Implantar manualmente o Microsoft Defender para Ponto de Extremidade no macOS

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Deseja experimentar o Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

Você pode usar a implantação manual para instalar e integrar o Microsoft Defender para Ponto de Extremidade em uma avaliação individual ou testar um Mac sem usar gerenciamento de dispositivos móveis (MDM). Para dispositivos de produção gerenciados centralmente, escolha um método MDM no Deploy Defender for Endpoint no macOS.

Conclua as tarefas a seguir:

Pré-requisitos

Antes de começar, revise os pré-requisitos do Defender for Endpoint no macOS. Você precisa de privilégios de administrador local e de um Mac suportado que atenda aos requisitos de licenciamento, sistema, permissões e rede.

Importante

A instalação manual exige alterações nas configurações de privacidade e segurança do macOS. Para as instruções da Apple, veja Alterar configurações de privacidade e segurança no Mac.

Baixar os pacotes de instalação e integração

Baixe os pacotes de instalação e integração do portal Microsoft Defender:

Aviso

O reempacotamento do pacote de instalação do Defender for Endpoint não é um cenário com suporte. Isso pode afetar negativamente a integridade do produto e levar a resultados adversos, incluindo, mas não se limitando a, disparar alertas de violação e atualizações que não são aplicadas.

  1. Na página de Onboarding do portal Microsoft Defender no portal Microsoft Defender em https://security.microsoft.com/securitysettings/endpoints/onboarding, selecione as seguintes opções:

    • Passo 1: Selecione um sistema operacional para iniciar a implantação: Selecione macOS.
    • Tipo de conectividade: Selecione Simplificado.
    • Método de implementação: verifique se o script Local (para um máximo de 10 dispositivos) está selecionado.

  2. Selecione Baixar pacote de instalação para baixar e salvar o wdav.pkg arquivo.

  3. Selecione Baixar o pacote de integração para baixar e salvar o WindowsDefenderATPOnboardingPackage.zip na mesma pasta.

  4. Extraia WindowsDefenderATPOnboardingPackage.zip para pegar o WindowsDefenderATPOnboarding.mobileconfig arquivo.

  5. Confirme que wdav.pkg e WindowsDefenderATPOnboarding.mobileconfig existem no Mac em que você deseja implantar o Defender para Endpoint.

Instalar o aplicativo

Instale wdav.pkg usando o Finder ou o Terminal.

Instale usando o Finder

Para usar o instalador gráfico:

  1. No Finder, encontre e abra wdav.pkg.

  2. Selecione Continuar.

  3. Revise o Contrato de Licença de Software e então selecione Continuar.

  4. Selecione Concordar em aceitar o acordo de licença.

  5. Na página de Seleção de Destino , selecione o disco de instalação e depois selecione Continuar.

  6. Para usar um disco diferente, selecione Alterar Local de Instalação....

  7. Selecione Instalar.

  8. Insira a senha do administrador local quando solicitado.

  9. Selecione Instalar Software.

Instale usando o Terminal

Se wdav.pkg estiver em /Users/admin/Downloads, execute o seguinte comando para instalar o aplicativo:

sudo installer -pkg /Users/admin/Downloads/wdav.pkg -target /

Aprovar extensões do sistema e permissões do macOS

Após a instalação, aprove as extensões do sistema e conceda as permissões aplicáveis do macOS. O procedimento abrange Acesso Completo ao Disco, Acessibilidade e notificações. Quando solicitado a permitir que o Microsoft Defender filtre o conteúdo da rede, selecione Permitir.

Quando o macOS notificar que o Microsoft Defender adicionou itens em segundo plano, mantenha os itens do Microsoft Defender e da Microsoft Corporation ativados. Se você usar políticas de Controle de Dispositivos baseadas em Bluetooth, selecione Permitir quando o macOS pedir para conceder acesso Bluetooth ao Microsoft Defender.

Para os identificadores e permissões de extensão necessários, veja Extensões do Sistema e permissões do macOS. Para resolver problemas de aprovação de extensões, veja Solucionar problemas de extensão do sistema.

A bordo do dispositivo

Instale o perfil de configuração de integração:

  1. No Finder, abra WindowsDefenderATPOnboarding.mobileconfig.

  2. No Mac, abra o menu Apple, selecione Configurações do Sistema, selecione Geral na barra lateral e depois selecione Gerenciamento de Dispositivos.

  3. Na seção Baixados, clique duas vezes no perfil de integração.

  4. Revise o perfil e então selecione Continuar ou Instalar. Digite a senha do administrador local se solicitado.

Para mais informações sobre como instalar manualmente um perfil de configuração, veja Usar perfis de configuração para padronizar configurações em computadores Mac.

Após a integração, o ícone do Microsoft Defender aparece na barra de menu do macOS.

Captura de tela do ícone do Microsoft Defender na barra de menu do macOS.

Use o procedimento de verificação de implantação compartilhada para confirmar o identificador da organização e a conectividade do serviço. Depois, execute um teste de detecção de antivírus e um teste de detecção e resposta em endpoint (EDR).

Se o onboarding não atribuir licença ou conectar o dispositivo ao serviço, veja Solucionar problemas de licença e Solucionar problemas de conectividade na nuvem.

Solucionar problemas de instalação

O instalador grava erros detalhados no log de instalação. Use os seguintes recursos para solucionar problemas na implantação manual:

Desinstalar o Defender para o Endpoint

Siga o procedimento de desinstalação do Defender for Endpoint para sair do dispositivo e remover o aplicativo.

Dica

Para compartilhar comentários sobre o produto, abra o Microsoft Defender no Mac e, em seguida, selecione Ajuda>Enviar comentários.

Conteúdo relacionado

  • Last updated on