Windows-eszközök előkészítése a Végponthoz készült Defenderbe az Intune használatával

  • Cikk

Érintett szolgáltatás:

Szeretné megismerni a Végponthoz készült Defendert? Regisztráció az ingyenes próbaverzióra

Mobileszköz-kezelési (MDM-) megoldásokkal konfigurálhatja Windows 10 eszközöket. A Végponthoz készült Defender támogatja az MDM-eket azáltal, hogy OMA-URIs biztosít az eszközök kezelésére szolgáló szabályzatok létrehozásához.

További információ a Végponthoz készült Defender CSP használatáról: WindowsAdvancedThreatProtection CSP és WindowsAdvancedThreatProtection DDF fájl.

Az első lépések

Az eszközöket mobileszköz-Eszközkezelés (MDM) megoldásként regisztrálni kell az Intune-ban.

Az MDM Microsoft Intune való engedélyezésével kapcsolatos további információkért lásd: Eszközregisztráció (Microsoft Intune).

Eszközök előkészítése a Microsoft Intune használatával

Tekintse meg a Végponthoz készült Defender architektúrájának és üzembehelyezési módszerének azonosítását ismertető cikket a Végponthoz készült Defender üzembe helyezésének különböző módjairól.

Kövesse az Intune utasításait.

További információ a Végponthoz készült Defender CSP használatáról: WindowsAdvancedThreatProtection CSP és WindowsAdvancedThreatProtection DDF fájl.

Megjegyzés:

  • Az előkészített eszközök állapotára vonatkozó szabályzat írásvédett tulajdonságokat használ, és nem orvosolható.
  • A diagnosztikai adatok jelentési gyakoriságának konfigurálása csak az 1703-Windows 10-es verziójú eszközökön érhető el.
  • A Végponthoz készült Defenderbe való előkészítés az eszközt az Adatveszteség-megelőzés (DLP) szolgáltatásba irányítja, amely szintén része a Microsoft 365-nek való megfelelőségnek.

Észlelési teszt futtatása az előkészítés ellenőrzéséhez

Az eszköz előkészítése után futtathat egy észlelési tesztet annak ellenőrzéséhez, hogy az eszköz megfelelően van-e regisztrálva a szolgáltatásba. További információ: Észlelési teszt futtatása újonnan előkészített Végponthoz készült Microsoft Defender eszközön.

Eszközök kivezetése a Mobile Eszközkezelés eszközökkel

Biztonsági okokból az eszközök kivezetéséhez használt csomag a letöltés után 30 nappal lejár. Az eszközre küldött lejárt kivezetési csomagokat a rendszer elutasítja. A kivezetési csomag letöltésekor értesítést kap a csomagok lejárati dátumáról, és az is szerepelni fog a csomag nevében.

Megjegyzés:

Az előkészítési és kivezetési szabályzatokat nem lehet ugyanabban az eszközön egyszerre üzembe helyezni, ellenkező esetben ez kiszámíthatatlan ütközéseket okoz.

  1. Szerezze be a kivezetési csomagot Microsoft Defender portálról:

    1. A navigációs panelen válassza a Beállítások>Végpontok>Eszközkezelés>kivezetése lehetőséget.

    2. Operációs rendszerként válassza Windows 10 vagy Windows 11 lehetőséget.

    3. Az Üzembe helyezési módszer mezőben válassza a Mobil Eszközkezelés /Microsoft Intune lehetőséget.

    4. Kattintson a Csomag letöltése gombra, és mentse a .zip fájlt.

  2. Bontsa ki a .zip fájl tartalmát egy megosztott, írásvédett helyre, amelyet a csomagot telepítő hálózati rendszergazdák érhetnek el. Rendelkeznie kell egy WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding nevű fájllal.

  3. Az Microsoft Intune egyéni konfigurációs szabályzattal telepítse a következő támogatott OMA-URI-beállításokat.

    • OMA-URI: ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Offboarding
    • Dátum típusa: Sztring
    • Érték: [Másolja és illessze be az értéket a WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding fájl tartalmából]

A Microsoft Intune házirend-beállításokkal kapcsolatos további információkért lásd: Windows 10 házirend-beállítások Microsoft Intune.

Megjegyzés:

A kiépített eszközök állapotára vonatkozó szabályzat írásvédett tulajdonságokat használ, és nem orvosolható.

Fontos

A kivezetés miatt az eszköz nem küld érzékelőadatokat a portálra, de az eszközről származó adatok, beleértve a riasztásokra való hivatkozást is, legfeljebb 6 hónapig maradnak meg.

Tipp

Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.