációs ablakában válassza a Beállítások>Kijelentkezés lehetőséget, majd válasszon ki egy operációs rendszert a kivezetési folyamat elindításához.

Más módszereket is használhat, például:

• Eszközök kivezetése helyi szkripttel
• Eszközök kivezetése a Csoportházirend használatával
• Eszközök kivezetése a Mobile Eszközkezelés eszközökkel

Kiszolgálók kivezetése

A Microsoft Defender portál navigációs ablakában válassza a Beállítások>Kijelentkezés lehetőséget, majd válasszon ki egy operációs rendszert a kivezetési folyamat elindításához.

Más módszereket is használhat, például:

• Eszközök kivezetése a Csoportházirend használatával
• Eszközök kivezetése a Configuration Manager használatával
• Eszközök kivezetése a Mobile Eszközkezelés eszközökkel
• Eszközök kivezetése helyi szkripttel

Mac-eszközök kivezetése

Az alábbi eljárásban az 1. és a 2. lépés nem kötelező, ha nem szeretné látni azokat az eszközöket, amelyek 180 napig szerepelnek az "Eszközleltárban".

1. Hozzon létre egy eszközcímkét, és nevezze el a címkét decommissioned. Rendelje hozzá a címkét azokhoz a Mac-eszközökhöz, amelyeket ki szeretne kapcsolni a Végponthoz készült Defenderből.

2. Hozzon létre egy Eszközcsoportot , és nevezze el a következőhöz hasonló nevet: Decommissioned Mac. Rendelje hozzá ezt a címkét egy megfelelő felhasználói csoporthoz.

3. Az illetéktelen módosítás elleni védelem szabályzatainak eltávolítása. Lásd: Beállítások megadása Mac gépen: Illetéktelen módosítás elleni védelem vagy manuális konfiguráció használata.

4. A Microsoft Defender portál navigációs paneljén válassza a Beállítások>Végpontok>Eszközkezelés>Kivezetés lehetőséget, majd válasszon ki egy operációs rendszert a kivezetési folyamat elindításához.

   Ha nem Microsoft-eszközkezelési megoldást használ, tiltsa le az integrációt a Végponthoz készült Defenderrel.

   

5. Távolítsa el a Végponthoz készült Defender alkalmazást Mac eszközökön.

6. Távolítsa el a Mac-eszközöket a csoportból a rendszerbővítmény-szabályzatok számára, ha MDM-et használtak a beállításukhoz.

Android- vagy iOS-eszközök kivezetése

Android- vagy iOS-eszköz kivezetéséhez távolítsa el a Microsoft Defender alkalmazást az eszközön.

Tipp

Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.