管理用のMicrosoft Defender for Endpoint サービスにデバイスを追加すると、オンボードと呼ばれます。 オンボーディングを行うと、デバイスは正常性に関するシグナルを Microsoft Defender for Endpoint に報告できるようになります。
デバイスがサービスに正常に追加されたことを確認することは、デプロイ プロセス全体で重要な手順です。 これは、予期されるすべてのデバイスが管理されていることを確認するのに役立ちます。
この記事では、最近オンボードされたデバイスで PowerShell 検出テストを実行して、エンドポイント サービスのDefenderに適切に報告されていることを確認する方法について説明します。
前提条件
サポートされるオペレーティング システム
オンボード検証検出テストでは、次のオペレーティング システムがサポートされています。
- Windows Server 2012 R2
- Windows Server 2016 以降
- Azure Stack HCI OS バージョン 23H2 以降
PowerShell 検出テストを使用して、デバイスの Microsoft Defender for Endpoint へのオンボードを確認する
新しくオンボードされたデバイスで次の PowerShell スクリプトを実行して、デバイスがエンドポイント サービスのDefenderに適切に報告されていることを確認します。
デバイスで、管理者としてコマンド プロンプトを開きます。
プロンプトで、次のコマンドをコピーして実行します。 このコマンドは、悪意のあるダウンロードおよび実行パターンをシミュレートして、Microsoft Defender for Endpointが検出し、デバイスが正しく報告していることを確認できるようにします。
powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference = 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-MDATP-test\\invoice.exe');Start-Process 'C:\\test-MDATP-test\\invoice.exe'[コマンド プロンプト] ウィンドウが自動的に閉じます。 スクリプトが正常に実行されると、オンボードされたデバイスのMicrosoft Defender ポータルに約 10 分で新しいアラートが表示されます。
注:
このテストを実行するために、Microsoft Defender ウイルス対策の拡張ファイルの除外を構成することもできます。 エンドポイントで通知を受け取り、Microsoft Defender ポータルでアラートを受け取ります。