로컬 스크립트를 사용해 Windows 장치를 엔드포인트용 Microsoft Defender에 온보드 적용

  • 적용 대상: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

로컬 스크립트를 사용해 최대 10대의 지원되는 Windows 클라이언트 또는 Windows Server 장치를 엔드포인트용 Microsoft Defender에 온보딩할 수 있습니다. 이 방법은 더 큰 환경에서 배포 방식을 선택하기 전에 서비스를 평가하는 데 유용합니다. 시작하기 전에 전제 조건을 검토한 후 스크립트를 다운로드하여 실행하고, 샘플 수집을 구성하며, 온보딩이나 오프보드 기기를 검증하세요.

중요

로컬 스크립트는 10대 이하의 기기에서 사용하세요. 운영 배포 시에는 그룹 정책, Microsoft Configuration Manager, Microsoft Intune, Defender 배포 도구와 같은 확장 가능한 방법을 선택하세요. 사용 가능한 방법을 비교하려면 Identify Defender for Endpoint 아키텍처 및 배포 방법 및 Windows 클라이언트 장치에 대한 기타 배포 옵션을 참조하세요.

참고

Defender 배포 도구를 사용하여 Windows 및 Linux 디바이스에 Defender 엔드포인트 보안을 배포할 수 있습니다. 이 도구는 배포 프로세스를 간소화하는 간단한 자체 업데이트 애플리케이션입니다. 자세한 내용은 Defender 배포 도구를 사용하여 Windows 디바이스에 Microsoft Defender 엔드포인트 보안 배포 및 Defender 배포 도구를사용하여 Linux 디바이스에 Microsoft Defender 엔드포인트 보안 배포(미리 보기)를 참조하세요.

사전 요구 사항

로컬 스크립트가 있는 온보드 장치

Microsoft Defender 포털에서 온보딩 패키지를 다운로드한 후, 각 기기에서 포함된 스크립트를 실행하세요.

  1. Microsoft Defender 포털https://security.microsoft.com/securitysettings/endpoints/onboarding의 온보딩 페이지에서 패키지를 구성하세요:

    1. 1단계: 배포를 시작할 운영체제 선택: 장치의 운영 체제 버전 그룹을 선택합니다. Windows를 선택하지 마세요. 그러면 별도의 Defender 배포 도구 워크플로우가 시작됩니다.
    2. 연결 유형이 가능하다면, 환경에 맞는 연결 방식을 선택하세요:
    3. 배포 방법에서는 로컬 스크립트(최대 10대 장치)를 선택하세요.
    4. 다운로드하려면 온보딩 패키지 다운로드 를 선택하세요 GatewayWindowsDefenderATPOnboardingPackage.zip.

  2. 기기 내 파일 내용을 .zip 데스크톱처럼 쉽게 찾을 수 있는 위치로 추출하세요. 패키지에는 WindowsDefenderATPLocalOnboardingScript.cmd가 포함되어 있습니다.

  3. 명령 프롬프트를 관리자로 엽니다.

  4. WindowsDefenderATPLocalOnboardingScript.cmd이(가) 포함된 폴더로 이동합니다. 예를 들어, 다음 명령은 데스크톱 폴더로 이동합니다:

    if exist "%OneDrive%\Desktop" (cd /d "%OneDrive%\Desktop") else if exist "%USERPROFILE%\Desktop" cd /d "%USERPROFILE%\Desktop"

  5. 온보딩 스크립트를 실행하세요:

    WindowsDefenderATPLocalOnboardingScript.cmd

  6. 스크립트에 '계속하려면 어느 키든 눌러라...'가 표시되면, 끝내려면 어느 키를 누르든 하세요.

샘플 컬렉션 설정 구성

Defender for Endpoint는 분석가가 심층 분석을 위해 파일을 요청할 때 온보딩된 장치에서 파일을 수집할 수 있습니다. 레지스트리 값은 AllowSampleCollection 장치가 다음 요청에 응답할 수 있는지 여부를 제어합니다:

  • 0 (00000000): 장치에서 샘플 공유를 허용하지 마세요.
  • 1 00000001(): 장치에서 모든 파일 형식의 공유를 허용합니다. 이 설정은 레지스트리 값이 존재하지 않을 때 기본값입니다.

수동으로 설정을 설정하려면 다음 텍스트를 메모장에 복사하고, 값을 설정 AllowSampleCollection 하며, 확장자를 붙인 .reg 상태로 저장한 후 장치에서 파일을 실행하세요:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection]
"AllowSampleCollection"=dword:00000000

디바이스 온보딩 확인

스크립트가 실행된 후, 장치가 Defender for Endpoint에 보고되는지 확인하세요:

  1. Microsoft Defender 포털https://security.microsoft.com/machines?category=all-devices의 디바이스 인벤토리 페이지에서 해당 디바이스를 검색하세요.

  2. 장치 페이지를 열고 장치가 온보딩되어 있고 센서 상태 상태가 활성화되어 있는지 확인하세요.

이 장치는 보통 몇 분 내에 인벤토리에 나타납니다. 네트워크 연결성과 장치 상태가 보고 지연을 초래할 수 있습니다.

테스트 알림을 생성하고 종단 간 보고를 확인하려면 '새로 온보딩된 기기에 대한 탐지 테스트 실행'을 참조하세요. 장치가 예상대로 나타나거나 보고되지 않는다면, 엔드포인트용 Microsoft Defender 온보딩 문제 해결을 참조하세요.

로컬 스크립트를 사용하여 디바이스 오프보딩

오프보딩 패키지는 다운로드한 지 7일째 만료됩니다. Defender for Endpoint는 만료된 패키지를 거부하며, 만료일이 패키지 파일 이름에 표시됩니다.

중요

온보딩과 오프보딩 스크립트를 같은 기기에서 동시에 실행하지 마세요. 다른 스크립트를 실행하기 전에 온보딩이나 오프보딩을 완료하세요.

로컬 스크립트를 사용해 장치를 오프보드하려면 오프보딩 패키지를 다운로드하여 실행하세요:

  1. Microsoft Defender 포털https://security.microsoft.com/securitysettings/endpoints/offboarding의 오프보딩 페이지에서 패키지를 구성하세요:

    1. 장치의 운영 시스템 버전 그룹을 선택하세요. Windows를 선택하지 마세요. 그러면 별도의 Defender 배포 도구 워크플로우가 시작됩니다.
    2. 배포 방법에서는 로컬 스크립트(최대 10대 장치)를 선택하세요.
    3. 패키지 다운로드를 선택한 후 확인 대화상자에서 다운로드 를 선택하세요.

  2. 기기에서 WindowsDefenderATPOffboardingPackage_valid_until_YYYY-MM-DD.zip를 바탕 화면과 같이 쉽게 찾을 수 있는 위치에 압축 해제하세요. 패키지에는 WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd가 포함되어 있습니다.

  3. 명령 프롬프트를 관리자로 엽니다.

  4. 오프보딩 스크립트가 있는 폴더로 가세요. 예를 들어, 다음 명령은 데스크톱 폴더로 이동합니다:

    if exist "%OneDrive%\Desktop" (cd /d "%OneDrive%\Desktop") else if exist "%USERPROFILE%\Desktop" cd /d "%USERPROFILE%\Desktop"

  5. 오프보딩 스크립트를 실행하세요:

    WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd

중요

오프보딩은 기기가 새로운 탐지, 취약점, 보안 데이터를 Defender for Endpoint로 전송하는 것을 막습니다. 기록 데이터는 구성된 보존 기간이 만료될 때까지 Defender 포털에 남아 있습니다. 데이터 없이 기기 프로필은 최대 180일간 장치 인벤토리에 남아 있습니다. 자세한 내용은 오프보드 장치를 참조하세요.

관련 콘텐츠

  • 에 마지막으로 업데이트됨