リソース

  • [アーティクル]

適用対象:

Defender for Endpoint を試す場合は、 無料試用版にサインアップしてください。

診断情報を収集する

問題を再現できる場合は、まずログ レベルを上げ、しばらくシステムを実行してから、ログ レベルを既定に復元します。

  1. ログ 記録レベルを上げる:

    mdatp log level set --level debug

    Log level configured successfully

  2. 問題を再現します。

  3. 次のコマンドを実行して、Defender for Endpoint のログをバックアップします。 ファイルは、.zip アーカイブ内に格納されます。

    sudo mdatp diagnostic create

    このコマンドは、操作が成功した後もバックアップへのファイル パスを出力します。

    Diagnostic file created: <path to file>

  4. ログ レベルの復元:

    mdatp log level set --level info

    Log level configured successfully

インストールの問題をログする

インストール中にエラーが発生した場合、インストーラーは一般的なエラーのみを報告します。

詳細なログは に /var/log/microsoft/mdatp/install.log保存されます。 インストール中に問題が発生した場合は、このファイルを送信して原因の診断に役立ててください。

Linux 上の Defender for Endpoint をアンインストールする

Linux 上の Defender for Endpoint をアンインストールするには、いくつかの方法があります。 Puppet などの構成ツールを使用している場合は、構成ツールのパッケージのアンインストール手順に従います。

手動アンインストール

  • sudo yum remove mdatp RHEL とバリアント (CentOS および Oracle Linux) の場合。
  • sudo zypper remove mdatp SLES とバリアントの場合。
  • sudo apt-get purge mdatp Ubuntu および Debian システムの場合。
  • sudo dnf remove mdatp マリナー用

コマンド ラインから構成する

製品設定の制御やオンデマンド スキャンのトリガーなどの重要なタスクは、コマンド ラインから実行できます。

グローバル オプション

既定では、コマンド ライン ツールは人間が判読できる形式で結果を出力します。 さらに、このツールでは、結果を JSON として出力することもサポートされています。これは自動化シナリオに役立ちます。 出力を JSON に変更するには、次のいずれかのコマンドに渡します --output json 。

サポート対象コマンド

次の表に、最も一般的なシナリオの一部のコマンドを示します。 ターミナルからを実行 mdatp help して、サポートされているコマンドの完全な一覧を表示します。


グループ シナリオ command
構成 リアルタイム保護のオン/オフを切り替える mdatp config real-time-protection --value [enabled\|disabled]
構成 動作監視のオン/オフを切り替える mdatp config behavior-monitoring --value [enabled\|disabled]
構成 クラウド保護のオン/オフを切り替える mdatp config cloud --value [enabled\|disabled]
構成 製品診断のオン/オフを切り替える mdatp config cloud-diagnostic --value [enabled\|disabled]
構成 自動サンプル送信のオン/オフを切り替える mdatp config cloud-automatic-sample-submission --value [enabled\|disabled]
構成 AV パッシブ モードのオン/オフを切り替える mdatp config passive-mode --value [enabled\|disabled]
構成 ファイル拡張子のウイルス対策除外を追加/削除する mdatp exclusion extension [add\|remove] --name [extension]
構成 ファイルのウイルス対策除外を追加/削除する mdatp exclusion file [add\|remove] --path [path-to-file]
構成 ディレクトリのウイルス対策の除外を追加/削除する mdatp exclusion folder [add\|remove] --path [path-to-directory]
構成 プロセスのウイルス対策除外を追加/削除する mdatp exclusion process [add\|remove] --path [path-to-process]

mdatp exclusion process [add\|remove] --name [process-name]
構成 すべてのウイルス対策の除外を一覧表示する mdatp exclusion list
構成 許可リストに脅威名を追加する mdatp threat allowed add --name [threat-name]
構成 許可されたリストから脅威名を削除する mdatp threat allowed remove --name [threat-name]
構成 許可されているすべての脅威名を一覧表示する mdatp threat allowed list
構成 PUA 保護を有効にする mdatp threat policy set --type potentially_unwanted_application --action block
構成 PUA 保護をオフにする mdatp threat policy set --type potentially_unwanted_application --action off
構成 PUA 保護の監査モードを有効にする mdatp threat policy set --type potentially_unwanted_application --action audit
構成 オンデマンド スキャンの並列処理の程度を構成する mdatp config maximum-on-demand-scan-threads --value [numerical-value-between-1-and-64]
構成 セキュリティ インテリジェンスの更新後にスキャンをオンまたはオフにする mdatp config scan-after-definition-update --value [enabled/disabled]
構成 アーカイブ スキャンのオン/オフを切り替える (オンデマンド スキャンのみ) mdatp config scan-archives --value [enabled/disabled]
構成 ファイル ハッシュ計算のオン/オフを切り替える mdatp config enable-file-hash-computation --value [enabled/disabled]
診断 ログ レベルを変更する mdatp log level set --level verbose [error|warning|info|verbose]
診断 診断ログを生成する mdatp diagnostic create --path [directory]
診断 保持される製品ログのサイズ制限 mdatp config log-rotation-parameters [max-current-size/max-rotated-size] --size [value in MB]
正常性 製品の正常性を確認する mdatp health
保護 パスをスキャンする mdatp scan custom --path [path] [--ignore-exclusions]
保護 クイック スキャンを実行する mdatp scan quick
保護 フル スキャンを実行する mdatp scan full
保護 進行中のオンデマンド スキャンを取り消す mdatp scan cancel
保護 セキュリティ インテリジェンスの更新プログラムを要求する mdatp definitions update
保護の履歴 完全な保護履歴を印刷する mdatp threat list
保護の履歴 脅威の詳細を取得する mdatp threat get --id [threat-id]
検疫管理 検疫されたすべてのファイルを一覧表示する mdatp threat quarantine list
検疫管理 検疫からすべてのファイルを削除する mdatp threat quarantine remove-all
検疫管理 脅威として検出されたファイルを検疫に追加する mdatp threat quarantine add --id [threat-id]
検疫管理 脅威として検出されたファイルを検疫から削除する mdatp threat quarantine remove --id [threat-id]
検疫管理 検疫からファイルを復元します。 101.23092.0012 より低い Defender for Endpoint バージョンで使用できます。 mdatp threat quarantine restore --id [threat-id] --path [destination-folder]
検疫管理 脅威 ID を使用して検疫からファイルを復元します。 Defender for Endpoint バージョン 101.23092.0012 以降で使用できます。 mdatp threat quarantine restore threat-id --id [threat-id] --destination-path [destination-folder]
検疫管理 脅威の元のパスを使用して検疫からファイルを復元します。 Defender for Endpoint バージョン 101.23092.0012 以降で使用できます。 mdatp threat quarantine restore threat-path --path [threat-original-path] --destination-path [destination-folder]
エンドポイントの検出と対応 早期プレビューを設定する mdatp edr early-preview [enabled\|disabled]
エンドポイントの検出と対応 group-id を設定する mdatp edr group-ids --group-id [group-id]
エンドポイントの検出と対応 タグの設定/削除(サポートのみ)GROUP mdatp edr tag set --name GROUP --value [tag]
エンドポイントの検出と対応 除外の一覧表示 (ルート) mdatp edr exclusion list [processes|paths|extensions|all]

ヒント

さらに多くの情報を得るには、 Tech Community: Microsoft Defender for Endpoint Tech Community で Microsoft セキュリティ コミュニティとEngageします。