Wprowadzaj urządzenia Windows do Ochrona punktu końcowego w usłudze Microsoft Defender za pomocą lokalnego skryptu

  • Dotyczy: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Możesz użyć lokalnego skryptu, aby włączyć do 10 obsługiwanych klientów Windows lub urządzeń Windows Server do Ochrona punktu końcowego w usłudze Microsoft Defender. Ta metoda jest przydatna do oceny usługi przed wyborem metody wdrożenia dla większego środowiska. Zanim zaczniesz, przejrzyj wymagania wstępne, a następnie pobierz i uruchom skrypt, skonfiguruj zbieranie próbek, zweryfikuj wdrożenie lub wycofaj urządzenia z wdrożenia.

Ważna

Używaj lokalnego skryptu na 10 urządzeniach lub mniej. Dla wdrożenia produkcyjnego wybierz skalowalną metodę, taką jak Group Policy, Microsoft Configuration Manager, Microsoft Intune lub narzędzie Defender do wdrożenia. Aby porównać dostępne metody, zobacz Identyfikowanie architektury i metod wdrażania usługi Defender for Endpoint oraz inne opcje wdrażania dla urządzeń klienckich z systemem Windows.

Uwaga

Narzędzie do wdrażania usługi Defender może służyć do wdrażania zabezpieczeń punktu końcowego usługi Defender na urządzeniach z systemem Windows i Linux. To narzędzie jest uproszczoną, samoaktualizaną aplikacją, która usprawnia proces wdrażania. Aby uzyskać więcej informacji, zobacz Wdrażanie zabezpieczeń punktu końcowego w usłudze Microsoft Defender na urządzeniach z systemem Windows przy użyciu narzędzia do wdrażania usługi Defender i Wdrażanie zabezpieczeń punktu końcowego w usłudze Microsoft Defender na urządzeniach z systemem Linux przy użyciu narzędzia do wdrażania usługi Defender (wersja zapoznawcza).

Wymagania wstępne

Urządzenia wbudowane z lokalnym skryptem

Pobierz pakiet onboardingowy z portalu Microsoft Defender, a następnie uruchom dołączony skrypt na każdym urządzeniu.

  1. Na stronie Onboarding w portalu Microsoft Defender w https://security.microsoft.com/securitysettings/endpoints/onboarding, konfiguruj pakiet:

    1. Krok 1: Wybierz system operacyjny, aby rozpocząć wdrożenie: Wybierz grupę wersji systemu operacyjnego dla urządzenia. Nie wybieraj opcji Windows, ponieważ spowoduje to uruchomienie osobnego przepływu pracy narzędzia Defender do wdrażania.
    2. Jeśli dostępny jest typ łączności , wybierz metodę łączności dla swojego środowiska:
    3. Dla metody wdrożenia wybierz Local script (dla maksymalnie 10 urządzeń).
    4. Wybierz Pobierz pakiet wdrażania, aby pobrać GatewayWindowsDefenderATPOnboardingPackage.zip.

  2. Rozpakuj zawartość .zip pliku na urządzeniu do miejsca, które łatwo znaleźć, na przykład pulpitu. Pakiet zawiera WindowsDefenderATPLocalOnboardingScript.cmd.

  3. Otwórz wiersz polecenia jako administrator.

  4. Przejdź do folderu, który zawiera WindowsDefenderATPLocalOnboardingScript.cmd. Na przykład następujące polecenie przechodzi do folderu „Pulpit”:

    if exist "%OneDrive%\Desktop" (cd /d "%OneDrive%\Desktop") else if exist "%USERPROFILE%\Desktop" cd /d "%USERPROFILE%\Desktop"

  5. Uruchom skrypt wdrożenia:

    WindowsDefenderATPLocalOnboardingScript.cmd

  6. Gdy pojawi się skrypt: Naciśnij dowolny klawisz, aby kontynuować..., naciśnij dowolny klawisz, aby zakończyć.

Konfigurowanie ustawień przykładowej kolekcji

Defender for Endpoint może zbierać pliki z wbudowanego urządzenia, gdy analityk poprosi o pogłębioną analizę. Wartość AllowSampleCollection rejestru decyduje, czy urządzenie może odpowiadać na te żądania:

  • 0 (00000000): Nie zezwalaj na udostępnianie próbek z urządzenia.
  • 1 ():00000001 Zezwalaj na udostępnianie wszystkich typów plików z urządzenia. To ustawienie jest domyślne, jeśli wartość rejestru nie istnieje.

Aby skonfigurować ustawienie ręcznie, skopiuj poniższy tekst do Notatnika, ustaw wartość AllowSampleCollection , zapisz plik z rozszerzeniem .reg i uruchom plik na urządzeniu:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection]
"AllowSampleCollection"=dword:00000000

Zweryfikuj wdrożenie urządzenia

Po uruchomieniu skryptu sprawdź, czy urządzenie raportuje do Defender for Endpoint:

  1. Na stronie Inventarz urządzeń w portalu Microsoft Defender w , https://security.microsoft.com/machines?category=all-deviceswyszukaj urządzenie.

  2. Otwórz stronę urządzenia i sprawdź, czy urządzenie jest włączone, a stan zdrowia czujnika jest aktywny.

Urządzenie zazwyczaj pojawia się w ekwipunku w ciągu kilku minut. Łączność sieciowa i stan urządzenia mogą opóźniać raportowanie.

Aby wygenerować alert testowy i potwierdzić raportowanie typu end-to-end, zobacz Uruchamianie testu wykrywania na nowo wdrożonym urządzeniu. Jeśli urządzenie nie pojawia się lub nie raportuje zgodnie z oczekiwaniami, zobacz temat Rozwiązywanie problemów z wdrażaniem Ochrona punktu końcowego w usłudze Microsoft Defender.

Odłączanie urządzeń przy użyciu skryptu lokalnego

Pakiet wycofujący się wygasa siedem dni po jego pobraniu. Defender for Endpoint odrzuca wygasłe pakiety, a data wygaśnięcia pojawia się w nazwie pliku pakietu.

Ważna

Nie uruchamiaj skryptów onboardingu i offboardingu na tym samym urządzeniu w tym samym czasie. Zakończ onboarding lub offboarding zanim uruchomisz drugi skrypt.

Aby odłączyć urządzenie za pomocą lokalnego skryptu, pobierz i uruchom pakiet do odłączania:

  1. Na stronie Offboarding w portalu Microsoft Defender pod adresem https://security.microsoft.com/securitysettings/endpoints/offboarding skonfiguruj pakiet:

    1. Wybierz grupę wersji systemu operacyjnego dla danego urządzenia. Nie wybieraj opcji Windows, ponieważ spowoduje to uruchomienie osobnego przepływu pracy narzędzia Defender do wdrażania.
    2. Dla metody wdrożenia wybierz Local script (dla maksymalnie 10 urządzeń).
    3. Wybierz Pobierz pakiet, a następnie wybierz Pobierz w oknie dialogowym potwierdzenia.

  2. Rozpakuj WindowsDefenderATPOffboardingPackage_valid_until_YYYY-MM-DD.zip na urządzeniu do miejsca, które łatwo znaleźć, na przykład pulpitu. Pakiet zawiera WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd.

  3. Otwórz wiersz polecenia jako administrator.

  4. Przejdź do folderu, w którym znajduje się skrypt wyrejestrowywania. Na przykład następujące polecenie przechodzi do folderu „Pulpit”:

    if exist "%OneDrive%\Desktop" (cd /d "%OneDrive%\Desktop") else if exist "%USERPROFILE%\Desktop" cd /d "%USERPROFILE%\Desktop"

  5. Uruchom skrypt wyrejestrowania:

    WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd

Ważna

Wycofanie urządzenia zatrzymuje wysyłanie przez nie nowych danych o wykryciach, lukach w zabezpieczeniach i zabezpieczeniach do usługi Defender for Endpoint. Dane historyczne pozostają w portalu usługi Defender do momentu wygaśnięcia skonfigurowanego okresu przechowywania. Profil urządzenia, bez danych, pozostaje w inwentarzu urządzeń do 180 dni. Więcej informacji można znaleźć w artykule Urządzenia zewnętrzne.

Treści powiązane

  • Ostatnia aktualizacja o