Odłączanie urządzeń

Dotyczy: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Vulnerability Management, Microsoft Defender for Business

Po odłączeniu urządzenia z usługi Defender for Endpoint do portalu Microsoft Defender nie są wysyłane żadne nowe wykrycia, luki w zabezpieczeniach ani dane zabezpieczeń. Siedem dni po odłączeniu urządzenia jego stan zmieni się na nieaktywny. Urządzenia, które nie były aktywne w ciągu ostatnich 30 dni, nie są uwzględniane w wskaźniku narażenia organizacji.

Dane historyczne, takie jak alerty, luki w zabezpieczeniach i oś czasu urządzenia, wycofanego z obsługi są wyświetlane w portalu Microsoft Defender do momentu wygaśnięcia skonfigurowanego okresu przechowywania. Profil urządzenia (bez danych) jest również widoczny w spisie urządzeń przez maksymalnie 180 dni. Aby wyświetlić dane tylko dla aktywnych urządzeń, można użyć filtrów, takich jak stan kondycji czujnika, tagi urządzeń lub grupy urządzeń.

Wymagania wstępne

Obsługiwane systemy operacyjne

Urządzenia klienckie z systemem Windows
Windows Server 2012 R2 i nowsze
Azure Stack HCI OS, wersja 23H2 i nowsze
Urządzenia mac
Urządzenia z systemem Linux

Aby uzyskać informacje na temat wyłączania i odinstalowywania rozwiązania Microsoft Defender dla punktu końcowego w systemie Linux, zobacz Wyłączanie rozwiązania Microsoft Defender dla punktu końcowego w systemie Linux.

W portalu Microsoft Defender w okienku nawigacji wybierz pozycję Ustawienia>Odładowywanie, a następnie wybierz system operacyjny, aby rozpocząć proces odłączania.

Można również użyć innych metod, takich jak:

Wycofane serwery

W portalu Microsoft Defender w okienku nawigacji wybierz pozycję Ustawienia>Odładowywanie, a następnie wybierz system operacyjny, aby rozpocząć proces odłączania.

Można również użyć innych metod, takich jak:

Automatyczne usuwanie z platformy Azure

Wyłączenie Defender for Servers dla subskrypcji w portalu Azure automatycznie powoduje wyrejestrowanie kwalifikujących się serwerów z Ochrona punktu końcowego w usłudze Microsoft Defender. Zmiana z Planu 2 na Plan 1 lub przeniesienie maszyny między subskrypcjami nie powoduje automatycznego usunięcia.

Aby rozpocząć offboarding i zweryfikować wynik:

W Microsoft Defender dla Chmury w portalu Azure zidentyfikowaj subskrypcję, w której chcesz wyłączyć Defender for Servers.
Anuluj plan za pomocą procedury zmiany planu. To jedyna czynność wymagana do rozpoczęcia offboardingu. Oprogramowanie automatycznie obsługuje walidację intencji, usuwanie rozszerzenia MDE oraz odłączanie punktów końcowych.
Pozwól na zakończenie przetwarzania, a następnie zweryfikuj wynik. Usuwanie użytkownika może trwać do godziny przy dużych subskrypcjach. Jeśli maszyny są wyłączone, oprogramowanie próbuje ponownie później.

Użyj kontroli planu subskrypcji, aby rozpocząć offboarding, a nie usunięcie połączenia środowiska Azure.

Automatyczne wyrejestrowanie odłącza punkt końcowy od obecnej organizacji Defender for Endpoint i zatrzymuje raportowanie EDR do tej organizacji. Nie odinstalowuje oprogramowania agenta punktu końcowego ani nie usuwa historycznych rekordów urządzeń. Sama obecność oprogramowania lub rekordu nie oznacza awarii, a samo ustawienie planu nie potwierdza, że deprowizjonowanie jest zakończone. Ręczne wycofanie lub odinstalowanie endpointów nie jest wymagane w ramach automatycznego procesu.

Note

Jeśli włączysz plan przed zakończeniem offboardingu, działania offboardingu i wdrożenia przebiegają asynchronicznie. Defender for Endpoint jest ponownie dołączany po kilku godzinach. Ponowne włączenie planu nie anuluje od razu procesu wycofania.