MMA bijwerken op Windows-apparaten voor Microsoft Defender voor Eindpunt

Artikel
04/26/2024

Belangrijk

Als u op deze pagina bent aangekomen als gevolg van het klikken op een melding in de Microsoft Defender portal (https://security.microsoft.com), hebt u apparaten in uw omgeving met verouderde agents en moet u actie ondernemen (beschreven in dit artikel) om serviceonderbreking te voorkomen. Raadpleeg voor meer informatie het berichtencentrum na MC598631 (hiervoor is toegang tot het Berichtencentrum vereist).

Van toepassing op:

Als u de Microsoft Monitoring Agent (MMA) op Windows-apparaten gebruikt, is het belangrijk dat u deze agent up-to-date houdt. Voor Windows Server 2012 R2 en Windows Server 2016 raadt Microsoft aan een upgrade uit te voeren naar de nieuwe, geïntegreerde agent voor Defender for Endpoint. In dit artikel wordt beschreven hoe u het volgende kunt doen:

Werk de MMA bij op uw apparaten (voor apparaten met Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows 8.1 Pro, Windows 8.1 Enterprise en Windows Server 2008 R2 SP1).
Voer een upgrade uit naar de nieuwe, geïntegreerde agent voor Defender voor Eindpunt (voor apparaten met Windows Server 2012 R2 en Windows Server 2016).

MMA bijwerken op uw apparaten

Deze optie is van toepassing op apparaten met Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows 8.1 Pro, Windows 8.1 Enterprise en Windows Server 2008 R2 SP1.

Om u te helpen bij het identificeren van oudere versies van de MMA binnen uw organisatie, kunt u de kolom 'EOSDate' gebruiken in geavanceerde opsporing. Of volg de instructies in Plan for end-of-support software and software versions to use the vulnerability management feature in Microsoft Defender voor Eindpunt to track remediation.
Zie De Log Analytics-agent voor Windows en Linux beheren en onderhouden voor instructies over het upgraden van de agent met behulp van Azure Automation of een opdrachtregelmethode voor gebruik met verschillende implementatiehulpprogramma's en -methoden.
Werk MMA bij met behulp van Microsoft Update, via Windows Server Update Services of Configuration Manager. Gebruik de methode die is geconfigureerd toen MMA voor het eerst op het apparaat werd geïnstalleerd.
Download het MMA-installatiebestand:
- Windows 64-bits agent: https://go.microsoft.com/fwlink/?LinkId=828603
- Windows 32-bits agent: https://go.microsoft.com/fwlink/?LinkId=828604

Upgraden naar de nieuwe, geïntegreerde agent voor Defender voor Eindpunt

Deze optie is van toepassing op servers met Windows Server 2012 R2 en Windows Server 2016.

In april 2022 is een nieuwe agent uitgebracht voor Windows Server 2012 R2 en Windows Server 2016. De nieuwe agent is niet afhankelijk van MMA. Het overstappen op deze nieuwe agent heeft aanzienlijke voordelen, zoals een uitgebreide functieset. Zie Tech Community Blog: Defending Windows Server 2012 R2 and 2016 (Tech Community Blog: Verdediging van Windows Server 2012 R2 en 2016) voor meer informatie.

Microsoft Defender Vulnerability Management biedt een evaluatie (SCID-2030) met de titel 'Update Microsoft Defender voor Eindpunt core components' waarmee u kunt bijhouden welke Windows Server 2012 R2 of Windows Server 2016 machines zijn nog niet bijgewerkt.
Zie Servermigratiescenario's uit de vorige, op MMA gebaseerde Microsoft Defender voor Eindpunt-oplossing voor meer informatie over uw opties voor het upgraden naar de nieuwe agent.
Als u Microsoft Endpoint Configuration Manager (SCCM/ConfigMgr) 2107 of hoger gebruikt om uw servers met Windows Server 2012 R2 of Windows Server 2016 te beheren, raadpleegt u Servers migreren van Microsoft Monitoring Agent naar de geïntegreerde oplossing om een georkestreerde upgrade uit te voeren.
Als u Microsoft Endpoint Configuration Manager (SCCM/ConfigMgr) 2207 of hoger gebruikt om uw servers met Windows Server 2012 R2 of Windows Server 2016 te beheren, raadpleegt u Onboarding to Microsoft Defender voor Eindpunt met Configuration Manager 2207 en latere versies om een geautomatiseerde upgrade uit te voeren.
Als u Microsoft Defender for Cloud gebruikt met servers waarop Windows Server 2012 R2 of Windows Server 2016 wordt uitgevoerd, kunt u de upgrade automatiseren door Geïntegreerde oplossing inschakelen te selecteren. Zie Gebruikers met Defender voor Servers ingeschakeld en Microsoft Defender voor Eindpunt geïmplementeerd.

Belangrijke informatie over MMA

Als u hebt vastgesteld dat u de MMA voor Defender voor Eindpunt niet gebruikt of als u uw agent al hebt bijgewerkt, zijn er geen andere stappen nodig.
Als u MMA echter nog steeds gebruikt voor andere doeleinden (zoals Log Analytics), wordt MMA momenteel buiten gebruik gesteld in augustus 2024. Zie De Log Analytics-agent in Azure Monitor wordt op 31 augustus 2024 buiten gebruik gesteld. Afhankelijk van uw specifieke scenario is dit een goed moment om te upgraden naar Azure Monitoring Agent, de opvolger van MMA.

Belangrijk

Apparaten met Windows 7 SP1, Windows 8.1 of Windows Server 2008 R2 blijven afhankelijk van MMA.

Apparaten met Windows Server 2012 R2 of Windows Server 2016 moeten worden bijgewerkt naar de nieuwe, geïntegreerde oplossing, zodat ze niet langer het gebruik van MMA vereisen.

AMA kan niet worden gebruikt als vervanging voor Defender voor Eindpunt.

Zie ook

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.