Ręcznie wdroż Ochrona punktu końcowego w usłudze Microsoft Defender na macOS

  • Dotyczy: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Chcesz wypróbować Defender for Endpoint? Utwórz konto bezpłatnej wersji próbnej.

Możesz użyć ręcznego wdrożenia, aby zainstalować i wdrożyć Ochrona punktu końcowego w usłudze Microsoft Defender na indywidualnym Macu oceniającym lub testowym, bez konieczności korzystania z zarządzania urządzeniami mobilnymi (MDM). Dla centralnie zarządzanych urządzeń produkcyjnych wybierz metodę MDM w Deploy Defender for Endpoint na macOS.

Wykonaj następujące zadania:

Prerequisites

Zanim zaczniesz, zapoznaj się z wymaganiami wstępnymi Defender for Endpoint na macOS. Potrzebujesz lokalnych uprawnień administratora oraz obsługiwanego Maca, który spełnia wymagania licencyjne, systemowe, uprawnienia i sieciowe.

Ważna

Ręczna instalacja wymaga zmian w ustawieniach prywatności i bezpieczeństwa macOS. Instrukcje Apple znajdziesz w artykule Zmień ustawienia prywatności i bezpieczeństwa na Macu.

Pobierz pakiety instalacyjne i wdrożeniowe

Pobierz pakiety instalacyjne i onboardingowe z portalu Microsoft Defender:

Ostrzeżenie

Ponowne pakowanie pakietu instalacyjnego usługi Defender for Endpoint nie jest obsługiwanym scenariuszem. Takie działanie może negatywnie wpłynąć na integralność produktu i prowadzić do niepożądanych skutków, w tym między innymi do wywołania alertów o naruszeniu integralności oraz niepowodzenia instalacji aktualizacji.

  1. Na stronie Onboarding w portalu Microsoft Defender w portalu Microsoft Defender wybierz https://security.microsoft.com/securitysettings/endpoints/onboardingnastępujące opcje:

    • Krok 1: Wybierz system operacyjny, aby rozpocząć wdrożenie: Wybierz macOS.
    • Typ łączności: Wybierz Uprościone.
    • Metoda wdrażania: wybrano opcję Sprawdź skrypt lokalny (dla maksymalnie 10 urządzeń ).

  2. Wybierz Pobierz pakiet instalacyjny, aby pobrać i zapisać wdav.pkg plik.

  3. Wybierz Pobierz pakiet onboarding, aby pobrać i zapisać WindowsDefenderATPOnboardingPackage.zip w tym samym folderze.

  4. Rozpakuj WindowsDefenderATPOnboardingPackage.zip, aby uzyskać plik WindowsDefenderATPOnboarding.mobileconfig.

  5. Potwierdź, że wdav.pkg i WindowsDefenderATPOnboarding.mobileconfig istnieją na komputerze Mac, na którym chcesz wdrożyć Defender for Endpoint.

Zainstaluj aplikację

Zainstaluj wdav.pkg za pomocą Findera lub Terminala.

Instalacja za pomocą Findera

Aby użyć graficznego instalatora:

  1. W Finderze zlokalizuj i otwórz wdav.pkg.

  2. Naciśnij przycisk Kontynuuj.

  3. Przejrzyj umowę licencyjną oprogramowania, a następnie wybierz Kontynuowaj.

  4. Wybierz Zgoda, aby zaakceptować umowę licencyjną.

  5. Na stronie Wybór docelowego wybierz dysk instalacyjny, a następnie wybierz Kontynuuj.

  6. Aby użyć innego dysku, wybierz Zmień lokalizację instalacji....

  7. Wybierz Zainstaluj.

  8. Wprowadź hasło lokalnego administratora po zapytaniu.

  9. Wybierz pozycję Zainstaluj oprogramowanie.

Instalacja za pomocą Terminala

Jeśli wdav.pkg znajduje się w /Users/admin/Downloads, wykonaj następujące polecenie, aby zainstalować aplikację:

sudo installer -pkg /Users/admin/Downloads/wdav.pkg -target /

Zatwierdzanie rozszerzeń systemowych i uprawnień macOS

Po instalacji zatwierdzaj rozszerzenia systemowe i nadaj odpowiednie uprawnienia macOS. Procedura obejmuje pełny dostęp do dysku, dostępność oraz powiadomienia. Gdy pojawi się pytanie o zezwolenie Microsoft Defender na filtrowanie treści sieciowej, wybierz "Zezwalaj".

Gdy macOS powiadomi cię, że Microsoft Defender dodał elementy tła, zostaw włączone elementy Microsoft Defender i Microsoft Corporation. Jeśli korzystasz z zasad Bluetooth Device Control, wybierz Zezwól, gdy macOS poprosi o przyznanie dostępu Microsoft Defender Bluetooth.

Wymagane identyfikatory i uprawnienia rozszerzenia można znaleźć w artykule Rozszerzenia systemowe i uprawnienia macOS. Aby rozwiązać problemy z zatwierdzaniem rozszerzenia, zobacz Rozwiązywanie problemów z rozszerzeniami systemu.

Skonfiguruj urządzenie

Zainstaluj profil konfiguracji onboardingu:

  1. W Finderze otwórz WindowsDefenderATPOnboarding.mobileconfig.

  2. Na Macu otwórz menu Apple, wybierz Ustawienia systemu, wybierz Ogólne w pasku bocznym, a następnie wybierz Zarządzanie urządzeniami.

  3. W sekcji Pobrane kliknij dwukrotnie profil wdrożeniowy.

  4. Sprawdź profil, a następnie wybierz Kontynuuj lub Zainstaluj. Wprowadź hasło lokalnego administratora, jeśli zostanie o to zapytane.

Więcej informacji o ręcznym instalowaniu profilu konfiguracyjnego można znaleźć w artykule Użyj profili konfiguracyjnych do standaryzacji ustawień na komputerach Mac.

Po wdrożeniu ikona Microsoft Defender pojawia się w menu macOS.

Zrzut ekranu ikony Microsoft Defender w pasku menu macOS.

Skorzystaj ze wspólnej procedury weryfikacji wdrożenia, aby potwierdzić identyfikator organizacji i łączność z usługą. Następnie przeprowadź test wykrywania antywirusa oraz test wykrywania i reakcji na punkty końcowe (EDR).

Jeśli proces wdrażania nie przypisuje licencji ani nie łączy urządzenia z usługą, zobacz Rozwiązywanie problemów z licencją oraz Rozwiązywanie problemów z łącznością z chmurą.

Rozwiązywanie problemów z instalacją

Instalator zapisuje szczegółowe błędy do dziennika instalacji. Skorzystaj z następujących zasobów do rozwiązywania problemów z ręcznym wdrożeniem:

Odinstaluj Defender for Endpoint

Postępuj zgodnie z procedurą deinstalacji Defender for Endpoint, aby odłączyć urządzenie i usunąć aplikację.

Wskazówka

Aby podzielić się opiniami o produktach, otwórz Microsoft Defender na Macu, a następnie wybierz Pomoc>w wysyłaniu opinii.

Treści powiązane

  • Ostatnia aktualizacja o