Delen via

Microsoft Defender voor Eindpunt implementeren in macOS met Microsoft Intune

  • Artikel

Van toepassing op:

In dit artikel wordt beschreven hoe u Microsoft Defender voor Eindpunt op macOS implementeert via Microsoft Intune.

Vereisten en systeemvereisten

Voordat u aan de slag gaat, raadpleegt u de hoofdpagina Microsoft Defender voor Eindpunt op macOS voor een beschrijving van de vereisten en systeemvereisten voor de huidige softwareversie.

Overzicht

De volgende tabel bevat een overzicht van de stappen voor het implementeren en beheren van Microsoft Defender voor Eindpunt op Macs via Microsoft Intune. Zie de volgende tabel voor meer gedetailleerde stappen:

Stap Voorbeeldbestandsnaam Bundel-id
Systeemextensie goedkeuren sysext.mobileconfig N.v.t.
Netwerkuitbreidingsbeleid netfilter.mobileconfig N.v.t.
Volledige schijftoegang fulldisk.mobileconfig com.microsoft.wdav.epsext
configuratie-instellingen voor Microsoft Defender voor Eindpunt

Als u van plan bent om niet-Microsoft-antivirusprogramma's uit te voeren op Mac, stelt u in passiveMode op true.		 MDE_MDAV_and_exclusion_settings_Preferences.xml com.microsoft.wdav
Achtergrondservices background_services.mobileconfig N.v.t.
Microsoft Defender voor Eindpunt-meldingen configureren notif.mobileconfig com.microsoft.wdav.tray
Toegankelijkheidsinstellingen accessibility.mobileconfig com.microsoft.dlp.daemon
Bluetooth bluetooth.mobileconfig com.microsoft.dlp.agent
Microsoft AutoUpdate (MAU) configureren com.microsoft.autoupdate2.mobileconfig com.microsoft.autoupdate2
Apparaatbesturing DeviceControl.mobileconfig N.v.t.
Preventie van gegevensverlies DataLossPrevention.mobileconfig N.v.t.
Het onboarding-pakket downloaden WindowsDefenderATPOnboarding__MDATP_wdav.atp.xml com.microsoft.wdav.atp
De Microsoft Defender voor Eindpunt implementeren in macOS-toepassing Wdav.pkg N.v.t.

Systeemconfiguratieprofielen maken

De volgende stap is het maken van systeemconfiguratieprofielen die Microsoft Defender voor Eindpunt nodig hebben. Open inhet Microsoft Intune-beheercentrumapparaatconfiguratieprofielen>.

Stap 1: systeemextensies goedkeuren

  1. Ga in het Intune-beheercentrum naar Apparaten en selecteer onder Apparaten beherende optie Configuratie.

  2. Selecteer onder Configuratieprofielende optie Profiel maken.

  3. Selecteer ophet tabblad Beleidde optie Nieuw beleid maken>.

  4. Selecteer onder Platformde optie macOS.

  5. Selecteer onder Profieltypede optie Instellingencatalogus.

  6. Selecteer Maken.

  7. Op het tabblad Basisbeginselen geeft u het profiel een naam en voert u een beschrijving in. Selecteer vervolgens Volgende.

  8. Selecteer op het tabblad Configuratie-instellingende optie + Instellingen toevoegen.

  9. Selecteer onder Sjabloonnaamde optie Extensies.

  10. Vouw in de kiezer Instellingen de categorie Systeemconfiguratie uit en selecteer vervolgens Systeemextensies>Toegestane systeemextensies:

    Schermopname van de instellingenkiezer

  11. Sluit de instellingenkiezer en selecteer vervolgens + Exemplaar bewerken.

  12. Configureer de volgende vermeldingen in de sectie Toegestane systeemextensiesen selecteer volgende.

    Toegestane systeemextensies Team-id
    com.microsoft.wdav.epsext UBF8T346G9
    com.microsoft.wdav.netext UBF8T346G9

    Schermopname van toegestane systeemextensies

  13. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten of -gebruikers zich bevinden.

  14. Controleer het configuratieprofiel. Selecteer Maken.

Stap 2: Netwerkfilter

Als onderdeel van de mogelijkheden voor eindpuntdetectie en -respons inspecteert Microsoft Defender voor Eindpunt op macOS socketverkeer en rapporteert deze informatie aan de Microsoft 365 Defender-portal. Met het volgende beleid kan de netwerkextensie deze functionaliteit uitvoeren.

Download netfilter.mobileconfig uit de GitHub-opslagplaats.

Belangrijk

Slechts één .mobileconfig (plist) voor netwerkfilter wordt ondersteund. Het toevoegen van meerdere netwerkfilters leidt tot netwerkverbindingsproblemen op Mac. Dit probleem is niet specifiek voor Defender voor Eindpunt in macOS.

Uw netwerkfilter configureren:

  1. Selecteer onder Configuratieprofielende optie Profiel maken.

  2. Selecteer onder Platformde optie macOS.

  3. Selecteer onder Profieltypede optie Sjablonen.

  4. Selecteer onder Sjabloonnaamde optie Aangepast.

  5. Selecteer Maken.

  6. Ga naar het tabblad Basisinformatie en geef het profiel een naam . Bijvoorbeeld NetFilter-prod-macOS-Default-MDE. Selecteer vervolgens Volgende.

  7. Voer op het tabblad Configuratie-instellingen de naam van het aangepaste configuratieprofiel in. Bijvoorbeeld NetFilter-prod-macOS-Default-MDE.

  8. Kies een implementatiekanaal en selecteer Volgende.

  9. Selecteer een configuratieprofielbestand en selecteer vervolgens Volgende.

  10. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten en/of gebruikers zich bevinden, of Alle gebruikers en Alle apparaten.

  11. Controleer het configuratieprofiel. Selecteer Maken.

Stap 3: Volledige schijftoegang

Opmerking

Te beginnen met macOS Catalina (10.15) of hoger, om de eindgebruikers privacy te bieden, heeft het de FDA (Volledige schijftoegang) gemaakt. Als u TCC (Transparency, Consent & Control) inschakelt via een mobile Apparaatbeheer-oplossing zoals Intune, wordt het risico geëlimineerd dat Defender voor Eindpunt de autorisatie voor volledige schijftoegang verliest om goed te werken.

Dit configuratieprofiel verleent volledige schijftoegang aan Microsoft Defender voor Eindpunt. Als u eerder Microsoft Defender voor Eindpunt hebt geconfigureerd via Intune, raden we u aan de implementatie bij te werken met dit configuratieprofiel.

Download fulldisk.mobileconfig uit de GitHub-opslagplaats.

Volledige schijftoegang configureren:

  1. Selecteer in het Intune-beheercentrum onder Configuratieprofielen de optie Profiel maken.

  2. Selecteer onder Platformde optie macOS.

  3. Selecteer onder Profieltypede optie Sjablonen.

  4. Selecteer onder Sjabloonnaamde optie Aangepast en selecteer vervolgens Maken.

  5. Ga naar het tabblad Basisinformatie en geef het profiel een naam . Bijvoorbeeld FullDiskAccess-prod-macOS-Default-MDE. Selecteer Volgende.

  6. Voer op het tabblad Configuratie-instellingen de naam van het aangepaste configuratieprofiel in. Bijvoorbeeld FullDiskAccess-prod-macOS-Default-MDE.

  7. Kies een implementatiekanaal en selecteer vervolgens Volgende.

  8. Selecteer een configuratieprofielbestand.

  9. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten en/of gebruikers zich bevinden, of Alle gebruikers en Alle apparaten.

  10. Controleer het configuratieprofiel. Selecteer Maken.

Opmerking

Volledige schijftoegang verleend via Apple MDM-configuratieprofiel wordt niet weergegeven in Systeeminstellingen > Privacy & Beveiliging > Volledige schijftoegang.

Stap 4: Achtergrondservices

Voorzichtigheid

macOS 13 (Ventura) bevat nieuwe privacyverbeteringen. Vanaf deze versie kunnen toepassingen standaard niet op de achtergrond worden uitgevoerd zonder expliciete toestemming. Microsoft Defender voor Eindpunt moet het daemonproces op de achtergrond uitvoeren. Dit configuratieprofiel verleent Background Service-machtigingen aan Microsoft Defender voor Eindpunt. Als u eerder Microsoft Defender voor Eindpunt hebt geconfigureerd via Microsoft Intune, raden we u aan de implementatie bij te werken met dit configuratieprofiel.

Download background_services.mobileconfig uit de GitHub-opslagplaats.

Achtergrondservices configureren:

  1. Selecteer onder Configuratieprofielende optie Profiel maken.

  2. Selecteer onder Platformde optie macOS.

  3. Selecteer onder Profieltypede optie Sjablonen.

  4. Selecteer onder Sjabloonnaamde optie Aangepast.

  5. Selecteer Maken.

  6. Ga naar het tabblad Basisinformatie en geef het profiel een naam . Bijvoorbeeld BackgroundServices-prod-macOS-Default-MDE. Selecteer Volgende.

  7. Voer op het tabblad Configuratie-instellingen de naam van het aangepaste configuratieprofiel in. Bijvoorbeeld backgroundServices-prod-macOS-Default-MDE.

  8. Kies een implementatiekanaal en selecteer Volgende.

  9. Selecteer een configuratieprofielbestand.

  10. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten en/of gebruikers zich bevinden, of Alle gebruikers en Alle apparaten.

  11. Controleer het configuratieprofiel. Selecteer Maken.

Stap 5: Meldingen

Dit profiel wordt gebruikt om Microsoft Defender voor Eindpunt in macOS en Microsoft AutoUpdate toe te staan meldingen weer te geven in de gebruikersinterface.

Download notif.mobileconfig uit de GitHub-opslagplaats.

Als u meldingen voor eindgebruikers wilt uitschakelen, kunt u NotificationCenter weergeven wijzigen van true in falsenotif.mobileconfig.

Schermopname van notif.mobileconfig met ShowNotificationCenter ingesteld op True.

Meldingen configureren:

  1. Selecteer onder Configuratieprofielende optie Profiel maken.

  2. Selecteer onder Platformde optie macOS.

  3. Selecteer onder Profieltypede optie Sjablonen.

  4. Selecteer onder Sjabloonnaamde optie Aangepast.

  5. Selecteer Maken.

  6. Ga naar het tabblad Basisinformatie en geef het profiel een naam . Bijvoorbeeld Notify-prod-macOS-Default-MDE. Selecteer Volgende.

  7. Voer op het tabblad Configuratie-instellingen de naam van het aangepaste configuratieprofiel in. Bijvoorbeeld Notif.mobileconfig.

  8. Kies een implementatiekanaal en selecteer vervolgens Volgende.

  9. Selecteer een configuratieprofielbestand.

  10. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten en/of gebruikers zich bevinden, of Alle gebruikers en Alle apparaten.

  11. Controleer het configuratieprofiel. Selecteer Maken.

Stap 6: Toegankelijkheidsinstellingen

Dit profiel wordt gebruikt om Microsoft Defender voor Eindpunt in macOS toegang te geven tot de toegankelijkheidsinstellingen op Apple macOS High Sierra (10.13.6) en hoger.

Download accessibility.mobileconfig uit de GitHub-opslagplaats.

  1. Selecteer onder Configuratieprofielende optie Profiel maken.

  2. Selecteer onder Platformde optie macOS.

  3. Selecteer onder Profieltypede optie Sjablonen.

  4. Selecteer onder Sjabloonnaamde optie Aangepast.

  5. Selecteer Maken.

  6. Ga naar het tabblad Basisinformatie en geef het profiel een naam . Bijvoorbeeld Accessibility-prod-macOS-Default-MDE. Selecteer Volgende.

  7. Voer op het tabblad Configuratie-instellingen de naam van het aangepaste configuratieprofiel in. Bijvoorbeeld Accessibility.mobileconfig.

  8. Kies een implementatiekanaal en selecteer Volgende.

  9. Selecteer een configuratieprofielbestand.

  10. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten en/of gebruikers zich bevinden, of Alle gebruikers en Alle apparaten.

  11. Controleer het configuratieprofiel. Selecteer Maken.

Stap 7: Bluetooth-machtigingen

Voorzichtigheid

macOS 14 (Sonoma) bevat nieuwe privacyverbeteringen. Vanaf deze versie hebben toepassingen standaard geen toegang tot Bluetooth zonder expliciete toestemming. Microsoft Defender voor Eindpunt gebruikt dit als u Bluetooth-beleid configureert voor Apparaatbeheer.

Download bluetooth.mobileconfig vanuit de GitHub-opslagplaats en gebruik dezelfde werkstroom als in Stap 6: Toegankelijkheidsinstellingen om Bluetooth-toegang in te schakelen.

Opmerking

Bluetooth verleend via Apple MDM-configuratieprofiel wordt niet weergegeven in Systeeminstellingen => Privacy & Beveiliging => Bluetooth.

Stap 8: Microsoft AutoUpdate

Dit profiel wordt gebruikt om de Microsoft Defender voor Eindpunt op macOS bij te werken via Microsoft AutoUpdate (MAU). Als u Microsoft Defender voor Eindpunt implementeert in macOS, hebt u de opties om een bijgewerkte versie van de toepassing (Platform Update) te krijgen die zich in de verschillende kanalen bevindt die hier worden vermeld:

  • Bètaversie (Insiders-Fast)
  • Huidig kanaal (preview, Insiders-Slow)
  • Huidig kanaal (productie)

Zie Updates implementeren voor Microsoft Defender voor Eindpunt op macOS voor meer informatie.

Download com.microsoft.autoupdate2.mobileconfig uit de GitHub-opslagplaats.

Opmerking

In het voorbeeld com.microsoft.autoupdate2.mobileconfig van de GitHub-opslagplaats is dit ingesteld op Huidig kanaal (productie).

  1. Selecteer onder Configuratieprofielende optie Profiel maken.

  2. Selecteer onder Platformde optie macOS.

  3. Selecteer onder Profieltypede optie Sjablonen.

  4. Selecteer onder Sjabloonnaamde optie Aangepast.

  5. Selecteer Maken.

  6. Ga naar het tabblad Basisinformatie en geef het profiel een naam . Bijvoorbeeld Autoupdate-prod-macOS-Default-MDE. Selecteer Volgende.

  7. Voer op het tabblad Configuratie-instellingen de naam van het aangepaste configuratieprofiel in. Bijvoorbeeld com.microsoft.autoupdate2.mobileconfig.

  8. Kies een implementatiekanaal en selecteer Volgende.

  9. Selecteer een configuratieprofielbestand.

  10. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten en/of gebruikers zich bevinden, of Alle gebruikers en Alle apparaten.

  11. Controleer het configuratieprofiel. Selecteer Maken.

Stap 9: configuratie-instellingen Microsoft Defender voor Eindpunt

In deze stap gaan we over voorkeuren waarmee u antimalware- en EDR-beleid kunt configureren met behulp van Microsoft Intune (https://intune.microsoft.com).

9a. Beleid instellen met behulp van Microsoft Defender portal

Stel beleidsregels in met behulp van Microsoft Defender Portal door de volgende instructies te implementeren of met behulp van Microsoft Intune:

  1. Doorloop Microsoft Defender voor Eindpunt configureren in Intune voordat u het beveiligingsbeleid instelt met behulp van Microsoft Defender voor Eindpunt Beheer van beveiligingsinstellingen.

  2. Ga in de Microsoft Defender-portal naar Configuratiebeheer>Eindpuntbeveiligingsbeleid>Mac-beleid>Nieuw beleid maken.

  3. Selecteer onder Platform selecterende optie macOS.

  4. Kies onder Sjabloon selecteren een sjabloon en selecteer Beleid maken.

  5. Geef een naam en beschrijving op voor het beleid en selecteer vervolgens Volgende.

  6. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten en/of gebruikers zich bevinden, of Alle gebruikers en Alle apparaten.

Zie voor meer informatie over het beheren van beveiligingsinstellingen:

Beleid instellen met behulp van Microsoft Intune

U kunt de beveiligingsinstellingen voor Microsoft Defender voor Eindpunt in macOS beheren onder Voorkeuren instellen in Microsoft Intune.

Zie Voorkeuren instellen voor Microsoft Defender voor Eindpunt op Mac voor meer informatie.

Stap 10: Netwerkbeveiliging voor Microsoft Defender voor Eindpunt in macOS

In de Microsoft Defender-portal:

  1. Ga naar Configuratiebeheer>Eindpuntbeveiligingsbeleid>Mac-beleid>Nieuw beleid maken.

  2. Selecteer onder Platform selecterende optie macOS.

  3. Selecteer onder Sjabloon selecterende optie Microsoft Defender Antivirus en selecteer Beleid maken.

    Schermopname van de pagina waarop u een beleid maakt.

  4. Voer op het tabblad Basisbeginselen de naam en beschrijving van het beleid in. Selecteer Volgende.

    Schermopname van het tabblad Basisbeginselen.

  5. Selecteer op het tabblad Configuratie-instellingen onder Netwerkbeveiliging een afdwingingsniveau. Selecteer Volgende.

    Schermopname van de pagina Een nieuw beleid maken.

  6. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten en/of gebruikers zich bevinden, of Alle gebruikers en Alle apparaten.

    Schermopname van de pagina waarop u de instellingen voor de optie Toewijzingen configureert.

  7. Controleer het beleid in Beoordelen+Maken en selecteer Opslaan.

Tip

U kunt ook netwerkbeveiliging configureren door de informatie uit Netwerkbeveiliging toe te voegen om macOS-verbindingen met slechte sites te voorkomen aan de .mobileconfig van stap 8.

Stap 11: Apparaatbeheer voor Microsoft Defender voor Eindpunt in macOS

Als u Apparaatbeheer voor Microsoft Defender voor Eindpunt in macOS wilt instellen, volgt u de stappen in:

Stap 12: Preventie van gegevensverlies (DLP) voor eindpunt

Als u DLP (Preventie van gegevensverlies) van Purview voor eindpunten in macOS wilt instellen, volgt u de stappen in MacOS-apparaten onboarden en offboarden in Compliance-oplossingen met behulp van Microsoft Intune.

Stap 13: Status van PList (.mobileconfig) controleren

Nadat u de profielconfiguratie hebt voltooid, kunt u de status van het beleid bekijken.

Status weergeven

Zodra de Intune wijzigingen zijn doorgegeven aan de ingeschreven apparaten, ziet u deze vermeld onder Apparaatstatus bewaken>:

Schermopname van de weergave van de apparaatstatus.

Clientapparaat instellen

Een standaard Bedrijfsportal installatie is voldoende voor een Mac-apparaat.

  1. Apparaatbeheer bevestigen.

    Schermopname van de pagina Apparaatbeheer bevestigen.

    Selecteer Systeemvoorkeuren openen, zoek Beheerprofiel in de lijst en selecteer Goedkeuren.... Uw beheerprofiel wordt weergegeven als Geverifieerd:

    Schermopname van de pagina Beheerprofiel.

  2. Selecteer Doorgaan en voltooi de inschrijving.

    U kunt nu meer apparaten inschrijven. U kunt ze ook later inschrijven, nadat de configuratie van het inrichtingssysteem en de toepassingspakketten zijn voltooid.

  3. Open in IntuneApparaten>beheren>Alle apparaten. Hier ziet u uw apparaat in de lijst:

    Schermopname van de pagina Alle apparaten.

Status van clientapparaat controleren

  1. Nadat de configuratieprofielen zijn geïmplementeerd op uw apparaten, opent u SysteemvoorkeurenProfielen> op uw Mac-apparaat.

    Schermopname van de pagina Systeemvoorkeuren.

    Schermopname van de pagina Profielen voor systeemvoorkeuren.

  2. Controleer of de volgende configuratieprofielen aanwezig en geïnstalleerd zijn. Het beheerprofiel moet het Intune systeemprofiel zijn. Wdav-config en wdav-kext zijn systeemconfiguratieprofielen die zijn toegevoegd in Intune:

    Schermopname van de pagina Profielen.

  3. U ziet ook het pictogram Microsoft Defender voor Eindpunt in de rechterbovenhoek.

    Schermopname van het pictogram voor Microsoft Defender voor Eindpunt in de statusbalk.

Stap 14: Toepassing publiceren

Met deze stap kunt u Microsoft Defender voor Eindpunt implementeren op ingeschreven machines.

  1. Open Apps in het Microsoft Intune-beheercentrum.

    Schermopname van de overzichtspagina van de toepassing.

  2. Selecteer Op platform>macOS>Toevoegen.

  3. Selecteer onder App-typede optie macOS. Selecteer Selecteren.

    Schermopname van het specifieke toepassingstype.

  4. Behoud de standaardwaarden in de App-gegevens en selecteer Volgende.

    Schermopname van de pagina met toepassingseigenschappen.

  5. Selecteer volgende op het tabblad Toewijzingen.

    Schermopname van de pagina met gegevens over Intune toewijzingen.

  6. Controleren en maken. U kunt naar Apps>per platform>macOS gaan om dit te zien in de lijst met alle toepassingen.

    Schermopname van de pagina met toepassingslijsten.

Zie Microsoft Defender voor Eindpunt toevoegen aan macOS-apparaten met behulp van Microsoft Intune voor meer informatie.

Belangrijk

U moet de configuratieprofielen maken en implementeren in de opgegeven volgorde (stap 1-13) voor een geslaagde systeemconfiguratie.

Stap 15: Het onboardingpakket downloaden

De onboardingpakketten downloaden van de Microsoft 365 Defender-portal:

  1. Ga in de Microsoft 365 Defender-portal naar Systeeminstellingen>>Eindpunten>Apparaatbeheer>Onboarding.

  2. Stel het besturingssysteem in op macOS en de implementatiemethode op Mobile Apparaatbeheer/Microsoft Intune.

    Schermopname van de pagina Onboarding-instellingen.

  3. Selecteer Onboardingpakket downloaden. Sla deze op als WindowsDefenderATPOnboardingPackage.zip in dezelfde map.

  4. Pak de inhoud van het .zip-bestand uit:

    unzip WindowsDefenderATPOnboardingPackage.zip

    Archive:  WindowsDefenderATPOnboardingPackage.zip
warning:  WindowsDefenderATPOnboardingPackage.zip appears to use backslashes as path separators
 inflating: intune/kext.xml
 inflating: intune/WindowsDefenderATPOnboarding.xml
 inflating: jamf/WindowsDefenderATPOnboarding.plist

    Schermopname van de voorbeeldbeschrijving.

Stap 16: het onboardingpakket implementeren

Dit profiel bevat licentiegegevens voor Microsoft Defender voor Eindpunt.

Het onboardingpakket implementeren:

  1. Selecteer onder Configuratieprofielende optie Profiel maken.

  2. Selecteer onder Platformde optie macOS.

  3. Selecteer onder Profieltypede optie Sjablonen.

  4. Selecteer onder Sjabloonnaamde optie Aangepast.

  5. Selecteer Maken.

    Schermopname van het onboardingpakket voor implementeren.

  6. Ga naar het tabblad Basisinformatie en geef het profiel een naam . Bijvoorbeeld Onboarding-prod-macOS-Default-MDE. Selecteer Volgende.

    Schermopname van de pagina Aangepast.

  7. Voer op het tabblad Configuratie-instellingen de naam van het aangepaste configuratieprofiel in. Bijvoorbeeld WindowsDefenderATPOnboarding.

  8. Kies een implementatiekanaal en selecteer Volgende.

  9. Selecteer een configuratieprofielbestand.

    Schermopname van de configuratie-instellingen.

  10. Wijs op het tabblad Toewijzingen het profiel toe aan een groep waarin de macOS-apparaten en/of gebruikers zich bevinden, of Alle gebruikers en Alle apparaten.

    Schermopname van het tabblad Toewijzingen.

  11. Controleer het configuratieprofiel. Selecteer Maken.

  12. Open Apparaten>Configuratieprofielen om het gemaakte profiel te zien.

Stap 17: Detectie van antimalware controleren

Zie het volgende artikel om te testen voor een antimalwaredetectiebeoordeling: Antivirusdetectietest voor het controleren van de onboarding- en reporting services van het apparaat

Stap 18: EDR-detectie controleren

Zie het volgende artikel om te testen voor een EDR-detectiebeoordeling: EDR-detectietest voor het controleren van onboarding van apparaten en Reporting Services

Problemen oplossen

Probleem: Er is geen licentie gevonden.

Oplossing: volg de stappen in dit artikel om een apparaatprofiel te maken met behulp van WindowsDefenderATPOnboarding.xml.

Installatieproblemen met logboekregistratie

Zie Installatieproblemen met logboekregistratie voor informatie over het vinden van het automatisch gegenereerde logboek dat door het installatieprogramma is gemaakt wanneer er een fout optreedt.

Zie voor informatie over procedures voor probleemoplossing:

Verwijderen

Zie Verwijderen voor meer informatie over het verwijderen van Microsoft Defender voor Eindpunt op macOS van clientapparaten.