Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
La matrice di supporto degli agenti AI di Microsoft Defender per endpoint identifica gli agenti AI locali e gli scenari correlati che Defender supporta per la scoperta e la protezione in fase di esecuzione. Il supporto alla discovery e il supporto alla protezione a runtime sono elencati separatamente perché hanno requisiti diversi di sistema operativo e di integrazione.
Solo le combinazioni supportate appaiono nella matrice. Se una combinazione non è elencata, attualmente non è documentata come supportata.
Supporto alla scoperta degli agenti AI
La scoperta degli agenti AI identifica gli agenti AI locali e i loro server Model Context Protocol (MCP) configurati sui dispositivi registrati. I valori Name in queste tabelle corrispondono alla colonna Name nella tabella AgentsInfo Advanced hunting. I Vendor valori corrispondono a RawAgentInfo.localAgentMetadata.vendor.
Discovery è basata sull'attività. Defender elenca un agente dopo aver osservato l'attività dell'agente su un dispositivo di cui è stato eseguito l'onboarding. Installare un agente da solo non garantisce che l'agente appaia nell'inventario locale dell'agente IA. Per maggiori informazioni su come Defender osserva l'attività degli agenti e su come questo inventario differisce da un inventario di software installato, vedi Individuazione locale degli agenti di intelligenza artificiale con Microsoft Defender per endpoint.
Un segno di spunta nella colonna Discovers MCP indica che Defender segnala i dati remoti del server MCP in McpServers e i dati locali del server MCP in RawAgentInfo.localAgentMetadata.localMcps. Un trattino indica che la scoperta della configurazione del server MCP non è documentata per quella combinazione.
Un segno di spunta nella colonna Rileva agente indica che Defender supporta l'individuazione di quell'agente IA locale.
Usa i valori nelle colonne Name e Vendor nelle tue query avanzate di ricerca. Per esempio, vedi Ottieni un inventario degli agenti AI locali e Rivedi i server e gli strumenti MCP utilizzati dagli agenti AI locali.
Note
Per il supporto alla protezione runtime, vedi supporto alla protezione runtime degli agenti AI.
Windows
Name |
Vendor |
Rileva agente | Scopri MCP |
|---|---|---|---|
| Amp CLI | Amp | ✓ | - |
| CLI antigravitazionale | ✓ | ✓ | |
| Antigravity Desktop | ✓ | ✓ | |
| IDE antigravità | ✓ | ✓ | |
| Buzz | Blocco | ✓ | - |
| ChatGPT Classic | OpenAI | ✓ | - |
| ChatGPT Desktop | OpenAI | ✓ | ✓ |
| Claude Code | Anthropic | ✓ | ✓ |
| Claude Desktop | Anthropic | ✓ | ✓ |
| Clawpilot | Microsoft | ✓ | - |
| Cline CLI | Cline | ✓ | - |
| CoCo CLI | Snowflake | ✓ | - |
| CoCo Desktop | Snowflake | ✓ | - |
| Codex CLI | OpenAI | ✓ | ✓ |
| Codex Desktop | OpenAI | ✓ | ✓ |
| Cursor | Anysphere | ✓ | ✓ |
| DeepSeek Harness | DeepSeek | ✓ | - |
| Devin CLI | Capacità cognitive | ✓ | - |
| Devin Desktop | Capacità cognitive | ✓ | ✓ |
| Fonderia Locale | Microsoft | ✓ | - |
| Interfaccia della riga di comando di Gemini | ✓ | ✓ | |
| App GitHub Copilot | GitHub | ✓ | ✓ |
| interfaccia della riga di comando (CLI) di GitHub Copilot | GitHub | ✓ | ✓ |
| Goose CLI | Fondazione di intelligenza artificiale agentic | ✓ | - |
| Goose Desktop | Fondazione di intelligenza artificiale agentic | ✓ | - |
| Grok Bot | SpaceXAI | ✓ | - |
| Grok Build | SpaceXAI | ✓ | - |
| Hermes Agent | Nous Research | ✓ | - |
| Junie CLI | JetBrains | ✓ | ✓ |
| Kilo CLI | Kilo Code | ✓ | - |
| Kimi Code CLI | Moonshot Intelligenza Artificiale | ✓ | - |
| Kiro CLI | Amazon | ✓ | ✓ |
| Kiro IDE | Amazon | ✓ | ✓ |
| LM Studio | Element Labs | ✓ | - |
| LM Studio Bionic | Element Labs | ✓ | - |
| Microsoft Scout | Microsoft | ✓ | - |
| Nanobot | Artiglio | ✓ | - |
| Oh My Pi | Stencil | ✓ | - |
| Ollama Desktop | Ollama | ✓ | - |
| OpenClaw | Fondazione OpenClaw | ✓ | ✓ |
| OpenCode | Anomalia | ✓ | ✓ |
| Perplexity Desktop | Perplexity | ✓ | - |
| Pi Coder | Earendil Works | ✓ | - |
| Poe Desktop | Quora | ✓ | - |
| QClaw | Tencent | ✓ | - |
| Qwen Code | Alibaba Cloud | ✓ | - |
| Qwen Code Desktop | - | ✓ | - |
| Qwen Studio | Alibaba Cloud | ✓ | - |
| Trae IDE | ByteDance | ✓ | - |
| Estensione VSCode Claude Code | Anthropic | ✓ | ✓ |
| Estensione VSCode Cline | Cline | ✓ | ✓ |
| Estensione VSCode Codex | OpenAI | ✓ | ✓ |
| Estensione Gemini Code Assist per VSCode | ✓ | ✓ | |
| Estensione VSCode GitHub Copilot | GitHub | ✓ | ✓ |
| Estensione VSCode Kimi Code | Moonshot Intelligenza Artificiale | ✓ | - |
| Estensione VSCode Roo Code | Roo Code | ✓ | ✓ |
| Distorsione | Warp | ✓ | ✓ |
| Windsurf | Capacità cognitive | ✓ | ✓ |
| ZCode | Z.ai | ✓ | - |
| ZeroClaw | Artiglio | ✓ | ✓ |
sottosistema Windows per Linux (anteprima)
I seguenti agenti locali di IA sono supportati quando vengono eseguiti in sottosistema Windows per Linux (WSL). Il supporto WSL non indica il supporto per endpoint nativi Linux.
Name |
Vendor |
Rileva agente | Rileva MCP |
|---|---|---|---|
| Claude Code | Anthropic | ✓ | - |
| Codex CLI | OpenAI | ✓ | - |
| interfaccia della riga di comando (CLI) di GitHub Copilot | GitHub | ✓ | - |
macOS (anteprima)
Name |
Vendor |
Rileva agente | Rileva MCP |
|---|---|---|---|
| CLI antigravitazionale | ✓ | - | |
| Antigravity Desktop | ✓ | - | |
| Antigravity IDE | ✓ | - | |
| ChatGPT Classic | OpenAI | ✓ | - |
| ChatGPT Desktop | OpenAI | ✓ | ✓ |
| Claude Code | Anthropic | ✓ | ✓ |
| Claude Desktop | Anthropic | ✓ | ✓ |
| Clawpilot | Microsoft | ✓ | - |
| Cline CLI | Cline | ✓ | - |
| CoCo Desktop | Snowflake | ✓ | - |
| Codex CLI | OpenAI | ✓ | ✓ |
| Codex Desktop | OpenAI | ✓ | ✓ |
| Cursor | Anysphere | ✓ | ✓ |
| Devin CLI | Capacità cognitive | ✓ | ✓ |
| Devin Desktop | Capacità cognitive | ✓ | - |
| Fonderia Locale | Microsoft | ✓ | - |
| Interfaccia della riga di comando di Gemini | ✓ | ✓ | |
| App GitHub Copilot | GitHub | ✓ | ✓ |
| interfaccia della riga di comando (CLI) di GitHub Copilot | GitHub | ✓ | ✓ |
| Goose CLI | Fondazione di intelligenza artificiale agentic | ✓ | - |
| Goose Desktop | Fondazione di intelligenza artificiale agentic | ✓ | - |
| Grok Build | SpaceXAI | ✓ | - |
| Agente Hermes | Nous Research | ✓ | - |
| Junie CLI | JetBrains | ✓ | - |
| Kimi Code CLI | Moonshot Intelligenza Artificiale | ✓ | - |
| Kiro CLI | Amazon | ✓ | - |
| Kiro IDE | Amazon | ✓ | - |
| LM Studio | Element Labs | ✓ | - |
| LM Studio Bionic | Element Labs | ✓ | - |
| Microsoft Scout | Microsoft | ✓ | - |
| Nanobot | Artiglio | ✓ | - |
| Ollama Desktop | Ollama | ✓ | ✓ |
| OpenClaw | Fondazione OpenClaw | ✓ | ✓ |
| OpenCode | Anomalia | ✓ | ✓ |
| Perplexity Desktop | Perplexity | ✓ | - |
| Pi Coder | Earendil Works | ✓ | - |
| Poe Desktop | Quora | ✓ | - |
| QClaw | Tencent | ✓ | - |
| Qwen Code | Alibaba Cloud | ✓ | - |
| Qwen Studio | Alibaba Cloud | ✓ | - |
| Trae IDE | ByteDance | ✓ | - |
| Estensione VSCode Claude Code | Anthropic | ✓ | ✓ |
| Estensione VSCode Cline | Cline | ✓ | ✓ |
| Estensione VSCode Codex | OpenAI | ✓ | ✓ |
| Estensione di VSCode per Gemini Code Assist | ✓ | ✓ | |
| Estensione VSCode GitHub Copilot | GitHub | ✓ | ✓ |
| Estensione di codice Kimi per VSCode | Moonshot Intelligenza Artificiale | ✓ | - |
| Estensione VSCode Roo Code | Roo Code | ✓ | - |
| Distorsione | Distorsione | ✓ | ✓ |
| Windsurf | Capacità cognitive | ✓ | - |
| ZeroClaw | Artiglio | ✓ | - |
Supporto alla protezione runtime degli agenti AI
Il supporto è organizzato dal metodo che Defender utilizza per ispezionare l'attività degli agenti.
Il supporto per la protezione a runtime non indica che la protezione sia abilitata su un dispositivo. Per configurare la modalità audit o blocco, consulta Configura la protezione in runtime dell'agente AI con Microsoft Defender per endpoint.
Un trattino indica che una modalità o una versione minima non si applica o non è specificata.
Windows (anteprima)
Le seguenti tabelle elencano le combinazioni di agente e metodo di ispezione su Windows.
Ispezione degli eventi nativa dell'agente
L'ispezione degli eventi nativa tramite agente utilizza interfacce di eventi supportate dai fornitori. I link alla documentazione degli hook descrivono l'interfaccia del fornitore applicabile.
| Agente o applicazione IA | Modalità | Versioni minime | Documentazione di Hooks |
|---|---|---|---|
| Claude Code | - | - | Hook di Claude Code |
| interfaccia della riga di comando (CLI) di GitHub Copilot | - | - | Hook CLI di GitHub Copilot |
| GitHub app Copilot | - | - | Riferimento agli hook di GitHub Copilot |
| Claude Desktop | Codice | - | Hook di Claude Code |
| Estensione GitHub Copilot di VS Code | - | - | Riferimento agli hook di GitHub Copilot |
| Estensione Claude Code di VS Code | - | - | Hook di Claude Code |
Ispezione di rete
L'ispezione di rete copre gli agenti che comunicano con gli LLM tramite servizi di inferenza ben noti. Non copre gli agenti che utilizzano il certificate pinning o HTTP/3.
| Agente o applicazione IA | Modalità | Versioni minime |
|---|---|---|
| OpenClaw | - | - |
| Ollama Desktop | - | - |
| ChatGPT Classic | - | - |
| ChatGPT Desktop | Messaggistica | ChatGPT Desktop 26.810.52044 (minimamente testato) |